CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist 모듈 2.1.0 SQLiCVE-2022-31101용 익스플로잇 사용법 python3 cve-2022-31101.py 프롬프트가 표시되면 위시리스트의 URL을 입력합니다. URL 예시: http://example.com/module/blockwishlist/view?idwishlist=1 프롬프트가 표시되면 계정의 쿠키를 입력합니다. 이제 웹사이트 공격이 시작됩니다. 실행 화면 참고 이 익스플로잇은 데이터베이스의 테이블 이름 접두사가 ps라고 가정합니다. 이는...

CVE-2026-103413 Apache Camel Karavan: unvalidated Kubernetes resources applied from a project's kubernetes.yaml

Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's kubernetes.yaml and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and...

CVE-2026-66491

PhocaCommander의 getSource를 통한 임의 파일 읽기 PhocaCommander ≤ 6.1.3 — 인증된 관리자 경로 탐색, CSRF 불필요 요약 PhocaCommander의 파일 편집기 엔드포인트에 임의 파일 읽기 취약점이 존재합니다. getSource 함수는 base64로 인코딩된 filename 매개변수를 디코딩하여 경로 포함 검사 없이 filegetcontents에 직접 전달합니다. 인증된 관리자는 GET 요청 하나만으로 웹 서버 프로세스가 접근할 수 있는 모든 파일웹 루트 외부의 파일 포함을 읽을 수...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- 이것은 CVE-2018-19422 익스플로잇을 약간 수정한 버전으로, 제가 겪었던 작지만 짜증나는 문제를 해결하기 위한 것입니다. 저는 CTF에서 이 익스플로잇을 사용해야 했지만 제대로 작동하지 않아서 계속 로그인에 실패했습니다. 오랜 시간이 지난 후에야 드디어 이유를 알아냈습니다. 문제는 URL 인수에 있었습니다. URL을 지정할 때 프로그램은 자동으로 내가 URL을 /로 끝낼 것이라고 가정했지만, 나는 그렇게 하지 않았던 것입니다. 내가 한 방식:...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742의 인증된 RCE 관리자 권한의 공격자는 악성 PHP 문서를 업로드할 수 있습니다. base64 파일 위치를 디코딩함으로써 사용자는 apache 사용자로 셸을 획득할 수 있습니다. TheCyberGeek이 발견함 PoC 파이썬 스크립트 Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin...

gitlab-12.9.0-file-read

경고 데모 목적 및 윤리적 해킹 전용입니다. 설명 GitLab v12.9.0 CVE-2020-10977의 인증된 임의 파일 읽기에 대해 exploit-db에서 찾을 수 있는 것보다 되도록 더 나은 스크립트 사용 방법 1. 의존성 확인 나머지는 이미 있을 것입니다 pip3 install requests python-gitlab 2. 자격 증명을 사용하여 API 토큰 받기 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 실행? $ python3...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center 인증된 RCE, WinREST/PowerShell invokeCommand를 통한. 사용법: python3 wacrce.py "" WACPASS= python3 wacrce.py 환경 변수: WACBASE - 대상 기본 URL 재정의 아래 기본값 WACPASS - 비밀번호, 위치 인수로 전달되지 않은 경우 사용됨 ┌──pwn㉿pwn-/HTB/DanglingTree └─$ python3 wacrce.py...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - 다중 SQL 인젝션 취약점 - saveticket 설명 : Customer Support System 1.0의 /customersupport/ajax.php?action=saveticket에 존재하는 다중 SQL 인젝션 취약점으로 인해 인증된 공격자가 departmentid, customerid 및 subject를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 ...

CVE-2023-38891

CVE-2023-38891 VTiger 오픈소스 CRM v7.5의 인증된 SQL 인젝션 취약점 발견자: Jacob Elliott 2023년 7월 13일 요약 VTiger CRM v7.5.0의 보고서 모듈에서는 보고서에 대해 선택된 필드에 대한 검사가 충분하지 않아, 해당 필드가 저장된 후 보고서가 실행될 때 2차 SQL 인젝션으로 재도입됩니다. 이를 통해 공격자는 데이터베이스에서 사용자 비밀번호 해시, 웹서비스 API 액세스 키 및 기타 민감한 데이터를 포함한 임의의 필드를 유출할 수 있습니다. 개념 증명 CRM에 인증한 후,...

CVE-2024-8190

CVE-2024-8190: Ivanti Cloud Service Appliance 인증된 명령 주입 취약한 장치에서 CVE-2024-8190을 악용하기 위한 개념 증명 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 사용법 % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL --username...

POC-CVE-2026-19295

Description Proof of concept exploit code for CVE-2026-19295 Usage python3 poc.py -url -uname -pword -c...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 워드프레스 Crop-Image CVE-2019-8943 인증된 원격 코드 실행RCE을 위한 파이썬3 스크립트입니다. 악성 PHP 백도어를 설치합니다. 시작하기 프로그램 실행 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 도움말 도움말 메뉴를 보려면: python3 wprce.py -h 면책 조항 이 저장소에 제공된 모든 코드는 교육/연구 목적으로만 제공됩니다. 이...

CVE-2026-104079

The Envira Gallery Lite plugin (versions prior to 1.16.2 ) is vulnerable to a missing authorization flaw in its gallery conversion REST endpoint. This flaw allows lower-privileged authenticated users to create and publish galleries without proper capabilities because the endpoint only verifies ed...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 임의 파일 업로드 CVE-2015-6967 요구 사항 python 3 requests 사용법 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME --passwor...

CVE-2022-36532

CVE-2022-36532 개념 증명 Bolt CMS 5.1.12 이하 버전의 취약점으로, EDITORROLE 권한을 가진 인증된 사용자가 원격 코드 실행RCE을 달성할 수 있습니다. 이 스크립트를 사용하여 이 취약점을 탐지할 수 있습니다. 취약점에 대한 자세한 내용은 https://lutrasecurity.com/en/articles/cve-2022-36532/를 참조하세요. 사용법 스크립트를 실행하려면 사용자 이름, 해당 비밀번호, Bolt CMS 인스턴스 URL의 세 가지 매개변수가 필요합니다...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 인증된 명령 주입 CVE-2023-39362 취약 애플리케이션 이것은 Cacti 취약점 CVE-2023-39362에 대한 익스플로잇을 테스트하기 위한 취약 애플리케이션입니다. 경고! 이 애플리케이션은 심각한 보안 취약점을 포함하고 있습니다. 실행 시 본인이 책임을 져야 합니다! 백업되고 격리된 환경예: 최근 스냅샷 및 호스트 전용 네트워킹을 사용하는 VM을 사용하는 것이 좋습니다. 이 애플리케이션을 인터넷에 노출된 서버에 업로드하지 마십시오. 침해될 수 있습니다. 면책 조항 : 본인은 누군가 이...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 원격 코드 실행 인증됨 개념 증명 PostgreSQL 데이터베이스 9.6.1 버전부터는 인증된 원격 코드 실행Authenticated Remote Code Execution에 취약합니다. 개발 팀이 이를 취약점 자체로 간주하지 않더라도, 잘못 구성된 시스템에 접근 권한을 얻는 데 악용될 수 있습니다. 도움말 메뉴 악용 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 예시 출력 pyth...

CVE-2020-29607

CVE-2020-29607-Exploit 익스플로잇 제목: Pluck CMS 4.7.13 - 파일 업로드 원격 코드 실행 인증됨 CVE 설명: Pluck CMS 4.7.13 이전 버전의 파일 업로드 제한 우회 취약점으로 인해 관리자 권한 사용자가 "파일 관리" 기능을 통해 호스트에 접근할 수 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB: https://www.exploit-db.com/exploits/49909...