fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Firewalla와 Bluetooth Low-Energy를 통한 상호작용 및 CVE-2024-40892 / CVE-2024-40893 악용을 위한 개념 증명PoC 코드 별도의 구성 없이 로컬 인근의 Firewalla를 스캔하여 License UUID의 체크섬을 유출합니다. License UUID를 획득한 경우 main.go의 var myLicense = ""에 정의할 수 있으며, 이...

CVE-2025-54100

CVE-2025-54100 – PowerShell 응답 구문 분석 PoC CVE-2025-54100 이 악성 HTML 구문 분석을 통해 Windows PowerShell 5.1 에서 원격 코드 실행RCE을 유발하는 방법을 시연합니다. CVE-2025-54100이란? 취약점 유형: Invoke-WebRequest가 -UseBasicParsing 매개변수를 사용하지 않을 때 명령 삽입 위험 심각도: CVSS 7.8 High 근본 원인: MSHTML 기반 HTML 응답 구문 분석으로 인해 스크립트 실행예: ActiveXObject이...

cve-2021-4034

CVE-2021-4034 이 도구는 pkexec에서 단일 명령 실행 을 위해 사용됩니다. POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=114 time=61....

CVE-2022-30781

🍵 CVE-2022-30781 Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇. 사용 방법 1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다. 2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다. 3. Gitea 인스턴스에서 URL http:///e99/exp로 원격 저장소를 마이그레이션합니다. 4. Pwnned! 참고 https://tttang.com/archive/1607/ 중국어 크레딧 @wuhan005 @Li4n0 Vidar-Team...

CVE-2024-23897

CVE-2024-23897 - Jenkins 임의 파일 읽기 도구 설치 CVE-2024-23897는 go 1.21이 필요합니다. 다음 명령을 실행하여 설치합니다. go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 또는 설치가 완료된 바이너리 파일은 release에서 다운로드할 수 있습니다. macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 사용 CVE-2024-23897 -help...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 인증된 명령 주입 리버스 셸 https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0이 작성한 익스플로잇의 개선 버전입니다. 저는 그들의 스크립트에서 POST 데이터를 사용했지만, 그걸로는 성공률이 높지 않아 더 신뢰할 수 있게 만들었습니다. 페이로드 전달은 본질적으로 smbdelivery입니다. Impacket은 msfvenom이 생성한 .dll을 제공하며, rundll32.exe가 모든 작업을 수행합니다...

CVE-2023-1389

TP-Link Archer AX21 - 인증되지 않은 명령 주입 Loader POC CVE-2023-1389 익스플로잇 제목: TP-Link Archer AX21 - 인증되지 않은 명령 주입 발견 날짜 : 07/25/2023 익스플로잇 작성자: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host= --port=...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE 체인 PoC SysAid PreAuth RCE 체인CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778에 대한 PoC 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC 실행 python watchTowr-vs-SysAid-PreAuth-RCE-Chain.py -t...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 및 CVE-2024-9474 Palo Alto PAN-OS의 관리 웹 인터페이스 인증 우회PAN-SA-2024-0015 및 인증된 명령 주입 기술적 세부 사항은 블로그 게시물을 참조하세요 영향을 받는 버전 TBD 익스플로잇 작성자 이 익스플로잇은 watchTowr @watchtowrcyber의 Sonny가 작성했습니다. watchTowr Labs 팔로우 최신 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요. https://labs.watchtowr.com/...

SyncShield

🔐 SyncShield — CVE-2018-5764 検出のためのブラウザ拡張機能 危険な Rsync コマンドが悪用される前に検出します 最終年度プロジェクト NWS/129/23B の一環として開発された、軽量でプライバシーに配慮したブラウザ拡張機能。Rsync コマンドに欠落している --protect-args フラグを検出し、CVE-2018-5764 によるリモートコマンド実行を防止します。 ✅ 完全オフラインで動作 ✅ サーバー接続やデータ収集は一切なし ✅ リアルタイムスキャンとアラート ✅ 教育・緩和策に重点 ✅ 学生、システム管理者、セキュリティ愛好家向け 👥...

CVE-2024-23897

Jenkins는 스크립트나 셸 환경에서 Jenkins에 접근할 수 있도록 내장된 명령줄 인터페이스CLI를 가지고 있습니다. Jenkins는 CLI 명령을 처리할 때 Jenkins 컨트롤러에서 명령 인수와 옵션을 구문 분석하기 위해 args4j 라이브러리를 사용합니다. 이 명령 파서에는 인수에서 @ 문자 뒤에 파일 경로가 오는 경우 해당 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는...

CVE-2019-2729

CVE-2019-2729 Windows에서 실행되는 Oracle Weblogic CVE-2019-2729용 익스플로잇 코드입니다. CobaltStrike 리스너 또는 payload windows/meterpreter/reversetcp를 사용하는 Metasploit 핸들러로 콜백을 생성할 수 있습니다. 또한 비콘beacon이 아닌, 기본 호스트에서 명령을 실행하는 익스플로잇exploit.py도 포함되어 있습니다. 이 버전은 프록시 지원도 활성화되어 있습니다...

ShockZaum-CVE-2014-6271

CVE-2014-6271 셸쇼크 취약점 공격 스크립트 ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 백도어 익스플로잇 보고서 Metasploit을 사용한 vsftpd 2.3.4의 알려진 취약점 악용 📌 대상 세부 정보 대상 IP: 192.168.150.133 서비스: FTP 취약한 버전: vsftpd 2.3.4 익스플로잇 모듈: exploit/unix/ftp/vsftpd234backdoor 페이로드: 명령 셸 TCP 🔍 취약점 요약 vsftpd 2.3.4에는 특수하게 조작된 사용자 이름:로 끝나는이 수신될 때 포트 6200에서 명령 셸을 여는 악성 백도어가 포함되어 있습니다. CVE:...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다 경의를 표합니다, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

cve-2020-0688

cve-2020-0688 CVE-2020-0688을 보다 신속하게 수행하기 위해 이 스크립트를 만들었습니다. 취약점 확인을 개선하는 데 도움이 되며, 그 과정에서 많은 단계를 크게 줄여줍니다. 파일을 실행하기 전에 다음 입력 값들을 수정하십시오. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ ...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 명령 실행 및 결과 출력 직접 셸 업로드 Linux에서 weblogic 10.3.6.0에서 테스트 완료 사용 방법 및 매개변수 python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGE...

CVE-2020-8559

Kubernetes CVE-2020-8559 개념 증명 PoC 익스플로잇 이것은 데모 목적으로만 사용됩니다. 관리 작업을 수행할 권한이 있고 CVE-2020-8559을 악용할 권한이 있는 시스템에서만 사용하십시오. 이것은 CVE-2020-8559에 대한 PoC입니다. 이 취약점은 공격자가 노드에서 root를 획득한 경우 클러스터의 다른 컨테이너에서 명령을 실행할 수 있게 하여 Kubernetes 마스터 노드를 장악할 수 있게 합니다. 이 취약점은 Kubernetes API 서버와 kubectl 명령이 HTTP 리디렉션을 따르는...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp 오류를 수정하고 더 높은 권한으로 명령을 실행하도록 수정되었으며, 시간을 절약하기 위해 원본 스크립트의 sleep13을 제거했습니다. 참고 자료: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

strutsy

Strutsy Strutsy - Apache Struts CVE-2017-5638 취약점의 대량 익스플로잇 도구입니다. 블라인드 및 시간 기반 코드 인젝션 기술을 포함하여 위음성false negative을 크게 줄입니다. 다른 기능으로는 한 번에 여러 대상을 스캔할 수 있는 대량 URL 가져오기가 있습니다. 사용법: python strutsy.py urls.txt windows/linux/default ip-address 모든 매개변수는 필수입니다. 1. urls.txt - 테스트할 URL이 포함된 파일입니다. 2...