CVE-2021-25281

CVE-2021-25281 CVE-2021-25281과 CVE-2021-25282를 연쇄적으로 활용하여 SaltStack을 공격...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 2017년 5월 이후 Jenkins에는 사전 인증pre-auth RCE가 없었지만, 이것이 바로 그 방법입니다! CVE-2018-1000861, CVE-2019-1003005 및 CVE-2019-1003029를 연결하여 더 안정적이고 우아한 사전 인증 원격 코드 실행을 달성합니다! 영향 목록 ANONYMOUSREAD 비활성화 Jenkins 버전 2.138 ANONYMOUSREAD 활성화또는 일반 사용자 계정 사용 Jenkins 빌드 시간 2019-01-28 사용법 $ curl -s ...

ProxyLogon

면책 조항: 이 저장소에 제공된 모든 정보는 교육 및 연구 목적으로만 제공됩니다. 저자는 여기에 있는 정보나 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 이 익스플로잇을 안전한 사전 구성 환경에서 사용하려면 https://community.immersivelabs.online/signin을 방문하여 무료 계정에 가입하십시오. ProxyLogon CVE-2021-26855와 CVE-2021-26857을 체이닝하여 Microsoft Exchange를 익스플로잇...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847을 체이닝하여 Juniper JunOS의 SRX 및 EX 시리즈 제품에서 원격 코드 실행을 달성하기 위한 개념 증명PoC으로, @watchTowr가 개발했습니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 CVE들을 연쇄적으로 활용하여 Juniper JunOSSRX 및 EX 시리즈 제품에서 원격 코드 실행phpinfo을 달성하기 위한 개념 증명PoC입니다. @watchTowr 가 개발한 원본 익스플로잇에서 수정되었습니다. Shodan dork : title:"Juniper" http.favicon.hash:2141724739...

wp2shell-poc-fulljs — Updated!

WordPress CVE Logical Flow Demonstration Overview This project allows to reproduce the logical flow related to CVE-2026-63030 and CVE-2026-60137 leading to an sql injection serving as a base to finally trigger a RCE in WordPress. CVE-2026-63030 CVE-2026-60137 The demonstration illustrates how the...