CVE-2018-17431-Comodo

CVE-2018-17431-PoC CVE-2018-17431에 대한 개념 증명 익스플로잇 제목: Comodo Firewall & Central Manager UTM 2.7.0 및 1.5.0 이전 모든 릴리스의 원격 명령 실행 웹 셸 기반 익스플로잇 작성자: Milad Fadavvi 공급업체 홈페이지: https://www.comodo.com/ 소프트웨어 링크: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 버전: 2.7.0 및...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

CVE-2023-32073

WWBN AVideo currentVersion 인증된 RCE plugin/CloneSite/cloneClient.json.php에 명령 삽입 취약점이 존재하며, CloneSite 플러그인이 활성화된 경우 원격 코드 실행이 가능합니다. 이는 WWBN Avideo 버전 12.3 이하에 영향을 미치는 CVE-2023-30854 수정을 우회한 것입니다. 취약한 코드 /plugin/CloneSite/cloneClient.json.php $json-sqlFile = escapeshellargpregreplace'/^a-z0-9.-/i'...

CVE-2019-25065-exploit

CVE-2019-25065 - POC 이것은 CVE-2019-25065 - OpenNetAdmin v18.1.1의 OS 명령어 삽입에 대한 POC입니다. 익스플로잇은 bash로 작성되었으며, 리눅스 환경을 지원합니다. kali linux 2024.4 및 Ubuntu 22.04.5 LTS에서 테스트되었습니다. 의존성: gridsite-clients debian 패키지...

CVE-2017-10271

CVE-2017-10271 사용법: python CVE-2017-10271.py url...

CVE-2011-0762

CVE-2011-0762 Exploit FTP 서버의 CVE-2011-0762 취약점을 위한 C 언어 익스플로잇으로, 악성 페이로드가 포함된 STAT 명령을 전송하여 잠재적인 오류나 원치 않는 코드 실행을 유발할 수 있습니다. 설명 이 익스플로잇은 FTP 서버에 연결하여 제공된 사용자 이름과 비밀번호로 인증합니다또는 기본 익명 자격 증명을 사용합니다. 로그인 후, 취약점을 악용하기 위해 특별히 구성된 페이로드가 포함된 STAT 명령을 전송합니다. STAT 명령에는 중첩된 중괄호 구조가 포함되어 있어 취약한 FTP 서버에서 메모...

socks5

socks5 Socks5/Socks5h 서버 및 클라이언트 이 프로젝트는 Bridge에 프로토콜 지원을 추가하기 위한 것이며, 단독으로 사용할 수도 있습니다. 사용법 API 문서 예제 CONNECT 명령 지원 BIND 명령 지원 ASSOCIATE 명령 지원 라이선스 MIT 라이선스에 따라 라이선스가 부여됩니다. 전체 라이선스 텍스트는 LICENSE를 참조하십시오...

GitLab-CVE-2021-22205-

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2024-9264

CVE-2024-9264 python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2025-26055

CVE-2025-26055 CVE 설명 작성자 : Rohan Deshpande OS 명령 주입 요약 OS 명령 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령 주입의 영향에는 시스템 리소스에 대한 무단 액세스, 데이터 도용, 시스템 손상 및 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이로 인해 심각한 보안 침해와 운영 중단이 발생할 수 있습니다...

cve-2016-1555

설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...

cve-2024-10914-port

CVE-2024-10914를 rust와 python으로 포팅함 왜냐면 그냥 이게 뭐냐 cve-2024-10914는 최근에 발견된, 일부 dlink 라우터에 영향을 미치는 9.8 심각도 점수의 취약점입니다. 해당 라우터들이 이미 지원 종료EOL에 도달했기 때문에, dlink는 "가난하게 살지 말고 그냥 새 라우터를 사라"라는 이유로 이 취약점 패치를 거부하고 있습니다. 어떻게 동작하냐 취약한 기기들은 보통 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name= 경로에 HTTP 엔드포인트를 노출합니다...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 python3 poc.py https://target.example python3 poc.py...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDATM icros oft SQL D atabase A ttacking T ool은 원격으로 Microsoft SQL 데이터베이스의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. MSDAT 사용 예시: 원격으로 Microsoft 데이터베이스가 수신 대기 중이며, 데이터베이스에 연결하기 위한 유효한 자격 증명을 찾고 싶을 때 유효한 Microsoft SQL 계정이 있으며, 권한을 상승시키고 싶을...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 다양한 형식으로 대부분은 URL을 입력해야 하며 명령어를 변경하고 싶을 수도 있습니다. URL과 명령어를 입력할 수 있게 만들 수 있다면 풀 리퀘스트를 보내 주세요! PHP - 예시: http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 대상 서버에 Access-Control-Allow-Origin이 설정되고 호스트 페이지가 허용되어야 합니다. 그 외의 항목들은 추가...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 비인증 명령 주입 CVE-2024-1212 를 위한 익스플로잇 스크립트로, Progress Kemp LoadMaster 의 비인증 명령 주입 취약점 입니다. 취약점 요약 CVE-2024-1212 는 Progress Kemp LoadMaster 에 영향을 미치며, 인증되지 않은 공격자 가 /access/set 엔드포인트에 조작된 HTTP 요청을 전송하여 시스템에서 임의의 명령을 실행할 수 있게 합니다. 기능 비인증 원격 코드 실행 RCE 기본 탐지를 피하기...

CVE-2020-27955

CVE-2020-27955 감사합니다 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2022-22947

王政コードに基づいて、2種類のリバースシェル、外部通信確認を追加しました。 実行時に不足しているモジュールがあれば、pipで該当モジュールをダウンロードしてください。 疑わしいURLアドレスを入力してください。ポートの後ろに「/」を付けないでください。 1. まず脆弱性が存在するか確認する デフォルトではwhoamiコマンドを実行します。多くのコマンドは結果を返さないため、whoamiが成功して結果が返ってくれば脆弱性が存在します。 返り値にrootが含まれていれば、脆弱性が確認できます。 2. リバースシェル 公開IPとポートを入力します。...

CVE-2023-26256

CVE-2023-26256 -h 도움말 보기 -u 단일 URL 실행 -f 일괄 실행...

CVE-2019-15642

CVE-2019-15642 Webmin 원격 코드 실행 인증됨 python 사용법: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 Webmin용 docker cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 사용자명=root, 비밀번호=root ⚡ root@jas502n  /vulhub/webmin/CVE-2019-15107 ...