EUVD-2026-88210

Apache Karaf's instance-management service InstanceServiceImpl builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh Unix or cscript Windows. The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value...

RevShell

🔥 RevShell 프로젝트 — 고급 Windows 리버스 셸 ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...

Codiad-CVE-2018-14009

codiad 설치 @ git clone https://github.com/Codiad/Codiad.git 재현 단계 1. Codiad 2.8.4최신 버전로 ubuntu 서버에 취약한 환경을 설정합니다. @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi 3. 익스플로잇을 실행한...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bluditのログイン回避策をバイパスし、悪意のあるファイルをアップロードしてリバースシェルを呼び出します。...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 취약점 스캐너 및 익스플로잇 심연으로부터, 우리는 떠오른다. 멀티스레드, 오탐 탐지, 성공 시 대화형 루트 셸. 👨‍💻 저자 소개 이 프로젝트는 네트워크 보안, 인프라 및 소프트웨어 개발 분야에서 수십 년간 실무 경험을 쌓아온 숙련된 IT 전문가가 만들었습니다. 55세인 저는 정규직, 프리랜서 또는 프로젝트 협력자로서 새로운 기회를 적극적으로 찾고 있습니다. 경험과 깊은 기술 지식, 그리고 실용적인 문제 해결 방식을 중요하게 여기신다면 연락해 주세요. 📫 전 세계 어디서든...

CVE-2026-85134

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2022-41544

CVE-2022-41544 익스플로잇 스크립트 이 저장소는 GetSimple CMS의 CVE-2022-41544 취약점을 익스플로잇하는 스크립트를 포함합니다. 스크립트는 취약점 확인, API 키 유출, 쿠키 설정, CSRF 토큰 획득, 셸 업로드 및 셸 트리거 등의 여러 단계를 수행합니다. 변경 사항 및 개선 사항 1. 비권장 경고 처리 : 더 이상 사용되지 않는 telnetlib 임포트를 제거했습니다. 스크립트 기능에 필요하지 않았기 때문입니다. 2. 향상된 오류 처리 : HTTP 요청 및 XML 파싱에 대한 더 강력한 오류...

PinTheft-asm

pintheft-asm 왜 안 되겠냐는 생각에 PinTheft-go를 순수 x86-64 어셈블리로 다시 작성했다. make ./pintheft 루트 셸을 드롭한다. 종료 시 복원 명령이 출력된다. 자세한 내용은 → 원본 PoC...

EUVD-2026-88171

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2026-85134

The eBA Plus Document and Workflow Management System by Bimser Solution Software Trade Inc. is vulnerable to an unrestricted upload of files with dangerous types . This flaw allows an attacker to upload a web shell to the web server, potentially leading to Remote Command Execution . The issue imp...

CVE-2026-85134 Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2026-85134 Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 리버스 셸 업로드 웹 셸 대신 완전한 리버스 셸을 생성하는 Mt-Code POC의 약간 수정된 버전입니다. 이 익스플로잇은 유명한 PentestMonkey PHP Reverse Shell을 사용합니다. 설치 pip install -r requirements.txt 사용 예: 애플리케이션에 사용자를 생성합니다. 다음을 실행합니다. python exploit.py http://target/index.php myuser mypassword 리스너를 열고 익스플로잇에 표시된 경로로...

ZeroLogon-to-Shell

이것은 zerologontester.py 코드와 evil-winrm 도구를 결합하여 셸을 얻는 것입니다. evil-winrm을 사용하기 위해 "os.system"만 추가했습니다. 요구 사항: Administrator NTLM HASH를 얻으려면 impacket의 secretsdump도구를 사용하는 것이 좋습니다. 그리고 물론 evil-winrm을 설치해야 합니다. 이것은 거의 모든 것을 함께 묶기 위한 단순한 코드입니다. 참고 자료: https://tryhackme.com/room/zer0logon...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 KTH스톡홀름의 Advanced Ethical Hacking 과정의 기말 프로젝트입니다 이 프로젝트는 DHCPDynamic Host Configuration Protocol의 안전하지 않은 클라이언트 측 구현과 관련된 Fedora 및 RedHat 시스템의 알려진 취약점을 시연합니다. 악성 DHCP 서버는 악성 페이로드가 포함된 DHCP offer를 조작하여 피해자 시스템의 루트 셸에서 실행되게 할 수 있습니다. 이 취약점은 Felix Wilhelm이 보고했으며 CVE-2018-1111 ...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 인증된 RCE 익스플로잇 툴킷 ScadaBR 1.1.0을 대상으로 하는 모듈식 인증 후 RCE 익스플로잇으로, 레드팀 작업을 위해 강화되었습니다. 기능 무기화된 .jsp 셸을 viewedit.shtm을 통해 업로드합니다. Linux 및 Windows 페이로드 지원 SOCKS5 / HTTP 프록시 지원 리버스 셸 트리거 표준 또는 base64 열거 모듈 DB, 자격 증명, Log4Shell 등 웹훅 유출 Slack / Discord Metasploit 리소스 스크립트 생성 정리 ...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명입니다. 최근 log4j에서 새로운 취약점이 발견되었습니다. log4j는 elasticsearch, minecraft 및 기타 여러 곳에서 매우 널리 사용되는 Java 로깅 라이브러리입니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명POC 익스플로잇이 포함되어 있습니다. 개념 증명POC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: pip install -r requirements.txt...

webshell

webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...

Exploit-CVE-2011-2523

README : VSFTP 2.3.4 취약점 익스플로잇 이 Python 스크립트는 VSFTP 2.3.4 버전에 있는 백도어 취약점을 익스플로잇하기 위해 설계되었습니다. 이 익스플로잇은 해당 VSFTP 버전을 실행 중인 시스템에 대한 무단 접근을 허용합니다. 사용법 이 익스플로잇 스크립트를 사용하려면 다음 단계를 따르십시오: 리포지토리 복제: 익스플로잇 스크립트가 포함된 리포지토리를 로컬 머신에 복제하십시오. 종속성 설치: 필요한 종속성이 설치되어 있는지 확인하십시오. 이 스크립트는 pwn 라이브러리를 사용합니다. pip를 사용...