Struts2Shell

Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 버그에 대한 익스플로잇및 라이브러리입니다. 설치 $ npm install -g struts2shell 라이브러리로 설치 $ npm install struts2shell 명령줄 옵션 -h, --help 사용 정보 출력 -V, --version 버전 번호 출력 -u, --url target 공격할 URL -c, --cmd command 실행할 명령 라이브러리 사용법 var Struts2Shell = require'struts2shell';...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 POC 최적화, 일회성 검증이 더 이상 아님 Optimized POC, no longer a one-time validation 경고: 이 프로그램은 로그 정보의 무결성을 파괴합니다. 서버 데이터를 백업하십시오! 서버 침투 테스트 권한이 있는 경우에만 사용하십시오! Warning: This program will destroy log information integrity, please back up server data! Use only if you have serve...

CVE-2019-19781

CVE-2019-19781 Citrix ADC リモートコマンド実行 参照: https://www.exploit-db.com/exploits/47901...

retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

cve-2020-14882

cve-2020-14882 Oracle WebLogic의 인증되지 않은 원격 명령 실행 취약점CVE-2020-14882을 악용하는 Bash 스크립트 사용법 ./cve-2020-14882.sh...

CVE-2021-38647

CVE-2021-38647 이것은 CVE-2021-38647에 대한 POC입니다 : /wsman에 POST 요청을 보내고 payload.xml의 내용을 사용하여 원하는 명령어만 변경하십시오, POC로서, id 명령어만 실행됩니다. 출처: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 마음에 드신다면 팔로우하세요 : https://twitter.com/silentgh00st...

SpotifyC2

SpotifyC2 — 클라우드 기반 명령 채널 연구 Spotify 재생목록을 통해 명령을 실행하고 Telegram을 통해 명령 출력을 수신합니다. SpotifyC2란? SpotifyC2 는 공개적으로 접근 가능한 클라우드 서비스가 컨트롤러와 클라이언트 간의 통신 채널로 사용될 수 있는 방법을 보여주는 Windows 기반 사이버보안 연구 프로젝트입니다. 전통적인 서버와 통신하는 대신, 클라이언트는 Spotify 재생목록 을 주기적으로 폴링하여 재생목록 제목을 명령으로 해석합니다. 명령을 로컬에서 실행한 후, 결과 출력은 설정된...

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // U niversal R eddit S craper - Python으로 작성된 종합적인 Reddit 스크래핑 명령줄 도구입니다. 스폰서 이 프로젝트가 시간을 절약해 주셨다면, 후원을 고려해 주세요. | MangoProxy는 200개 이상의 국가에서 리지덴셜, ISP, 데이터센터 및 모바일 프록시를 제공합니다. 안정적인 연결, 빠른 응답 시간, 확장 가능한 프록시 인프라로 전 세계 비즈니스의 신뢰를 받고 있습니다. 제 추천...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

Social-media-c2

소셜 미디어의 명령 및 제어 서버 이 스크립트는 소셜 미디어 플랫폼을 사용하여 자신의 컴퓨터를 제어하는 방법에 대한 개념 증명입니다. 설명 및 사용법 스크립트에는 다음 기능이 있습니다: history - history를 리트윗하거나, 설명에 'history'가 포함된 Instagram 사진에 좋아요를 누르거나, Telegram 봇에 'history'를 보내면 브라우저 기록을 삭제합니다 Firefox에서만 작동. mac - mac을 리트윗하거나, 설명에 'mac'이 포함된 Instagram 사진에 좋아요를 누르거나,...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 소개 이것은 cve-2022-34169 취약점을 기반으로 jdk xalan 오버플로 취약점을 위한 payload를 자동 생성하는 도구입니다. 다양한 JDK 버전에 필요한 오버플로 payload가 다르다는 점을 발견하여 이 자동 생성 도구가 탄생했습니다. 다른 버전의 JDK로 이 프로젝트를 실행하면 서로 다른 xslt 익스플로잇 파일을 생성할 수 있습니다. 사용 방법 select.bak.xslt를 select.xslt로 복사한 후, 실행할 명령어를 수정합니다. 그런 다음 java -j...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study CVE-2024-3400 악용 시도에 대한 탐지, 분석 및 대응 전략 Palo Alto PAN-OS GlobalProtect 포털 대상. IOC, 악용 패턴 및 완화 지침 포함. CVE-2024-3400 침해 사고 조사 🔍 개요 이 저장소는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털을 표적으로 하는 중요한 인증되지 않은 명령 삽입 취약점인 CVE-2024-3400 에 대한 세부 조사 및 위협 분석을 포함합니다. 2024...

wshlient

Wshlient 웹 셸 클라이언트 설명 및 데모 Wshlient는 매우 간단하면서도 다재다능하게 설계된 웹 셸 클라이언트입니다. HTTP 요청이 포함된 텍스트 파일을 만들고 Wshlient가 명령을 주입할 위치를 알려주기만 하면 셸을 사용할 수 있습니다. https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 위 동영상이 작동하지 않는 경우: 설치 파이썬에 포함된 기본 라이브러리 외에 Wshclient는 requests만 사용합니다. 직접...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 취약점을 악용하는 익스플로잇입니다. Palo Alto Networks에 따르면: PAN-OS 관리 인터페이스의 OS 명령어 삽입 취약점으로, 인증된 관리자가 루트 권한으로 임의의 OS 명령어를 실행할 수 있습니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 9.0 9.0.10 미만 버전 PAN-OS 9.1 9.1.4 미만 버전 PAN-OS 10.0 10.0.1 미만 버전 데모 크레딧 모든 크레딧은 이 취약점을 발견한 연구원인 Positive Technologies의...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc 이 취약점은 악용하기가 그리 쉽지 않습니다. 데이터베이스 명령 실행: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 참고: https://github.com/Icex0/wp2shell-poc 다만 여기에는 한 가지 문제가 있는데, 계정과 비밀번호 추가가 성공하지 않는다는 것입니다...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch 비인증 RCE 인증 우회 + 명령 주입 CVE-2026-58455 에 대한 개념 증명PoC: DockwatchNotifiarr 제작에서 발생하는 비인증 원격 코드 실행. Dockwatch는 자체 호스팅 Docker 컨테이너 관리 웹 UI입니다. 0.6.567 까지의 모든 버전에 영향을 줍니다. 근본 원인 소스에서 확인됨 세 가지 결함이 연쇄적으로 결합됩니다: 1. 인증 없이 세션 플래그 설정 — GET /includes/header.php는 모든 방문자에 대해...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-34910-unifi-poc

UniFi OS CVE 개념 증명 승인된 테스트를 위한 두 경로에 대한 개념 증명으로, 다음과 같이 식별됩니다: CVE-2026-34910: 인증 우회auth bypass로, 패킷 업데이트 핸들러를 통한 명령 주입 및 원격 코드 실행으로 이어질 수 있습니다. CVE-2026-34909: 경로 탐색path traversal으로, app-assets 별칭을 통해 임의 파일 읽기로 이어질 수 있습니다. 이 스크립트는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 기기 및 네트워크에 대한 보안 검증을 위한 것입니다. 타인의...