cve-2017-5638

cve-2017-5638 참고1 참고2 참고3 참고4...

CVE-2017-7921-rewrite

CVE-2017-7921-rewrite 제가 파이썬으로 작성한 간단한 CVE-2017-7921 재작성입니다. 교육 목적으로만 사용하세요! 좀 단순합니다. IP 같은 것들에 대한 검사나 응답에 대한 고급 검사는 포함하지 않았습니다. 로컬 네트워크 안에서 테스트할 권한이 있는 카메라로 테스트했으며 완벽하게 작동하는 것 같습니다. 예제 출력: root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 이것은...

inteno-exploits

IOPSYS 장치에 대한 개념 증명 및 익스플로잇 이것은 Inteno의 IOPSYS를 실행하는 장치의 다양한 취약점을 악용하는 스크립트 모음입니다. 각 취약점에 대한 자세한 내용은 제 블로그에서 확인할 수 있습니다. 이 스크립트는 Linux에서만 테스트되었지만, 다른 운영 체제에서도 작동할 수 있습니다. 종속성 Python 스크립트는 Python 3.6+와 서브모듈 websocket-client가 필요합니다: root@kitploit: pip install websocket-client 또한 cve-2017-17867.py와...

exploit-CVE-2017-6090

コンテナ化された悪用可能な CVE-2017-6090 このプロジェクトは、CVE-2017-6090 で詳細が公開されているリモートコード実行の脆弱性を含む PhpCollab 2.5.1 を実行するコンテナを構築します。さらに、そのコンテナと mysql を起動してデモを行うための docker-compose ファイルがあり、悪用手順は以下に示します。 ビルド docker build -t containername . またはイメージ jlkinsel/exploit-cve-2017-6090 を使用します。 実行と設定 これを立ち上げる最も簡単な方法は、同梱の...

webdav_exploit

webdavexploit Microsoft IIS 6.0 CVE-2017-7269용 익스플로잇 https://github.com/edwardz246003/IISexploit를 기반으로 하지만 원격으로 작동합니다. 사용법 root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts...

cve-2017-10271-poc

CVE-2017-10271 POC 소개 이것은 CVE-2017-10271에 대한 자동 테스트 PoC입니다. CentOS 7 및 Windows 7/10에서 테스트되었습니다. 빌드 이 프로젝트는 Rust 언어로 작성되었습니다. 먼저 https://www.rust-lang.org/ 에서 Rust 환경을 설치한 후 다음 코드로 프로젝트를 빌드해야 합니다. root@kitploit: $ cargo build --release 그러면 target/release/cve-2017-10271-poc에서 바이너리를 얻을 수 있습니다. 사용법 도...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 是一个便捷的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 投递给受害者。 免责声明...

CVE-2017-8046

DISCLAIMER: This repository is supplementary to the VGS blog post, How to Avoid "Using Components with Known Vulnerabilities". It contains an application with a known security vulnerability namely, CVE-2017-8046, as well as the description of how to exploit it. Use the application at your own ris...

CVE-2017-8570

사용법: 스크립트를 다운로드한 후 attackip를 kali의 IP로, LPORT를 msf가 리슨할 포트로, DIR을 임의의 빈 디렉터리로 수정합니다. 스크립트에 777 권한을 부여합니다. root@kitploit: chmod 777 auto 그다음 스크립트를 실행합니다. root@kitploit: ./auto 그런 다음 DIR+Office8570 디렉터리에서 Invoice.ppsx 파일을 찾아 피해자에게 보냅니다. 피해자가 Invoice.ppsx 파일을 열면 powershell을 이용해 shell.exe를 다운로드하고...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 취약점 2017 CVE-2017-7269...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Struts2의 취약성 S2-054, S2-055 및 Jackson의 취약성 CVE-2017-7525, CVE-2017-15095 조사 보고 요점만 정리하여 읽기 쉽게 만든 요약 기사를 공개했습니다. 먼저 개요를 알고 싶거나 시간이 없는 분들께 추천합니다. SSTtechlog 08 S2-054, S2-055 및 jackson-databind의 취약성 CVE-2017-7525, CVE-2017-15095에 대해 | SST 주식회사 시큐어스카이 테크놀로지...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882의 Empire 포트 코드가 다른 상위 저장소로 이동되었습니다. 리디렉션?...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 공격 재현 이 저장소는 SC3010 컴퓨터 보안 과정 프로젝트의 일부입니다. CVE-2017-5638 , Apache Struts 2버전 2.3.52.3.31 및 2.5 2.5.10의 치명적인 원격 코드 실행 취약점을 재현합니다. 이 취약점은 2017년 Equifax 데이터 유출 사건 에서 악용되어 약 1억 4700만 명의 개인 기록을 유출한 것으로 유명합니다. 이 취약점은 단일 설계 결함에서 비롯됩니다. Apache Struts가...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271에 대한 POC. java.lang.ProcessBuilder가 RCE의 원래 벡터였기 때문에, 이 특정 페이로드를 차단하는 여러 서명 기반 규칙이 있습니다. java.lang.Runtime을 추가했으며 향후 다른 것들도 추가할 예정입니다. 이는 교육 목적으로만 제공됩니다: 이 코드를 어떻게 사용하는지에 대해 저는 책임을 지지 않습니다...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE 2017 9805 Apache Struts를 위한 더 나은 익스플로잇 코드 2. 대부분 오류가 없어야 합니다. 왜 다시 만들었나? 온라인에 있는 대부분의 익스플로잇 코드는 단순히 문자열 연결을 사용하여 사용자가 제공한 명령을 XML 문자열에 삽입한다는 것을 알았습니다. XML은 특수 문자에 인코딩이 필요하기 때문에 이 방식은 매우 신뢰할 수 없습니다. 따라서 이러한 스크립트가 이를 고려하지 않기 때문에 오류가 발생합니다. 또한 적절히 인코딩된 XML은 명령 실행에 문제를 일으킬 수...

Stutsfi

Stutsfi Apache Struts 2의 CVE-2017-5638 원격 코드 실행RCE 취약점 익스플로잇...

bash-CVE-2017-17562

bash-CVE-2017-17562 CVE-2017-17562에 대한 Bash 기반 PoC 구현체입니다. HTTP 요청 생성을 위해 curl이 필요합니다. 이 구현은 Metasploit 및 @fssecur3의 구현을 기반으로 합니다. Arguments 다음 인수들은 정찰 및 페이로드 전송을 위해 필수로 설정되어야 합니다: root@kitploit: $1: IP/Host of remote vulnerable machine being attacked $2: Port of remote machine webserver $4: Path...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 익스플로잇 Apache Struts CVE-2017-9805용 익스플로잇 사용법 단일 URL에 취약점이 존재하는지 확인합니다. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URL 목록에 취약점이 존재하는지 확인합니다. python struts-pwn.py --list 'urls.txt' 단일 URL을 익스플로잇합니다. python struts-pwn.py --exploit --url...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n 개요 Git-shell은 SSH를 통해 제한된 git 명령만 허용하는 환경을 제공합니다. 하지만 특정 버전의 git-shell2.12.2 등에서는 less 명령어를 악용해 sandbox를 우회하고 시스템 명령어를 실행할 수 있는 취약점CVE-2017-8386이 존재합니다. 본 보고서는 해당 취약점에 대한 PoC를 진행하고 과정을 정리한 것입니다. 환경 구축 사용 도구 및 버전 Docker: 24.0.7...