auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 인증 우회 PoC shodan 쿼리 http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt 사용법 단일 대상 우회 + 로그인, 기본 client/client: python3 exploitauthbypass....

EXP_CVE-2018-19518

CVE-2018-19518 면책 조항 이 프로그램은 승인된 보안 테스트 및 연구 목적으로만 사용되어야 하며, 사용자는 사이버 보안법에 따라 합리적으로 사용해야 합니다. 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 저지른 경우, 작성자는 책임을 지지 않습니다. 사용 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

CVE-2021-24019

CVE-2021-24019 익스플로잇 FortiClient EMS 6.2.6 - 인증 우회 익스플로잇 개요 이 스크립트는 FortiClient EMS 6.2.6에서 인증 우회가 가능한지 테스트하기 위해 세션 토큰 검증을 자동화합니다. 사용자가 대상을 입력하면 스크립트는 세션 토큰 목록에서 유효한 접근 권한을 확인합니다. 사용 방법 1. tokens.txt를 세션 토큰으로 업데이트합니다. 예시: csrftoken=example123... sessionid=abcdef123... 2. 스크립트를 실행합니다: python...

Nostromo_Python3

Nostrom RCE Python3 익스플로잇 코드: 사용법: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2025-70559

Pythonスクリプトのアップロードディレクトリを変更 python3 exploit.py LHOST LPORT...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 연구 📌 개요 이 저장소는 Coruna iOS Exploit Kit 에 대한 포괄적인 기술 분석 및 디난독화 연구를 포함합니다. 이 연구는 익스플로잇 체인이 CVE-2024-23222 — WebKit의 JavaScriptCoreJSC 엔진에서 원격 코드 실행RCE을 달성하기 위해 사용되는 높은 심각도의 타입 혼란 취약점 — 을 어떻게 대상으로 하는지 문서화하는 데 초점을 맞춥니다. 🔗 참고 자료 및 크레딧 취약점 출처 : Sploitus -...

pysqli

PySQLi - 파이썬 SQL 인젝션 프레임워크 1. 개요 PySQLi는 복잡한 SQL 인젝션 취약점을 악용하기 위해 설계된 파이썬 프레임워크입니다. 고급 익스플로잇을 구축하는 데 사용하거나 상황에 맞게 쉽게 확장/개선할 수 있는 전용 빌딩 블록을 제공합니다. 2. 왜 또 다른 SQLi 프레임워크인가? 간단한 답: HTTP 요청 외에도 SQLi 취약점을 악용하는 다른 방법이 있기 때문입니다! 대부분의 사용 가능한 도구는 HTTP GET/POST 메서드에만 의존하며, 때로는 다른 메서드를 제공하기도 합니다. PySQLi는 파생...

Bitrix24DoS

Bitrix24 DoS 익스플로잇 이 리포지토리는 Bitrix24의 서비스 거부DoS 취약점을 악용하기 위해 설계된 Python 스크립트를 포함하고 있습니다. 이 스크립트는 교육 목적으로만 제공되며, 허가되지 않은 활동에 사용하는 것은 불법적이고 비윤리적입니다. CVE-2023-1718 CVE 식별자 : CVE-2023-1718 취약점 유형 : 서비스 거부DoS 대상 시스템 : Bitrix24 사용 방법 이 스크립트를 사용하려면 아래 지침을 따르세요. 1. 리포지토리를 로컬 머신에 클론합니다. 2. 다음 명령을 사용하여 필요한...

Exploits

익스플로잇 원본 CVE, 익스플로잇 PoC 및 보안 권고 작성자: @kmkz · boffsec-services.com · @kmkzsecurity 2026 파일| 대상| 유형| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 권고 3-CVE 체인| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC mitmproxy| 9.3...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: python3 exploit.py | 예시: 원격 코드 실행 python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE 3.5.3 Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다. 사용법 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help...

CVE-2019-0808

CVE-2019-5786 및 CVE-2019-0808 Chrome 72.0.3626.119 안정 버전 Windows 7 x86 익스플로잇 체인. 이 익스플로잇은 사이트 격리를 사용하여 CVE-2019-5786을 무차별 대입brute-force합니다. host1wrapper/iframe.html은 익스플로잇을 iframe에 반복적으로 로드하는 래퍼 스크립트입니다. 실제 체인은 host2singlerun 디렉토리에 있습니다. CVE-2019-0808에 대한 샌드박스 이스케이프 익스플로잇은...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 기존에 있던, Python2 버전의 코드를 Python3 형식에 맞게 수정한 버전입니다 Bad Character는 동일하게 사용하시되, Payload는 각자 환경에 맞게, msfvenom을 통해서 작성하면 됩니다 !...

cve

CVE PoC 거의 모든 공개된 CVE PoC. 현재 가장 핫한 CVE들 제목| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

proxyshell

ProxyShell Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207에 대한 개념 증명 익스플로잇 세부 정보 배경 정보와 맥락을 보려면 Horizon3의 연구를 설명하는 블로그 게시물을 읽어보세요. https://www.horizon3.ai/news/blog/proxyshell 기능 이메일 주소를 제공할 필요 없음 Active Directory에서 이메일을 열거 시도 Active Directory에서 LegacyDN을 열거 시도 내장 이메일에서 LegacyDN...

CVE-2023-4166

CVE-2023-4166 fofa: 通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 단일 URL 대상 파일 python3 CVE-2023-4165.py -f url.txt 그런 다음 주소를 확인하면 됩니다...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2017-0199

CVE-2017-0199 Exploit 툴킷 CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 악용할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter 페이로드를 피해자에게 전달할 수 있습니다. 릴리스 노트: 스크립트에 다음 기능이 추가되었습니다. 툴킷을 사용하여 악성 RTF 파일 생성 작은 HTA + 웹 서버 형태의 악용 모드로 툴킷 실행 버전: Python 버전 2.7.13 예시: 단계 1: 다음 명령을...

Root-My-Device

Root My Device Apache License 2.0에 따라 배포되는 BuSung-dev/Root-My-Galaxy의 포크입니다. LICENSE 및 크레딧을 참조하세요. Root My Device는 명시적으로 지원되는 펌웨어 빌드를 위한 원클릭 설치 프로그램입니다. 애플리케이션 자체는 기기 오프셋, 네이티브 익스플로잇 페이로드, KernelSU 빌드 산출물과 분리되어 유지됩니다. 최신 릴리스 기기 피드와 네이티브 페이로드는 Root-My-Device-Payloads에서 관리됩니다. 해당 저장소의 main 브랜치에 푸시할...

CVE-2025-8088-EXP

이 저장소에는 README가 없습니다...