CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC/BASE64 탐지 -dnslog DNSLog 출력 없는 탐지 Nuclei -poc 취약점 에코 탐지 익스플로잇 -exp 대화형 셸 base64 에코 -exp2 대화형 셸 HTTP 하이재킹 + POST + Base64 -exp3 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC burpsuite...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 원격 명령 실행 이 익스플로잇은 https://www.exploit-db.com/exploits/43853 을 기반으로 개발되었습니다. OTRS 패널에 대해 인증을 수행하고 리버스 셸을 제공합니다. 사용법: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x6.0.1 포함, OTRS 5.0.x5.0.24 포함, OTRS 4.0.x4.0.26 포함에서 에이전트로 OTRS에 로그인한 공격자는 PGP와 관련된 양식 매개변수를 조작하고 OTRS 또는 웹 서버...

Follina

Follina CVE-2022-30190 관련 메모 FOLLINA: CVE-2022-30190 1. Microsoft 지원 진단 도구MSDT를 사용합니다. 2. 진단 목적으로 열리는 진단 창을 악용하며, 제대로 실행될 경우 공격자에게 리버스 셸을 제공합니다. 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 감사 인사: a. @johnhammond b. @networkchuck 5. 사용법...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 사용법 Ncat을 사용한 리버스 셸 리스너 root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft Corporation. All...

SmileySploit

SmileySploit CVE-2011-2523 を悪用する基本的なスクリプト 概要 2011年、vsFTPd サーバのバージョン 2.3.4 を実行している環境で統合バックドアが発見されました。スマイリー絵文字 ":" を使用すると、攻撃者へのリバース接続がトリガーされます。これにより、この欠陥に対して脆弱なシステムへのアクセス権を取得するエクスプロイトスクリプトを作成することは非常に簡単です。認証中にその絵文字を使用するとバックドアがトリガーされ、攻撃者はポート 6200 でシェルに接続できるようになります。 実行方法 exploit.py ファイルを Python...

CVE-2024-32002

CVE-2024-32002 gitlab-shell 취약점 cve 2024-32002를 위한 리버스 셸 생성기 이것은 아직 테스트 단계에 있으며 완료되면 업데이트하겠습니다...

CVE-2024-37085

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーにおいて、認証なしのシェルアップロードから完全な管理者権限を取得する脆弱性。 ダウンロード ESXIVORTEX 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能となり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得できます。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。...

CVE-2024-22274

CVE-2024-22274 실행하고 호스트 IP, 포트, 사용자 이름, 비밀번호를 입력하세요. 익스플로잇은 NinhPwn 사용자를 비밀번호 "NinhPwn123"로 생성한 후 root 셸로 SSH를 실행합니다. Python3 패키지 설치 수정: pip install pwinput, pip install paramiko, pip install time,pip install base64...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote 명령 주입 익스플로잇 레거시 shell-quote 라이브러리= 1.8.3에서 발견된 구조적 명령 주입 취약점인 CVE-2026-9277 을 검증 및 시연하기 위해 설계된 특수 PoCProof of Concept 익스플로잇 스크립트입니다. 이 스캐너는 입력 JSON 페이로드에 대해 깊은 구조적 조작을 수행하여 재귀적 순회를 통해 원격 코드 실행RCE 벡터를 노출하며, 동적 네트워크 기준 타이밍 엔진을 사용하여 오탐을 방지합니다. 주요 기능 재귀적 JSON 순회: 다중 레이어 중첩...

DirtyPipe-BSI

Dirty...뭐? 이것은 Max Kellermann의 Dirty Pipe PoC를 수정하여 /etc/passwd에서 root 비밀번호 필드를 덮어쓰고 root 셸을 얻은 후 복원하는 것입니다. 참고: 저는 이 취약점을 발견하거나 PoC를 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 빠르고 쉬운 익스플로잇을 위해 Kellermann의 PoC를 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 문서를 https://dirtypipe.cm4all.com/에서 꼭 읽어보시기 바랍니다. 제대로...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 익스플로잇 이 Python 스크립트는 Nibbleblog 의 취약점CVE-2015-6967을 악용하여 취약한 대상에 리버스 셸을 업로드합니다. 스크립트는 대상 URL, 사용자 자격 증명, 사용자의 호스트 IP/포트를 입력받아 PHP 리버스 셸을 업로드하여 취약점을 익스플로잇합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 활동에 사용하지 마십시오. 소유하지 않거나 테스트 권한이 없는 시스템의 취약점을 테스트하거나 익스플로잇하기 전에 항...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 원격 인증 우회 CVE-2026-24061 취약점을 악용하기 위한 보안 연구 도구입니다. 이는 GNU inetutils-telnetd의 치명적인 원격 인증 우회 취약점으로, 인증 없이 즉시 루트 셸에 접근할 수 있습니다. 목차 취약점 요약 영향받는 버전 기술 분석 사전 요구 사항 설치 사용법 출력 참조 익스플로잇 방법론 완화 및 수정 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-24061 CVS...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE 익스플로잇 - 대화형 셸 프롬프트 및 대량 익스플로잇 지원 이 저장소는 Next.js 일부 배포 환경에 영향을 주는 RCE 취약점인 CVE-2025-55182에 대한 작동하는 개념 증명PoC을 제공합니다. 이 도구는 익스플로잇 성공 시 대화형 셸 프롬프트를 열어 보안 연구자들이 취약점의 실현 가능성을 테스트하고 검증할 수 있게 합니다. 책임감 있게, 승인된 대상에 대해서만 사용하십시오. 🕸️ 사용법: Getting Started git clone...

CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32 における制限のないファイルアップロードを介した認証済みRCE -yellow?style=for-the-badge 認証済みリモートコード実行（RCE） — Chamilo LMS 1.11.32 の ckuploadimage AJAXエンドポイントにおける不適切なファイルアップロード検証による脆弱性。低権限の学生アカウントが画像を装ったPHPウェブシェルをアップロードし、サーバー全体を完全に侵害することが可能です。 📋 脆弱性サマリー フィールド| 詳細 ---|--- 製品| Chamilo LMS...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 これは、CVE-2024-31317 を利用して ADB 経由でプライベートアプリデータを抽出したり、アプリの UID でシェルを起動するツールキットです。この脆弱性は、セキュリティパッチレベル 2024-06-01 以下の Android 9 から 14 に影響します。テスト済みデバイスのサポートマトリックスは以下を参照してください。 前提条件 Debian/Ubuntu システムパッケージ sudo apt update sudo apt install adb openjdk-17-jdk-headless...

DIRTYFAIL

DIRTYFAIL Copy Fail 및 Dirty Frag Linux 페이지 캐시 쓰기 취약점 계열을 위한 통합 탐지기 및 PoC 하네스입니다. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

CVE-2026-22241

CVE-2026-22241 Лабораторная среда для CVE-2026-22241 Описание уязвимости: Уязвимость: Неограниченная загрузка файла опасного типа. Воздействие: Удаленное выполнение кода RCE. Описание: Эта ошибка позволяет злоумышленнику с правами администратора загрузить вредоносный PHP-файл Web Shell, что...

React2Shell

React2Shell /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ | $$ /$$/ \ $$| $...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Только для образовательных целей и авторизованных исследований безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC securezeron Пошаговое руководство 1. Настройте слушатель на вашей машине атакующего: nc -nlvp 4444 2...