php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2023-36319

CVE-2023-36319 압축 플러그인 명령을 수정함으로써, 공격자는 업로드 과정 중 서버에서 임의의 명령을 실행하도록 만들 수 있습니다. 오직 허가된 보안 테스트에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오. 위반 시 저자와는 무관합니다. 영향받는 버전: openupload 안정 버전 0.4.3 1단계 백엔드에 로그인한 후 다음 기능을 클릭합니다. 관리 -플러그인 -compress 새 “command” 지시문을 추가하고 저장합니다. POST /index.php HTTP/1.1 Host: www.test.com...

CVE-2024-3400-

PAN-OS 방화벽 명령 삽입 취약점 이 저장소에는 Palo Alto Networks의 PAN-OS 운영 체제를 실행하는 방화벽에서 명령 삽입 취약점을 악용하는 Go 스크립트가 포함되어 있습니다. CVE-2024-3400으로 식별된 이 취약점은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있도록 합니다. 취약점 정보 CVE-2024-3400은 GlobalProtect Gateway 및/또는 GlobalProtect Portal 기능이 구성되어 있고 장치 원격 분석이 활성화된 경우 PAN-OS 10.2...

CVE-2019-12840_POC

CVE-2019-12840POC PoC for Webmin Package Update Authenticated Remote Command Execution An alternative to the metasploit module. All credit goes to Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

cve-2025-66478_rce_vulnerable

shadcn/ui를 사용한 현대적인 블로그 Next.js 16, React 19, shadcn/ui 및 Tailwind CSS로 구축된 현대적이고 세련된 블로그입니다. 중요: Next JS VULNERABLE 프로젝트는 교육, 테스트 및 익스플로잇 목적으로만 만들어졌습니다. 프로덕션 환경에는 설치하지 않는 것이 좋으며, 로컬 또는 통제된 환경에서만 사용하세요. PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2018-2893

CVE-2018-2893 Step 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyner...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 Exp 사용：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 결과： 악성 SpEL 표현식 라우트 추가 성공! 라우트 새로고침 성공! 공격 결과 획득 성공: ================================================ root ================================================ 악성 라우트 삭제 완료! 라우트...

CVE-2022-31814

CVE-2022-31814 업데이트된 익스플로잇 - pfBlockerNG = 2.1.426 비인증 RCE CVE-2022-31814 설명 이 스크립트는 pfBlockerNG = 2.1.426에서 원격 코드 실행을 가능하게 하는 개념 증명PoC 익스플로잇입니다. 단일 대상 URL 또는 URL 목록을 입력받아 여러 페이로드를 사용해 셸 업로드를 시도하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트를 실행하려면 Python 3.x와 request 모듈이 설치되어 있어야 합니다. 다음 명령을 실행하여 모듈을 설치할 ...

cve-2025-24514

🔥 CVE-2025-24514 원격 취약점 점검 PoC 이 스크립트는 CVE-2025-24514 취약점ingress-nginx의 auth-url 주입을 통한 NGINX 설정 조작 및 RCE 가능성에 대해 원격으로 점검 할 수 있는 Python 기반 PoC입니다. 🧠 취약점 개요 CVE-2025-24514 는 Kubernetes Ingress Controller 중 ingress-nginx에서 nginx.ingress.kubernetes.io/auth-url 어노테이션을 통해 NGINX 설정이 의도치 않게 주입 되는 취약점입니다...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306 취약점을 이용하여 ProFTP 1.3.5 서비스의 취약점을 익스플로잇하는 스크립트입니다. 사용법 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit의 명령 주입 설명 CVE-2022-25765 는 pdfkit Ruby gem 버전 0.8.7.2에 영향을 주는 명령 주입Command Injection 취약점입니다. 이 취약점은 인증 없이 원격으로 명령을 실행할 수 있으므로 CVSS 9.8의 치명적CRITICAL 심각도를 가집니다. 문제는 pdfkit이 url 매개변수를 샌니타이즈 없이 셸에 직접 전달한다는 점입니다. 이 라이브러리는 내부적으로 wkhtmltopdf를 다음 명령과 유사하게 실행합니다: system"wkhtmltopdf...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit 이 글은 AC15 V15.03.05.19 펌웨어의 웹서버를 QEMU로 에뮬레이션하고, 호스트 브라우저에서 접근 가능하게 만든 후, 취약한 /goform/setUsbUnload 핸들러CVE-2020-10987를 실행하여 에뮬레이션된 rootfs 내에서 명령어 실행을 얻는 과정을 설명합니다. 개요 펌웨어 이미지에서 squashfs 파일 시스템을 추출또는 획득하고 리버싱 시작 qemu-system-arm에서 실행되는 Debian armhf 게스트 구축 게스트 네트워킹 및 에뮬레이션된...

CVE-2021-22210

0x01 서문 고지: 본 프로젝트는 학습 및 교류 목적으로만 제공됩니다. 불법적인 무단 테스트에 사용하지 마십시오! 업데이트 기록 10.30 burp 프록시 풀 추가 명령줄 인자 재작성 gitlab 미인증 배치 및 단일 감지 기능 추가 0x02 사용 설명 설치 pip3 install - r requirements.txt 사용 방법 usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

CVE-2024-53376

CVE-2024-53376 CyberPanel Authenticated OS Command Injection Affected Devices CyberPanel versions 2.3.8 are vulnerable to an OS command injection. To exploit the vulnerability the attacker is required to firstly login to the webpanel. Tested With CyberPanel 2.3.7 Technical details An attacker can...

CVE-2023-51467

CVE-2023-51467 exp.py를 명령 실행으로 변경 Post.txt 직렬화 취약점 악용 bypassauth.txt 인증 우회 테스트 취약점 원인 인증 검증 시 잘못된 null 사용으로 인해 판단이 제대로 이루어지지 않았고, 이 방식이 효과가 없어 인증 우회가 발생했습니다. if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD";...

cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC들도 몇 개 봤지만 뭔가 매우 수상해 보였습니다. 이건 깔끔하고 단순합니다. 이 익스플로잇/취약점을 발견한 것은 아닙니다. 그냥 커뮤니티를 위해 안전한 POC를 만들고 싶었을 뿐입니다 ^.^ CVE는 Databricks의 Kostya Kortchinsky가 원래 발견했습니다. 2022년 9월 7일 업데이트: 이제 이거 위한 Metasploit 모듈이 나왔습니다...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 취약점 CVE-2022-30525 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -u url, --url url 대상 URL 예:"http://127.0.0.1" -f file, --file file 파일 내 대상 예:"ip.txt" 사용법 python3 CVE-2022-30525.py -u http://127.0.0.1 python3 CVE-2022-30525.py -f ip.txt 링크...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo는 거의 모든 Unix 및 Linux 기반 운영 체제에 간단한 명령으로 설치되는 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나로, 신뢰할 수 없는 것으로 밝혀졌습니다. 악의적인 사용자나 응용 프로그램이 대상 Linux 장치에서 임의의 명령을 실행할 수 있게 하는 가짜 보안 정책 우회 결함입니다. 이 오류에는 비표준 설정이 필요합니다. 즉, Linux 머신은 본질적으로 손상되어 있지 않습니다. 잘못된 사용자는 Linux 운영 체제에서...