54685 matches found
CVE-2015-3306
ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...
hfs-cve-2014-6287-exploit
HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...
CVE-2023-42793
CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 작동 증명:...
CVE-2024-24576-PoC-Python
CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...
DaaC2
DaaC2 - Discord as a C2 이건 심심해서 Discord 봇을 가지고 놀아보고, C2 서버와 에이전트 간에 Discord를 통해 통신 채널을 구축할 수 있을지 확인해보고 싶어서 만들었습니다. 결과적으로 꽤 잘 작동합니다. 이상적으로는 시간이 더 있다면, 이를 초기 드로퍼로 사용하여 인젝션을 통해 셸을 업그레이드할 수 있을 것입니다. 하지만 저는 레드팀원이 아니기 때문에 실제로 이걸로 무엇을 할지는 모르겠습니다. 그냥 만드는 것을 좋아할 뿐입니다. 더 많은 정보는 여기에서 볼 수 있습니다:...
ysoserial.net
안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...
RadareEye
인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : git clone https://github.com/souravbaghz/RadareEye 사용 방법: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wifi Wi-Fi AP RadareEye 블루투스...
SSP-Assignment-3-RCEYouLater
CVE-2023-46604: Apache ActiveMQ RCE 개념 증명 과제: SSP 과제 3 팀: RCE You Later 팀원: Banica Horia Alexandru, Comarlau Vlad-Constantin 저장소를 사용하여 PoC를 수행하는 비디오 링크:https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 개요 이 저장소는 CVE-2023-46604 에 대한 완전한 기능의 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 Apache ActiveMQ 서버버전...
CVE-2024-10914-Exploit
SilverX 익스플로잇 도구 📌 설명 SilverX 익스플로잇 도구는 웹 애플리케이션의 취약점을 탐지하고 익스플로잇하기 위한 침투 테스트 스크립트입니다. 취약한 시스템에서 원격으로 명령을 실행할 수 있는 셸과 같은 인터페이스를 제공합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 허가 없이 시스템을 무단 사용하는 것은 불법이며 비윤리적입니다. 책임 있게 사용하십시오. 🚀 기능 자동 취약점 탐지 원격 명령 실행 리버스 셸 지원 Bash, Python, Netcat, PowerShell 파일...
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. user@domain: git clone...
ysoserial
ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections 3.x 및 4.x, Spring Beans/Core 4.x, Groovy 2.3.x용 가젯 체인이 포함되어 있습니다. 이후 JRE = 1.7u21 및 기타 여러 라이브러리에 대한...
CVE-2022-22954_VMware_PoC
CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware Workspace ONE Access および Identity Manager に、非常に重大と分類される脆弱性が発見されました。影響を受けるコンポーネントは Template Handler です。 参照: https://vuldb.com/?id.196644 使用方法: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 例: 免責事項 この...
CVE-2026-20127_EXP
CVE-2026-20127EXP Cisco Catalyst SD-WAN 身份验证绕过漏洞CVE-2026-20127漏洞利用EXP 基本用法 python scan.py -f targets.txt 显示详细信息 python scan.py -f targets.txt -v 调整线程数并保存结果 python scan.py -f targets.txt -t 10 -o vulnerable.txt 指定WAR文件路径 python scan.py -f targets.txt -w cmd.war 指定WAR文件路径调整线程并保存结果 python scan.py -f...
ghost
ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...
WMImplant
WMImplant WMImplant은 WMI를 활용하여 대상 머신에서 작업을 수행할 뿐만 아니라 C2 채널로 명령을 발행하고 결과를 수신하는 PowerShell 기반 도구입니다. WMImplant는 대상 머신에서 로컬 관리자 권한이 필요할 가능성이 높습니다. 개발자: @christruncer WMImplant 함수: 메타 함수 changeuser - WMI 명령을 실행할 사용자 컨텍스트 변경 exit - WMImplant 종료 gencli - WMImplant를 비대화형으로 실행하는 명령줄 명령 생성 setdefault - 대...
CVE-2014-6287
Rejetto HttpFileServer 2.3.x - 원격 명령 실행 CVE-2014-6287 🚨 익스플로잇 소개 이는 잘 알려진 원격 명령 실행 취약점 을 이용한 개념 증명PoC 익스플로잇으로, CVE-2014-6287 로 식별되는 Rejetto HttpFileServer HFS v2.3.x 에 존재합니다. 취약한 검색 기능을 악용하여 공격자는 특수하게 조작된 페이로드를 주입하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 📌 세부 정보 익스플로잇 제목: Rejetto HttpFileServer 2.3.x - 원격 ...
CVE-2020-9484
도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 스크립트는...
CVE-2014-6271
Shellshock 漏洞利用 CVE-2014-6271 Shellshock 实际上是一个存在于 BASH 中的远程命令执行漏洞。该脚本利用启用了 modcgi 的 Apache 或类似 Web 环境中的漏洞。漏洞的核心在于对环境变量的操控，环境变量是影响计算机上进程运行的动态命名值。攻击者可通过将恶意代码附加到环境变量中来利用此漏洞，这些代码会在收到变量时被执行。这使攻击者有可能破坏系统。 漏洞测试实验环境 PentesterLab VulnHub TryHackMe 查找 CGI-BIN 页面： $ nmap 192.168.x.x --script=http-shellshoc...
CVE-2024-4577
Orange Tsi 🍊 이 취약점은 DEVCORE@d3vc0r3의 Orange Tsai@orange8361에 의해 발견되었습니다. 그의 뛰어난 연구를 꼭 팔로우하세요. 우리의 역할은 이 문제에 대한 익스플로잇을 재현하고 개발하는 것뿐이었습니다. 보안 경고: CVE-2024-4577 PHP CGI 인수 주입 취약점 개요 CVE-2024-4577은 CGI 구성을 사용하는 PHP의 심각한 취약점으로, 공격자가 조작된 URL 매개변수를 통해 임의의 명령을 실행할 수 있게 합니다. 영향 받는 버전 PHP 8.3 8.3.8 PHP 8.2...