Symmetricom SyncServer Unauthenticated - Remote Command Execution

Microchip Technology Microsemi SyncServer S650 was discovered to contain a command injection vulnerability. id: CVE-2022-40022 info: name: Symmetricom SyncServer Unauthenticated - Remote Command Execution author: DhiyaneshDK,mielverkerken severity: critical description: | Microchip Technology...

vBulletin 5.5.4 - 5.6.2- Remote Command Execution

vBulletin versions 5.5.4 through 5.6.2 allow remote command execution via crafted subWidgets data in an ajax/render/widgettabbedcontainertabpanel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759. id: CVE-2020-17496 info: name: vBulletin 5.5.4 - 5.6.2- Remote Comman...

CVE-2020-11107

CVE-2020-11107 Это отчет об уязвимости CVE-2020-11107, которую я обнаружил. Проблема была обнаружена в XAMPP до версий 7.2.29, 7.3.x до 7.3.16 и 7.4.x до 7.4.4 на Windows. Непривилегированный пользователь может изменить конфигурацию .exe в xampp-contol.ini для всех пользователей включая...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC для эксплуатации CVE-2019-2729 на WebLogic Использование эксплойта python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...

ActiveMQ-RCE

ActiveMQ RCE 영향을 받는 버전 verison open -a calculator HTTP 서버를 엽니다. python3 -m http.server Main.java 파일을 실행하세요 필요에 따라 주소를 변경하세요...

sunset-noontide-pentesting

Sunset: Noontide — 침투 테스트 VulnHub 의 의도적으로 취약하게 구성된 머신인 Sunset: Noontide 에 대한 전문적인 침투 테스트 평가 및 CTF 워크스루입니다. 이 프로젝트는 정찰, 서비스 열거, 취약점 조사, 익스플로잇, 초기 접근, 침투 후 활동, 권한 상승, 침해 증명, 위험 평가, MITRE ATT&CK 매핑, 그리고 완화 조치를 포함한 전체 침투 테스트 수명 주기를 문서화합니다. ⚠️ 면책 조항: 이 평가는 승인된 실험실 환경에서 의도적으로 취약하게 구성된 머신을 대상으로 수행되었습니다...

web-application-firewall-

웹 애플리케이션 방화벽 시뮬레이션 개요 이 프로젝트는 Flask를 사용한 웹 애플리케이션 방화벽WAF 시뮬레이션과 CVE-2017-5638 취약점 검사기를 시연합니다. WAF 미들웨어는 특정 패턴을 포함하는 HTTP 요청을 차단하며, 취약점 검사기는 Apache Struts 2 취약점CVE-2017-5638을 테스트하고 악용합니다. 구성 요소 server.py: 이 Flask 기반 웹 서버는 잠재적으로 악의적인 패턴을 포함하는 HTTP 요청을 차단하는 WAF 미들웨어를 포함합니다. vulnerable.py: 이 스크립트는...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec 여러 F5 제품에 영향을 미치는 CVE-2022-1388용 개선된 POC입니다. 이 도구는 CVE-2022-1388에 대한 Horizon3의 Proof of Concept을 개선한 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 이 버전에는 여러 가지 개선 사항과 원격 명령 실행을 위한 대화형 셸이 포함되어 있습니다. 기술적 분석: 취약점에 대한 Horizon3의 기술적 근본 원인 분석은 해당 블로그에서 확인할 수 있습니다:...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template Этот шаблон Nuclei используется для проверки уязвимости без выполнения каких-либо команд на целевой машине...

CVE-2021-3156-plus

CVE-2021-3156 Это модификация репозитория на основе @CptGibbon, поддерживающая выполнение произвольных команд. Связанное чтение: CVE-2021-3156 - Exploit модификация Root shell PoC для CVE-2021-3156 без брутфорса Только для образовательных целей и т.д. Протестировано на: @CptGibbon Ubuntu 20.04...

CVE-2011-2523

CVE-2011-2523 Это скрипт на Python3 для эксплуатации CVE-2011-2523 — бэкдора VSFTPD 2.3.4 с выполнением команд, использующий модули socket и telnetlib. Как установить? Установка зависимостей : pip3 install termcolor argparse Клонирование проекта через Git git clone...

CVE-2021-27928

Информация Exploit Title: Выполнение команд ОС через 'wsrepprovider' в MariaDB 10.2 / MySQL Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 до 10.2.37 10.3 до 10.3.28 10.4 до 10.4.18 10.5 до 10.5.9 Percona Server до 2021-03-03; и патч wsrep до 2021-03-03 для MySQL Tested on...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 익스플로잇 PoC 설명 CVE-2023-20198은 부적절한 경로 검증을 통해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 접근할 수 있도록 하는 취약점입니다. 엔드포인트에 대한 인증을 우회함으로써 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한을 가지고 설정을 변경할 수 있습니다. Cisco가 이전에 공개되지 않은 취약점의 활발한 악용에 대한 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을...

CVE-2026-57517-CWP

CVE-2026-57517 CWP 익스플로잇 이 저장소는 CVE-2026-57517과 관련된 알려진 Control Web Panel CWP 취약점 시나리오를 테스트하기 위한 Go 기반 개념 증명 도구를 포함합니다. 구현은 블라인드 SQL 인젝션 경로를 대상으로 하며, 인증된 보안 평가 목적으로 선택적 웹쉘 배포 및 명령 실행 흐름을 포함합니다. 개요 이 프로젝트는 보안 연구원 및 인증된 테스터가 다음을 수행할 수 있도록 설계되었습니다: 잠재적인 CWP 노출 탐지 통제된 환경에서 취약한 대상 호스트 테스트 조건이 충족되면 임시 ...

CVE-2021-40373

CVE-playsms playsms 1.4.3에는 잠재적 공격자가 원격 코드 실행을 수행할 수 있게 하는 취약점이 있습니다. RCE셸 재현 방법: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin으로 로그인 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 공격자 머신에서 악성...

CVE-2022-24706

CVE-2022-24706 Участники 39-я группа 4-го набора WhiteHatSchool Кым Джонхён@junghyeonkum Уязвимость удаленного выполнения команд в Erlang Distribution CouchDB CVE-2022-24706 Краткое описание Apache CouchDB — это открытая документо-ориентированная NoSQL база данных, реализованная на Erlang...

cve-2021-26084-confluence

cve-2021-26084-confluence Просто выполните команду без мозга...

CVE-2025-63406-PoC

CVE-2025-63406 PoC インストール Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt 使い方 python3 CVE-2025-63406.py -u -n -p -c 引数 -u, --url: GroupOffice インスタンスのベー...

seetong-ts81xxd3x-rce

PoC - RLog 디버그 서버 RCE CVE-2026-100886 이 하네스는 펌웨어의 libLOG.so가 TCP/3000에서 RLog 서버를 시작함을 보여준다. 명령 디스패처 분석과 동적 테스트는 해당 서버를 통한 인증 없는 OS 명령 실행을 입증한다. qemu-arm에서 펌웨어 자체 의 libLOG.so를 로드하고, TLogInit을 호출하면 실제 서버가 0.0.0.0:3000에 바인딩되어 어디서든 인증 없이 인바운드 연결을 수락한다. 취약점 펌웨어는 TCP/3000에서 인증 없는 RLog 명령 서버를 노출한다. 명령...

CVE-2007-2447-Exploit

CVE-2007-2447 Эксплойт Этот репозиторий содержит эксплойт для Samba smbd 3.0.20 CVE-2007-2447 , позволяющий удаленно выполнять команды через специально сформированные SMB-запросы. Предварительные требования Этот эксплойт требует Python 3 и несколько зависимостей. Рекомендуется настроить виртуальн...