Gombruc

Gombruc 리눅스 권한 상승 모든 버전 이 취약점은 모든 Linux 시스템에 영향을 미치는 CVE-2025-0401과 관련이 있습니다. 이 bash 스크립트를 사용하면 사용자에게 Root 액세스를 포함한 모든 수준의 액세스 권한을 부여할 수 있습니다. 경고: 이 익스플로잇은 교육 목적으로만 제공되며 이 취약점을 악용하는 것은 위험합니다. 힌트 Linux에서 Gombruc를 사용하려면 다음 단계를 따르세요: Step 1. chmod +x Gombruc.sh Step 2. ./Gombruc.sh Step 3. 상승된 "root...

CVE-2018-7849

CVE-2018-7849 영향을 받는 제품 Schneider Electric Modicon M580 버전 2.90 Schneider Electric Modicon M340 버전 3.10 Schneider Electric Modicon Premium 모든 버전 Schneider Electric Modicon Quantum 모든 버전 참고 자료 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2022-29469

CVE-2022-29469 Спасибо всем участникам SynixCyberCrimeMY и хакерам-мусульманам Как использовать? git clone https://github.com/S4muraiMelayu1337/CVE-2022-29469/ cd CVE-2022-29469 pip3 install -r requirements.txt python3 cve.py...

CVE-2022-26134-POC

Описание: Это скриптовый инструмент для многопоточного массового сканирования уязвимости инъекции OGNL в Confluence CVE-2022-26134 Инструкция по использованию: В файле url.txt находятся целевые адреса Результат: 1. Сканирование одиночной цели 2. Массовое сканирование при успешном обнаружении в ок...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html을 localhost의 포트 80에서 호스팅하세요. docx를 열면 calc가 실행됩니다. 문서가 가리키는 원격 주소를 변경하려면 7Z로 열고 word\rels\document.xml.rels를 편집하여 새 위치를 가리키게 하세요. 느낌표를 반드시 유지해야 합니다. URL 끝에서 이를 생략하면 실제로 실행되지 않습니다. 익스플로잇은 window.location.href 앞에 최소 3541자가 포함되어야 하...

CVE-2016-10993

CVE-2016-10993 Wordpress 취약점 - XSS 크로스 사이트 스크립팅 취약점 위치 https://themesinfo.com/scoreme-wordpress-theme-design-496 개념 증명 PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E 참고자료 https://wpscan.com/vulnerability/8431...

CVE-2023-6000-POC

일반 세부 정보 CVE-ID : CVE-2023-6000 CVSS 점수 : 6.1 유형 : 저장형 XSS 수정된 버전 : Popup Builder 4.2.3 이 취약점은 공격자가 WordPress Popup Builder 플러그인의 교차 사이트 스크립팅XSS 결함을 악용할 수 있도록 합니다. 플러그인이 일반 방문자가 기존 팝업을 수정하는 것을 막지 못하며, 공격자가 특수하게 조작된 요청을 서버에 보내면 악성 스크립트를 팝업에 주입할 수 있으며, 사용자가 팝업과 상호작용할 때 해당 스크립트가 실행됩니다. 이 POC에서는 팝업의 ...

SSH-account-enumeration-verification-script

SSH-account-enumeration-verification-script SSH 계정 열거 확인 스크립트CVE-2018-15473...

Text4ShellPayloads

Text4ShellPayloads 이 프로젝트는 CVE-2022-42889 취약점을 이용한 악성 명령어를 생성하는 Python 스크립트를 포함합니다. 취약한 서버는 "Karthik U J"의 안내에 따라 https://github.com/karthikuj/cve-2022-42889-text4shell-docker 에서 단계를 따라 설정되었습니다...

CVE-2022-3552

CVE-2022-3552 Для эксплуатации уязвимости в BoxBlilling версия должна быть: "BoxBilling=4.22.1.5", и вам потребуются действительные учётные данные администратора. Если у вас есть описанная ситуация, вот шаги, которые необходимо выполнить, чтобы получить желанный RCE: Создайте виртуальное окружени...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934에 대한 수정 스크립트가 실행되어 시스템이 영향을 받는지 확인한 다음 수정 사항을 적용합니다...

Mass-CVE-2025-29306

FoxCMS 대량 익스플로잇 도구 CVE-2025-29306 보안 연구자가 여러 대상에 걸쳐 원격 명령 실행RCE 테스트를 수행할 수 있는 특화된 자동화 도구입니다. 🛡️ 보안 참고사항 이 프로그램은 Bash 로 작성되었으며 SHCShell Script Compiler로 암호화/컴파일되었습니다. 소스 코드는 변조 및 무단 수정을 방지하기 위해 보호됩니다. 📋 요구사항 프로그램이 올바르게 실행되려면 시스템에 다음이 있는지 확인하십시오: curl python3 libxml2-utils xmllint용 🚀 시작하기 1. 대상 준비:...

CVE-2024-3400

PAN-OS CVE-2024-3400 점검 개요 내부 전용 이 스크립트는 Palo Alto Networks 방화벽에서 CVE-2024-3400 PAN-OS 익스플로잇의 증거를 확인합니다. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 요구 사항 Python 3.6+ netmiko 라이브러리 tqdm 라이브러리 설치 1. 저장소를 클론합니다: git clone...

CVE-2024-34102

CVE-2024-34102 Использование python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2022-26134

CVE-2022-26134 Использование: exploit.py url command...

CVE-2024-21413

CVE-2024-21413 Microsoft Outlook 원격 코드 실행 취약점 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u 보낸 사람 이메일 주소 -p 보낸 사람 비밀번호 -d 받는 사람 이메일 주소 -s SMTP 서버 -i 공격자의 IP 주...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence 검사할 url을 target.txt에 넣으세요 py 스크립트를 실행하면 취약한 url이 vul.txt에 기록됩니다...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - 게시물 광고 인증 저장 XSS 익스플로잇 제목: Haraj Script 3.7 - 인증 저장 XSS 날짜: 2022-06-13 CVE: CVE-2022-31301 익스플로잇 저자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://angtech.org/ 소프트웨어 링크: https://angtech.org/product/view/3 버전: 3.7 테스트 환경: LAMP, Ubuntu 익스플로잇 : 새 광고 페이지를 생성할 때 거의 모든 입력...

CVE-2021-41773-exploit

사용법 파일 ip-ports.txt: 1.1.1.1:80 node CVE-2021-41773.js ip-ports.txt...

CVE-2017-9805-S2-052

S2-052 POC Использование: python3 struts20179805.py Отказ от ответственности: Этот скрипт предоставлен только для образовательных целей и разрешенного использования в лабораторных условиях. Он предназначен для демонстрации уязвимости Apache Struts S2-052 CVE-2017-9805 в контролируемых средах. Вы...