webvulscan

WebVulScan 개요 WebVulScan은 웹 애플리케이션 취약점 스캐너입니다. 자체적으로 PHP로 작성된 웹 애플리케이션이며, 원격 또는 로컬 웹 애플리케이션의 보안 취약점을 테스트하는 데 사용할 수 있습니다. 스캔이 실행되는 동안 스캔 세부 정보가 사용자에게 동적으로 업데이트됩니다. 이러한 세부 정보에는 스캔 상태, 웹 애플리케이션에서 발견된 URL 수, 발견된 취약점 수 및 발견된 취약점에 대한 세부 정보가 포함됩니다. 스캔이 완료되면 상세한 PDF 보고서가 사용자에게 이메일로 전송됩니다. 보고서에는 발견된 취약점에 ...

CVE-2024-49699

CVE-2024-49699 ARPrice...

CVE-2021-3129

CVE-2021-3129 사용 설명: 참고: 로컬에 php 환경이 필요합니다. python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 $ python exploit.py 다음 PHP 스크립트가 실행됩니다. out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...

CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload 플러그인용 익스플로잇 설명 WordPress File Upload 플러그인은 4.24.11 이하의 모든 버전에서 wfufiledownloader.php 파일을 통해 경로 탐색Path Traversal 취약점에 노출됩니다. 이 취약점으로 인해 인증되지 않은 공격자가 의도된 디렉터리 외부의 파일을 읽거나 삭제할 수 있습니다. 성공적인 악용을 위해서는 대상 WordPress 설치 환경이 PHP 7.4 이하 에서 실행되고 있어야 합니다. 영향 심각도: 치명적 CVSS...

CVE-2024-9441

CVE-2024-9441 취약점 설명: 이 코드는 PHP 기반 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생하는 원격 코드 실행RCE 취약점을 악용합니다. 이 취약점은 "비밀번호 찾기" 기능index.php?c=user&m=forgotpassword에 있으며, 사용자 입력이 제대로 검증되지 않아 공격자가 서버에 임의의 PHP 코드를 주입할 수 있습니다. 이 스크립트는 PHP 기반 애플리케이션의 취약점을 악용하여 악성 PHP 스크립트를 서버에 업로드하고 HTTP 요청을 통해 시스템 명령을 실행합니다. 사용 방법: pytho...

payday

Payday Metasploit과 Veil을 사용하는 페이로드 생성기입니다. IP 주소를 입력받아 자동으로 페이로드를 빌드합니다. 제공된 IP 주소로 Veil 프레임워크를 호출하여 바이너리와 핸들러를 생성합니다. msfvenom을 사용하여 페이로드를 생성하고, Veil과 동일한 방식으로 리소스 핸들러 파일을 작성합니다. --php 옵션은 파일 시작 부분의 주석을 자동으로 제거한 pshell.txt를 생성하므로 편집 없이 사용할 수 있습니다. -- Veil Evasion Script 경로 업데이트 이 도구는 이제 디렉토리 구조를...

CVE-2019-11223

CVE-2019-11223 Wordpress 플러그인 SupportCandy 버전 2.0 이하에서의 임의 파일 업로드 취약점 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

GetDataReport

ABOUT PHP+JS로 작성된 스크립트로, 웹 애플리케이션을 통해 대상의 정보를 가져오기 위한 것입니다. $SERVER 함수와 JS 함수를 사용하여 클라이언트의 정보를 얻습니다. Plugin WEBApps 일부 웹 애플리케이션에서는 작업을 수행하기 위해 클라이언트의 정보를 수집해야 합니다. 이 플러그인을 사용하면 필요한 변수로 더 쉽게 작업할 수 있습니다. IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen...

CVE-2025-29017

CVE-2025-29017 - 인터넷 뱅킹 시스템 2.0.0 프로필 사진 업로드를 통한 원격 코드 실행 설명 Code Astro Internet Banking System 2.0.0 에서 pagesviewclient.php의 profilepic 매개변수에 대한 파일 업로드 검증 부재 로 인해 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 업로드 요청을 수정하여 보안 검사를 우회하고 임의 코드 실행 을 유발할 수 있습니다. 영향을 받는 구성 요소 pagesviewclient.php의 profilepic 매개변수 업로드 기능...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 플러그인 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi input type="hidden" name="algcustomcssphp" value="?php system$G...

p0wny-shell

p0wny@shell: -- 단일 파일 PHP 셸 p0wny@shell: 는 매우 기본적인 단일 파일 PHP 셸입니다. PHP 애플리케이션을 펜테스팅할 때 서버에서 명령을 빠르게 실행하는 데 사용할 수 있습니다. 주의해서 사용하세요: 이 스크립트는 서버에 보안 위험을 초래합니다. 기능: 명령 기록 ↑ ↓ 화살표 키 사용 명령 및 파일 이름 자동 완성 Tab 키 사용 원격 파일 시스템 탐색 cd 명령 사용 서버에 파일 업로드 upload 명령 사용 서버에서 파일 다운로드 download 명령 사용 경고: 이 스크립트는 보안...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2023-38836

CVE-2023-38836 익스플로잇 BoidCMS v.2.0.0의 파일 업로드 취약점으로 인해 인증된 공격자가 위험한 유형의 파일을 업로드할 수 있습니다 CWE-434. 공격을 수행하기 위해 공격자는 MIME 유형 검사를 우회하기 위해 GIF 헤더를 추가할 수 있습니다. GIF89a; 사용법 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836 options: -h, --help show this help...

hostscan

hostscan 0.2 Hostscan은 특정 호스트 범위를 스캔할 수 있는 PHP 도구로, 주로 정보 수집 및 약한 비밀번호 테스트를 위해 사용됩니다. 침투 테스트 도구라고 볼 수 있으며, 제가 자주 수행하는 일부 테스트를 자동화하기 위해 만들었습니다. PHP 기반이기 때문에 클라이언트 측 소프트웨어에 비해 상당히 느리게 작동합니다. How it works? IP 범위예: 127.0.0.1 - 127.0.0.10를 제공해야 합니다. 프로그램은 선택한 옵션에 따라 각 주소에 대해 개별적으로 작업을 수행한 다음 응답을 출력합니다...

cve-2023-30253

CVE-2023-30253 설명 Dolibarr 17.0.1 이전 버전에서는 인증된 사용자가 대문자 조작을 통해 원격 코드 실행이 가능합니다: 주입된 데이터에 ?php 대신 ?PHP를 사용합니다. 문서 CVE-2023-30253 GitHub 권고: GHSA-9wqr-5jp4-mjmh 설정 git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 사용법 usage:...

CVE-2020-13405

CVE-2020-13405 기본 점수: 7.5 높음🟥 MicroWeber는 PHP로 작성된 오픈소스 콘텐츠 관리 시스템CMS입니다. 웹 관리자가 구성 요소를 원하는 위치로 끌어다 놓기만 하면 쉽게 웹사이트를 구축할 수 있습니다. 설정이 쉽고 사용자 정의가 매우 뛰어난 웹사이트를 시작하려는 사람들에게 인기 있는 선택입니다. Microweber 1.1.20 이전 버전의 userfiles/modules/users/controller/controller.php는 인증되지 않은 사용자가 /modules/ POST 요청을 통해 사용자...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. 취약점 설명 Nginx의 fastcgi split path info는 %0a가 포함된 요청을 처리할 때 개행 문자 \n을 만나면 PATH INFO가 비어 있게 됩니다. php-fpm은 PATH INFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성과 활용을 통해 원격 코드 실행을 유발할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^ /小.php/|$ fastcg...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...