CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 반사형 크로스 사이트 스크립팅 취약점 Hotel Druid 애플리케이션 3.0.2 버전의 여러 페이지에 반사형 크로스 사이트 스크립팅 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다. https://vulners.com/cve/CVE-2021-37833 취약한 PHP 페이지: creamodelli.php - cambiafrasi 매개변수 visualizzatabelle.php - 임의의 URL 매개변수 tabella.php - 임의의...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 SQL 인젝션 취약점 Hotel Druid 3.0.2 버전에서 SQLite를 애플리케이션 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 idappartamenti 매개변수를 통해 SQLite 데이터베이스에 SQL 명령을 실행할 수 있습니다. https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716 취약한 PHP...

backcookie

backcookie 쿠키를 이용한 작은 백도어. ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 사용자 정의 명령binfo, 객관적인 정보를 얻을 수 있습니다. @pwned:$ binfo 사용자 정의 명령exit, 종료하려면. @pwned:$ exit 삽입됨 -...

rips-scanner

RIPS PHP 스크립트의 취약점을 분석하는 정적 소스 코드 분석기 요구 사항 웹 서버: Apache 또는 Nginx 권장 PHP: 최신 버전 권장 브라우저: Firefox 권장 설치 1. 최신 릴리스를 다운로드합니다. 2. 파일을 로컬 웹 서버의 문서 루트에 압축 해제합니다. 3. 웹 서버에 파일 권한이 있는지 확인합니다. 4. 설치가 무단 액세스로부터 보호되는지 확인합니다. 5. 브라우저에서 http://localhost/rips-xx/를 엽니다. 사용법 메인 페이지의 지침을 따르세요. 명령줄 인터페이스 - CLI 사용법 ...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...

webshell

webshell | English | Türkiye 이것은 webshell 수집 프로젝트입니다 장미를 선물하면 손에 향기가 남듯이, 이 프로젝트를 다운로드하셨다면 shell도 제출해 주시기 바랍니다 이 프로젝트는 다양한 일반적인 스크립트를 포함합니다 예: asp,aspx,php,jsp,pl,py 다양한 webshell을 제출할 경우 이름과 비밀번호를 변경하지 마십시오 주의: 모든 shell에 백도어가 있는지 여부는 보장하지 않습니다. 다만 제가 직접 업로드한 것은 절대 고의로 백도어를 추가하지 않습니다 제출하시는 분들도 백도어...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP 원격 코드 실행 Waived가 만든 자동 스캐너 영향 받는 버전: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 개요: 이 스캐너는 CVE-2024-4577 취약점을 확인하기 위해 웹 서버를 스캔합니다. 스크립트는 완전 자동화되어...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-38751 에 대한 완전한 기능을 갖춘 개념 증명PoC으로 Rust 로 작성되었습니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하세요. 설명 OpenSTAManager ≤ 2.10은 인증된 임의 파일 업로드 취약점에 노출되어 있으며, 공격자가 PHP 웹쉘을 포함한 악성 ZIP 아카이브를 업로드할 수 있습니다...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

CVE-2023-36845-POC

CVE-2023-36845 PoC 자동화 스크립트 이 스크립트는 CVE-2023-36845로 식별된 취약점에 대한 자동화된 개념 증명PoC을 제공합니다. 이 취약점은 EX 및 SRX 시리즈 디바이스의 Juniper Networks Junos OS의 J-Web 구성 요소에 영향을 미칩니다. 이는 PHP 환경에서 PHPRC 변수의 원격 수정 가능성을 보여주며, 코드 삽입 및 실행으로 이어질 수 있습니다. 전제 조건 Python 3.x 필수: requests==2.26.0 설치 1. 저장소를 클론하세요: git clone...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 저희와 함께 정기적으로 다양한 취약점 EXP POC를 받아보세요 CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 RCE EXP 대량 이용 프로그램 FOFA app="XAMPP" 주의 사항 이 RCE는 간체 중국어, 번체 중국어 및 일본어 Windows 운영 체제에서만 유효합니다 사용...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 이전 버전에서는 직렬화serialization가 잘못 처리되어 공개 영역의 양식 값을 통해 원격 코드 실행이 가능합니다. 수정된 버전은 3.2.18, 4.0.10, 4.1.8 및 4.2.1입니다. 이 PoC는 SPIP의 PHP 코드 삽입을 악용합니다. 이 취약점은 oubli 매개변수에 존재하며, 인증되지 않은 사용자가 웹 사용자 권한으로 임의의 명령을 실행할 수 있게 합니다. 3.2, 4.0, 4.1 및 4.2 브랜치가 영향을 받습니다. 취약한 버전은 직렬화된 문자열에 대해 처리가...

suhosin

Suhosin Suhosin'수호신'으로 발음은 PHP 설치 환경을 위한 고급 보호 시스템입니다. PHP 애플리케이션과 PHP 코어의 알려진 결함 및 알려지지 않은 결함으로부터 서버와 사용자를 보호하도록 설계되었습니다...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP 웹쉘 로그인 계정 기본값 Username : k4mpr3t Password : k4mpr3t 기능 0 파일 관리자 1 보안 정보 2 간단 데이터베이스 3 대화형 터미널 4 PHP 리버스 백 커넥트 5 PHP 코드 실행 6 사용자 정의 도구 7 셀프 스크립트 암호화기! 8 오류 처리기 9 테마 셀프 스크립트 암호화기 사용법 : http://website.com/shell.php?x=self-encryptor&name=shellencrypt.php...

php-app-race-condition

취약한 PHP 앱 경쟁 조건 환경 설정: docker-compose up 환경 확인: 연결 테스트: http://localhost/test.php 취약한 엔드포인트: http://localhost/poc.php 경쟁 조건 익스플로잇: echo http://localhost | nuclei -t race.yml 잔액에서 인출된 금액이 1280$ 미만임을 확인하세요 10$ 128개의 요청이며, 변동 가능한 순이익이 있습니다. 참고: https://defuse.ca/race-conditions-in-web-applications.h...

CVE-2021-25094-tatsu-preauth-rce

Tatsu builder Wordpress 플러그인의 사전 인증 RCE CVE-2021-25094 Tatsu Builder = 3.3.11에서의 인증되지 않은 RCE의 간단한 PoC 예제입니다. 전체 분석 글은 여기: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 사용법: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy...

CVE-2023-27372-POC

CVE-2023-27372-POC 개요 이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POCProof of Concept입니다. 단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다. 영향 버전: SPIP "; 기능 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다. 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다. 사용 방법 1. 필요한 Python 버전이 설치되어 있는지 확인합니다. 2. 필요한 종속...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 인수 인젝션 스캐너 및 익스플로잇 🛡️ 개요 CVE-2024-4577은 Common Gateway Interface CGI를 사용하는 PHP 애플리케이션에 영향을 미치는 중대한 취약점 입니다. 이 도구는 스캐너 와 익스플로잇 역할을 모두 수행하여 사이버 보안 전문가가 다음을 수행할 수 있게 합니다: PHP CGI 인수 인젝션 결함 탐지 원격 코드 실행 RCE으로 이어지는 취약점 익스플로잇 취약한 시스템에서 임의의 PHP 코드 실행 🔑 주요 기능 🔍 취약점 탐지: 취약한 PHP...

CVE-2024-22120-RCE-with-gopher

사용법 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 예제 시나리오 IP 192.168.1.100에서 실행 중인 Zabbix 서버를 발견했으며, 다음과 같은 세부 정보를 가진 낮은 권한의 사용자에 접근할 수 있습니다: 세션 ID sid: d82bf6715e1d3c1f25 호스트 ID hostid: 10107 PHP 세션 ID phpsessid: a4g7f48d9j3r7h8s9g 이 스크립트를 사용하여 RCE 취약점을 악용하려고 합니다. 스크립트...