CVE-2024-22120-RCE-with-gopher

사용법 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 예시 시나리오 IP 192.168.1.100에서 실행 중인 Zabbix 서버를 식별했으며, 다음 세부 정보를 가진 낮은 권한의 사용자에 접근할 수 있습니다: 세션 ID sid: d82bf6715e1d3c1f25 호스트 ID hostid: 10107 PHP 세션 ID phpsessid: a4g7f48d9j3r7h8s9g 이 스크립트를 사용하여 RCE 취약점을 익스플로잇하려고 합니다. 스크립트 ...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 このリポジトリの目的は、CVE-2021-44228（通称 Log4Shell）を悪用するために必要なすべてのコンポーネントを提供し、 その悪用方法を示すことです。 この脆弱性を悪用するために必要な要素は次のとおりです。 1. 脆弱なアプリケーションをエクスプロイトへリダイレクトする LDAPサーバー 。 2. 脆弱なバージョンの Log4J を使用する 脆弱なアプリケーション CVE-2021-44228 に対して脆弱な Spring Boot Web アプリケーション。 3. 脆弱なアプリケーションによってロードされる Jav...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j RCE（未認証） 概要 これは、Log4j RCE（未認証）（CVE-2021-44228）の概念実証エクスプロイトです。 この脆弱性はバージョン 2.15.0 未満に影響します。 詳細情報: https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 貢献者 @pedrohavay 免責事項 このプロジェクトは教育目的 のみで作成されており、法律違反や個人的な利益のために使用することはできません。...

CVE-2022-39197

CVE-2022-39197 RCE POC 使い方 ペイロードの準備 1. EvilJar/src/main/java/Exploit.java 内の Line 19 を自分のペイロードに編集します 2. jar をビルドします: mvn clean compile assembly:single 3. EvilJar-1.0-jar-with-dependencies.jar を EvilJar/target/ から serve/ フォルダーへ移動します 4. serve\evil.svg を編集し、attacker を置き換えます 5. python3 -m http.server...

CVE-2024-28515

CVE-2024-28515 설명 CSAPPLab CSAPP Lab3 15-213 Fall 20xx의 버퍼 오버플로우 취약점으로, 원격 공격자가 csapp의 lab3, lab3/buflab-update.pl 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 추가 정보 CNVD는 이 취약점에 대한 검증을 완료했지만, 해당 취약점이 수정되지 않아 공개적으로 공개되지 않았습니다. 취약점 유형 버퍼 오버플로우Buffer Overflow 제품 공급업체 CSAPPLab CS:APP3e의 Lab 영향을 받는 제품 코드 베이스 CSAPP...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Struts 2 DefaultActionMapper インタラクティブシェルエクスプロイト CVE-2013-225 S2-016 Struts 2 DefaultActionMapper は、パラメータの先頭に "action:" または "redirect:"...

log4j-cve-2021-44228

Log4j CVE-2021-44228 및 CVE-2021-45046 요구 사항 취약한 JDK를 사용하세요. 예: JDK 1.8.0181 사용법 악성 서버 악성 서버는 다음 엔드포인트를 배포합니다: 1389 LDAP 서버 1099 RMI 서버 8081 HTTP 서버 ./gradlew :malicious-server:bootRun 취약한 애플리케이션 취약한 애플리케이션은 8082 포트에 하나의 HTTP 엔드포인트를 배포합니다. ./gradlew :vulnerable-app:bootRun 원격 코드 실행 취약한 앱에서 실행할 페이로...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

python-log4rce

Python Log4RCE CVE-2021-44228에 대한 올인원 순수 Python3 PoC입니다. 샘플 python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class...

firstexecution

firstexecution 期待されたエントリポイントの外部でコードを実行するためのさまざまな方法のコレクション...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： pip install rarce 準備...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...

CVE-2026-107726

A flaw was found in Hazelcast. Improper validation of client-supplied data allows a connected client to corrupt memory, potentially leading to arbitrary code execution on cluster members. Additionally, an attacker can exploit this vulnerability to read sensitive memory contents from cluster nodes...

CVE-2026-107725

A flaw was found in Hazelcast. Due to missing authorization checks within the IMap Predicates application programming interface API, an authenticated client with limited privileges can bypass access controls. This vulnerability allows an attacker to achieve arbitrary code execution on a cluster...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin 원격 코드 실행 스캐너 replaceAdTemplate 이 Python 도구는 replaceAdTemplate 익스플로잇 경로를 통해 vBulletin 에서 인증되지 않은 RCE 취약점 탐지를 자동화합니다. EgiX 의 원본 개념 증명을 기반으로 한 이 버전은 배치 스캔 , 멀티스레딩 을 지원하며, 확인된 취약 대상의 로그를 vuln.txt에 기록합니다. 🔥 취약점 세부 정보 익스플로잇 이름 : replaceAdTemplate RCE CVE : CVE-2025-48828 영향을 받는 버전 :...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT HFS 2.3 に対する Metasploit RCE - CVE-2014-62 🔖 プロジェクトのタイトル HTTP File Server HFS 2.3 を介したリモートコード実行 ⚙ 使用ツール • Kali Linux • Nmap • Metasploit • ターゲット: Windows 7 上の HFS 2.3 🔐 脆弱性の詳細 • 名前: CVE-2014-6287 • 種類: リモートコード実行 • 原因: HFS スクリプティングにおける未検証の入力 • 影響: 未認証のシェルアクセス 🔍 手法 ステップバイステップ 🔹 ステッ...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP 원격 코드 실행 Waived가 만든 자동 스캐너 영향 받는 버전: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 개요: 이 스캐너는 CVE-2024-4577 취약점을 확인하기 위해 웹 서버를 스캔합니다. 스크립트는 완전 자동화되어...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard の未認証 RCE CVE-2023-6019 の PoC エクスプロイト — 未認証の Ray Dashboard Jobs API を介したリモートコード実行。 作成者: oguiii 説明 Anyscale Ray は、分散型 ML/AI ワークロードのためのオープンソースフレームワークです。2.6.4 より前のバージョン では、Ray Dashboardデフォルトポート 8265を通じてジョブ提出 API が認証なしで 公開されており、未認証の攻撃者は任意のジョブを提出して、ホスト上でリモートコード実行...