needrestart-privesc-cve-2024-48990

needrestart 권한 상승 CVE-2024-48990 이 저장소는 needrestart CVE-2024-48990의 취약점을 대상으로 하는 최소한의 로컬 권한 상승 익스플로잇을 포함합니다. 이 취약점은 권한이 있는 컨텍스트에서 파싱되고 실행되는 -c 설정 옵션을 남용하여 루트로 임의의 Perl 코드를 실행할 수 있게 합니다. 배경 많은 기존 권한 상승 익스플로잇은 사용자 정의 바이너리 컴파일, 추가 셸 실행, 또는 대화형 명령 체인에 의존해야 합니다. 이 익스플로잇은 컴파일, 추가 도구, 또는 대화형 편집기/페이저 남용 ...

htb-sau-exploit-chain

HTB Sau 익스플로잇 체인 — CVE-2023-27163 SSRF + Maltrail RCE 자동화 CVE-2023-27163Request Baskets ≤ 1.2.1의 서버사이드 요청 위조SSRF와 Maltrail 0.53의 인증되지 않은 원격 코드 실행RCE 취약점을 연쇄하여 리버스 셸을 전달하는 Python 익스플로잇 스크립트입니다. Hack The Box Sau 머신용으로 설계되었습니다. 📌 개요 이 스크립트는 대상에 초기 접근 권한을 얻기 위해 다음과 같은 공격 경로를 자동화합니다: 1. CVE-2023-27163...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 pip install requests 情報 この Python スクリプトは、脆弱性 CVE-2023-422 を利用してサーバーにファイルをアップロードし、そのファイルを使って netcat リスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Python スクリプトを正常に使用するには、以下の手順に従う必要があります。 netcat リスナーを起動: nc -lnvp 4444 Python スクリプトの実行 例: python3 main.py -u "http://lms.permx.htb" -p "80" -ni...

CVE-2023-27163-AND-Mailtrail-v0.53

自動エクスプロイト 概要 以下のエクスプロイトはRequests Baskets v1.2.1 SSRF脆弱性を悪用し、127.0.0.1:80で動作している内部アプリケーションを/pwnedの外部アプリケーションへ転送します。Mailtrail v0.53 アプリケーションが転送されると、リバースシェルコマンドを実行し、数秒以内にユーザーはマシン上でリバースシェルを取得できます。 コマンド python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT エクスプロイト: CVE-2023-27163...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

このスクリプトは、Nexus Repository Manager3 のELインジェクション（CVE-2018-16621）の脆弱性を対象とし、ワンクリックでエクスプロイトを実行してリバースシェルを取得します。 実行例： 攻撃マシンのローカルでスクリプトを実行し、プロンプトに従ってターゲットマシンのIP、ポート、ローカルのリッスンIP、ポートを入力すると、ワンクリックでエクスプロイトコードが実行され、リバースシェルを取得できます。...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

Penetration-Test

침투 테스트 IP Ubuntu VM에 대한 전체 침투 테스트 보고서. 공격 체인: 디렉토리 열거 → 백업 파일 발견 → 비밀번호 크래킹 → CMS 파일 업로드 → 리버스 셸 → 커널 권한 상승 Dirty Pipe, CVE-2022-0847. 저장소 구조 /report – 최종 침투 테스트 보고서 PDF /exploits – 사용자 정의 페이로드 및 익스플로잇 소스 코드 /enumeration – 워드리스트, 해시, 열거 출력 /logs – Metasploit 콘솔 로그, nmap 스캔 있는 경우 사용된 도구 Nmap,...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 リモートコマンド実行ツールの使用説明 一、ツール概要 RedArrow3.2 は、ThinkPHP 5.0.23 のリモートコマンド実行の脆弱性を利用するためのグラフィカルツールで、単発コマンド実行と対話型の GodzillaShell に類するシェルの2つの主要機能を提供します。本ツールは中国語フォント表示に対応し、クールなRGBアニメーション効果を備え、操作はシンプルで直感的です。 二、インターフェース構成 1. タイトルバー：ツール名を表示し、動的なRGB効果付き 2...

Webmin_Exploit_reverse_shell

소개: Webmin Exploit은 Webmin 서비스에 대한 표적형 익스플로잇으로, 이전 버전의 Webmin에서 악용될 수 있습니다. 이 익스플로잇은 다양한 기법을 사용하여 악성 코드를 실행하고 대상 시스템에 대한 무단 액세스를 획득합니다. 여기에는 다음이 포함됩니다: C와 어셈블리 코드를 모두 사용하여 대상 시스템에서 명령을 실행합니다. 역디버깅anti-debugging, XOR 복호화, execve 및 prctl과 같은 시스템 콜을 활용하여 리버스 셸을 생성합니다. 기능: 역디버깅: ptrace 시스템 콜을 사용하여...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 리버스 셸 익스플로잇 이 Python 스크립트는 Spring Cloud Function의 원격 코드 실행 취약점인 CVE-2022-22963을 악용하여 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 이 익스플로잇을 사용하려면 -u 옵션으로 취약한 서버의 URL을 지정하여 스크립트를 실행하기만 하면 됩니다. 스크립트는 서버가 취약한지 확인하고 사용자에게 리버스 셸을 시도할지...

CVE-2026-101045

Fleet-maintained app install and uninstall scripts for macOS are generated from Homebrew cask metadata. In manifests generated before 2026-08-19, the script generator escaped this metadata at some interpolation sites but not all of them, so cask metadata containing shell metacharacters for exampl...

CVE-2025-24132-Scanner

영어 | 한국어 📄 개요 이 도구는 mDNSZeroconf를 통해 로컬 네트워크에서 AirPlay 지원 장치를 검색하고, CVE-2025-24132 “제로 클릭” HTTP RCE 취약점을 테스트합니다. 검색된 장치는 간단한 GUI에 나열되며, 장치를 클릭하면 모든 검색된 속성을 볼 수 있습니다. 필수 조건 Python 3.7+ PyQt5 zeroconf 패키지 pip install zeroconf 설치 pip install PyQt5 zeroconf 또는 pip install -r requirements.txt 사용법...

FIX-CVE-2024-2961

Ubuntu및 다른 플랫폼에서 CVE-2024-2961을 완화하기 위한 빠르고 간단한 셸 스크립트 셸 스크립트를 실행하면 끝입니다. gconv 구성의 경로를 변경해야 할 수도 있습니다. Matt...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 익스플로잇 전문적인 취약점 분석 및 완전한 원격 버퍼 오버플로우 익스플로잇 🎯 프로젝트 하이라이트 완전한 실제 사례 연구 : CVE-2025-5548 NOOP 명령을 통한 FreeFloat FTP Server 1.0의 원격 스택 기반 버퍼 오버플로우 수동 도구 설치 + 자동화 스크립트 Windows & Linux Windows 11 VM에서의 완전히 문서화된 실습 환경 단계별 익스플로잇 : 퍼징 → 오프셋 → 배드 캐릭터 → JMP ESP → 작동하는...

CVE-2025-32463

많이 영향을 받고, 복사되고, 기반이 된 형식은 pr0v3rbs 의 유사한 저장소https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git의 형식을 따릅니다. 이것은 빠르고 단일 소스 전달, 실행 및 정리를 위한 C 재구현입니다. CVE-2025-32463 – sudo chroot"chwoot" PoC 이 저장소는 sudo의 chroot 기능에서 CVE‑2025‑32463 권한 상승 결함을 입증하기 위한 최소한의 재현 가능 환경을 제공합니다. 이 취약점은 Stratascale의 Rich...

asf__karaf_CVE-2022-22932_4-3-5

Apache Karaf Apache Karaf는 여러 프레임워크와 프로그래밍 모델REST/API, 웹, 스프링 부트 등을 지원하는 모듈리스 런타임입니다. 변경 가능하거나 변경 불가능한 애플리케이션으로 패키징되어, 노력 없이 바로 활용할 수 있는 턴키 기능을 제공합니다. 개요 핫 배포Hot deployment : Karaf는 애플리케이션의 핫 배포를 지원합니다deploy 디렉토리. 동적 구성Dynamic configuration : Karaf는 구성 파일properties, json 등 다양한 형식을 위해 중앙 위치etc 디렉토...

CVE-2019-7609

CVE-2019-7609 Python 13과 함께 동작하는 새로운 CVE-2019-7609 python3 스크립트로 올바른 방법으로 취약점 CVE-2019-7609Kibana RCE를 익스플로잇합니다. 참조: https://github.com/LandGrey/CVE-2019-7609 스냅샷 사용법 usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show...

CVE-2024-27956

🚨PoC 공개🚨Wordpress에서 SQL 인젝션이 RCE로 이어지는 PoC 공개 CVE-2024-27956. WordPress 관리자 계정 생성 및 리버스 셸 cve-2024-27956 사용법- sudo python3 cve.py...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 인증된 OS 명령 삽입 익스플로잇 이 Python 스크립트는 통합 리스너를 포함한 향상된 기능을 갖춘 EasyNAS 버전 1.1.0을 위한 강력한 익스플로잇입니다. 악용되는 취약점은 인증이 필요한 명령 삽입 취약점입니다. 스크립트는 대상 서버와 세션을 설정한 후 사용자가 제공한 자격 증명으로 로그인 요청을 보냅니다. 인증에 성공하면 스크립트는 실행 시 사용자가 지정한 IP와 포트로 리버스 셸 연결을 여는 페이로드를 구성합니다. 이 페이로드는 URL 및 Base64 인코딩된 후...