laravel-8.4.2-rce

laravel-8.4.2-rce 환경 설정 git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 사용법 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname -a' 참고 자료 Laravel =...

ios-nehelper-wifi-info-0day

Nehelper Wifi Info 0-day iOS 15.0 저는 이 코드를 Private API를 직접 사용하지 않도록 업데이트했습니다. 자세한 내용은 블로그 글에서 확인하세요. 다만, 그 의미는 이 코드가 이제 iOS 버전에 한정되고, 기기 모델에 따라 달라질 수 있다는 뜻입니다. 따라서 기기에서 동작하지 않는다면 c.c 파일의 오프셋을 다시 계산하여 업데이트하세요. 원본 코드는 direct 브랜치에서 찾을 수 있습니다. XPC 엔드포인트 com.apple.nehelper는 사용자가 제공한 sdk-version 매개변수를...

pdfresurrect

pdfresurrect PDFResurrect는 PDF 문서를 분석하기 위한 도구입니다. PDF 형식은 이전 문서 변경 사항을 문서의 최신 버전에 보존할 수 있게 하여, 문서의 변경 이력을 계속해서 생성합니다. 이 도구는 읽기 유틸리티가 PDF의 이전 버전을 제공받도록 PDF를 수정하려고 시도합니다. 수정된 "버전들"은 새 파일로 생성되며 원본 PDF는 수정되지 않은 채로 유지됩니다. 참고 스크러빙 기능-s은 심각한 보안 용도로 신뢰해서는 안 됩니다. 이 실험적 기능을 사용한 후에는 실제로 우려되는 모든 객체0으로 설정되어야 ...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQL 주입 스크립트 0-sec.org...

CVE-2022-30510

CVE-2022-30510 Система управления общежитием школы 1.0 - Неаутентифицированная SQL-инъекция Название эксплойта: Система управления общежитием школы 1.0 - Неаутентифицированная SQL-инъекция Дата: 2022-05-25 CVE: CVE-2022-30510 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница поставщика:...

OpenEMR_Vulnerabilities

OpenEMR 원격 코드 실행 취약점 OpenEMR 5.0.1은는 인증된 공격자가 악성 PHP 코드를 업로드하고 실행할 수 있게 합니다. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usage: openemrrcepoc.py -h --target TARGET...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer에 대한 개념 증명 익스플로잇 취약한 GeoServer 버전: 2.23.6 미만 | 2.24.4 미만 | 2.25.2 미만 !!! 보안 테스트 목적으로만 사용하세요 !!! 소유하지 않은 시스템이나 명시적 허가 없이 이 도구를 사용하지 마십시오!!! 실행 방법... 1. Metasploit에서 리스너 시작 msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: docker run --name vulnerable-app --rm -p 8080:8080...

pwn-vbulletin

Mass-Pwn-vBulletin Обнаружение уязвимых RCE экземпляров vBulletin 5.0.0 - 5.5.4 с помощью Shodan CVE-2019-16759 Бюллетень Демонстрация Требования: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Сбор хостов: Этот инструмент...

cve-2021-21425

Эксплойт для: GravCMS 1.10.7 - Произвольная запись/обновление YAML без аутентификации Использование: python3 exploit.py --url http://192.168.204.12/grav-admin Ожидаемое поведение Не используйте этот эксплойт на системах, на которые у вас нет разрешения! Удачного взлома...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Chrome 및 Edge의 버전을 텍스트 파일로 덤프하여 CVE-2022-1096으로 인해 업데이트가 필요한지 확인하는 Powershell 스크립트입니다. 사용하기 전에 경로를 편집하고 출력 파일이 저장될 폴더를 만들어야 합니다...

CVE-2021-3572

CVE-2021-3572 이 저장소는 pypa/pip에서 CVE-2021-3572를 테스트하기 위해 설계되었습니다. 자세한 내용은 다음 자료를 참조하십시오: CVE 페이지: https://vulners.com/cve/CVE-2021-3572 취약점이 수정된 PR: https://github.com/pypa/pip/pull/9827 더 많은 논의가 있는 이슈: https://github.com/pypa/pip/issues/10042 또한 이 저장소의 태그와 처음 두 개의 커밋을 참조하십시오. 테스트 취약한 버전의 pip21.1는...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP 파일 서버의 인증되지 않은 RCE 취약점 CVE-2024-23692 - 익스플로잇 코드 CVE-2024-23692는 Rejetto HTTP 파일 서버HFS 버전 2.3m에서 발견된 심각한 취약점으로, 인증되지 않은 원격 코드 실행RCE을 허용합니다. 이 결함으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있어 심각한 보안 위험을 초래합니다. 이 게시물에서는 Rejetto HFS, 영향을 받는 버전, 취약점의 영향, 발견 및 해결 일정에 대해 살펴봅니다. 사용법 익스플로잇 스크립트: python3...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - 서비스 거부 PoC...

livewire-vuln-scanner

Livewire 패시브 취약점 스캐너 Livewire 패시브 취약점 스캐너는 웹사이트에서 사용되는 Livewire 버전을 수동적으로 감지 하고 버전 비교를 기반으로 잠재적 취약점을 식별하도록 설계된 Python 2.7 도구입니다. 이 스캐너는 어떤 취약점도 악용하지 않습니다. 공개적으로 접근 가능한 페이지 콘텐츠HTML/JavaScript만 분석하여 감지된 Livewire 버전을 확인합니다. 기능 패시브 취약점 탐지비침습적 성능 향상을 위한 멀티스레드 스캐닝 취약한 결과의 실시간 저장 자동 URL 정규화http / https...

CVE-2021-42013-LAB

CVE-2021-42013 실습 Apache HTTP Server 2.4.50 - RCE 실습 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 사용법 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 취약 애플리케이션 접속 VICTIM-IP-ADDRESS :8088 익스플로잇 명령어 bash exploit.sh ...

CVE-2026-38361

CVE-2026-38361: dash-uploader의 다중 인증되지 않은 DoS 취약점 fohrloop/dash-uploader Python, PyPI에서 발견된 다중 인증되지 않은 서비스 거부DoS 문제로, 이에 국한되지 않음 메모리 부족OOM 프로세스 충돌, 파일을 0바이트로 자르기, 영구적인 디스크 고갈, 문서화된 maxfilesize 제한의 완전한 우회 등을 포함합니다. 동일한 무결한 매개변수 집합을 통해 추가 리소스 남용 경로가 존재합니다. ⚠️ 패치가 없으며, 절대 출시되지 않을 것입니다 저장소는 2025-07-19...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server エクスプロイト このリポジトリには、CVE-2021-41773 として識別される Apache HTTP Server のパストラバーサル（パス横断）脆弱性に対する Python ベースの概念実証（PoC）エクスプロイトが含まれています。このスクリプトは、セキュリティ研究、防御的テスト、および脆弱なシステムに対する許可を得た評価を目的として設計されています。 概要 CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - Аутентифицированный сохранённый XSS Название эксплойта: Haraj Script 3.7 - Аутентифицированный сохранённый XSS Дата: 2022-06-13 CVE: CVE-2022-31298 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://angtech.org/ Ссылка на ПО:...