POC-IngressNightmare-CVE-2025-1974

Shell.so 빌더 Alpine 기반 이 프로젝트는 Docker 컨테이너 내에서 Alpine Linux를 사용하여 shell.so 페이로드를 빌드할 수 있게 해줍니다. 사용 방법 1. 저장소 클론 : git clone cd 2. 페이로드 빌드 : ./runbuild.sh 컴파일된 shell.so가 프로젝트 루트 디렉토리에 생성됩니다. ⚠️ 중요: 리버스 셸 IP와 포트는 shell.c에 하드코딩되어 있습니다. 페이로드를 빌드하기 전에 업데이트하십시오...

exploits-forsale-collateral-damage

collatpayload 여기 코드 solsticeartifacts feat:솔스티스 페이로드 서버 및 네트워크 로딩 Gamescript 추가 .gitignore gitignore 추가 LICENSE 최초 커밋 README.md feat:솔스티스 페이로드 서버 및 네트워크 로딩 Gamescript 추가 collatpayload.sln 여기 코드 ntdll.def 여기 코드 ntdll.exp 여기 코드 ntdll.lib 여기 코드...

react2shell-CVE-2025-55182

공격 구성 요소에는 공격 코드가 포함되어 있습니다. 주석을 해제하고 버튼을 누르기만 하면 공격을 수행할 수 있습니다. 서버에서 자신만의 코드를 실행하려면exploit payload에서 prefix 키의 값을 변경하기만 하면 됩니다. AttackString 파일에서 예제를 확인하세요...

CVE-2025-8088

CVE-2025-8088 – WinRAR 익스플로잇 이 저장소는 WinRAR의 CVE-2025-8088 취약점을 악용하는 악성 RAR 파일 생성기 를 포함하고 있으며, 피해자가 압축을 풀 때 겉으로는 정상적인 파일이 페이로드를 실행하도록 합니다. 권장 명령어 python3 exploit7.12.py \ -p payload.exe \ -o exploit.rar \ --username Ojo USUARIO VICTIMA \ --placeholder-len 200 \ --max-up 12 \ --verbose python...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 이 스크립트는 .rar 파일 중 하나가 CVE-2018-20250을 악용하기 위한 구성을 가지고 있는지 탐지합니다. 이 탐지에는 file 명령어와 strings 명령어가 사용되며, 이들은 대부분의 Linux 배포판에 있습니다. 스크립트 사용법 ./detectwinrarexploit.sh 페이로드 추출 악성 페이로드를 추출하려면 다음 링크에 있는 acefile-unace 애플리케이션이 필요합니다: https://github.com/droe/acefile pip3으로 간단히 설치할 수 있습니...

api_wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 内容 apiseeninwild.txt - 実際に野良で見かけたAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

CVE-2015-8351

gwollebuster 이 스크립트는 WordPress의 오래된 플러그인 gwolle용 익스플로잇입니다. 사용법: ./gwollebuster.py 첫 번째 인수 = gwolle가 설치된 WordPress 대상 URL 두 번째 인수 = 사용자의 IP 세 번째 인수 = 리버스 셸용 리스닝 포트 예시: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 이 스크립트는 PHP 리버스 셸 스크립트를 생성하고 간단한 서버를 바인딩합니다. 따라서 새 터미널 2개를 열어 첫 번째 터미널에서...

CVE-2025-30349

Horde IMP 취약점 – HTML 인코딩을 통한 난독화 – XSS 페이로드 Horde 5.2.23; IMP 6.2.27 취약점의 세부 사항은 Details.md 파일에 설명되어 있습니다. PoC는 취약점을 악용하는 페이로드가 포함된 이메일을 생성하여 수신자에게 전송합니다. 이러한 이메일은 Horde 웹 클라이언트에서 열람해야 하며, 일반 클라이언트예: 데스크톱 클라이언트에서는 열람할 수 없습니다...

CVE-2025-52385

CVE-2025-52385 소프트웨어 : Studio 3T v.2025.1.0 취약점 보고서 : Studio 3T 원격 명령 실행 개요 Studio 3T 버전 2025.1.0 및 이전 버전의 심각한 취약점으로 인해 원격 공격자가 IntelliShell 구성 요소의 childprocess 모듈을 악용하는 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 세부 정보 취약점 유형: 원격 명령 실행 영향받는 제품: Studio 3T, 버전 console.logstdout; 또는 아래 명령을 확인 벡터로 사용하십시오:curl...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 원격 명령 실행 RCE 익스플로잇 개요 이 익스플로잇은 Adobe ColdFusion 8 CVE-2009-2265의 알려진 취약점을 대상으로 합니다. 악의적인 JSP 페이로드를 업로드하여 리버스 셸 연결을 설정함으로써 원격 명령 실행RCE을 가능하게 합니다. 익스플로잇 상세 정보 CVE : CVE-2009-2265 취약점 : Adobe ColdFusion 8에서 파일 업로드 처리 부적절 영향받는 버전 : Adobe ColdFusion 8 영향 : 공격자가 서버에서 임의 명령을 실행할 수 있...

Text4ShellPayloads

Text4ShellPayloads 이 프로젝트는 CVE-2022-42889 취약점을 이용한 악성 명령어를 생성하는 Python 스크립트를 포함합니다. 취약한 서버는 "Karthik U J"의 안내에 따라 https://github.com/karthikuj/cve-2022-42889-text4shell-docker 에서 단계를 따라 설정되었습니다...

CVE-2024-42009

CVE-2024-42009 PoC: 이메일 캡처 리스너 및 XSS 익스플로잇 개요 이 개념 증명PoC은 CVE-2024-42009에 대한 익스플로잇을 시연하며, 교차 사이트 스크립팅XSS 취약점을 활용하여 대상 웹메일 애플리케이션에서 이메일을 추출합니다. 공격은 악성 페이로드를 주입하여 이메일 콘텐츠를 공격자가 제어하는 리스너로 유출합니다. 특징 XSS 취약점을 이용하여 이메일 내용을 캡처합니다. HTTP 리스너를 사용하여 유출된 이메일을 수신 및 디코딩합니다. 페이로드 주입 및 유출을 자동화합니다. 요구 사항 Python 3...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 인증되지 않은 RCE 익스플로잇 CVE-2024-8517 설명 이 Python 스크립트는 SPIP CMSSystème de Publication pour l'Internet Partagé의 BigUp 플러그인 에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 악용합니다. 이 결함은 bigupretrouverfichiers 매개변수가 1로 설정되었을 때 listerfichiersparchamps 함수가 입력값을 제대로 검증하지 못하는 데 있습니다. 이를 통해 공격자는 악성 PHP 페이로드를 업로드하고 ...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 명령 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 미치는 취약점으로, 인증된 사용자가 GitHub 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC java.net.InetAddress를 사용한 탐지 POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type: application/xml...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891에 대한 PoC로, 사용자 정의 페이로드를 설정할 수 있습니다. 기본적으로 취약하지 않습니다. spark.acls.enable이 TRUE여야 합니다. 사용 목적 이 스크립트는 취약점 패치 목적으로만 대상 호스트에서 페이로드를 실행할 권한이 있는 인원으로 제한됩니다. 이 스크립트를 실행하기 전에 권한이 있는지 확인하십시오. 사용법 git clone https://github.com/west-wind/CVE-2022-33891.git python...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388의 PoC로, F5 BIG-IP에 영향을 미칩니다. 사용법 $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing one o...

CVE-2026-100868 Penpot before 2.18.0 Unauthenticated WebSocket Access via MCP Bridge

Penpot before 2.18.0 binds the MCP server plugin WebSocket bridge to all network interfaces without authentication in single-user mode. Unauthenticated attackers on adjacent networks can connect to the WebSocket port to impersonate the Penpot browser plugin, intercept task payloads, and return...

poc-cve-xss-encoded-wp-inventory-manager-plugin

업데이트 - 5/10/2023 CVE-2023-2123 ID가 예약되었으며 PoC는 WPScan 웹사이트에 게시되었습니다: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 세부 정보 제목: WordPress CMS용 WP Inventory Manager 플러그인의 인증되지 않은 반사형 XSSReflected Cross-Site Scripting 날짜: 2023-04-15 작성자: Danilo Albuquerque 공급업체 홈페이지:...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build -Doptimize=Debu...