ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

PHP-REVERSE-SHELL

PHP 리버스 셸 강력하고 은밀함 이것은 모의 해킹 및 침투 테스트를 위해 설계된 강력하고 은밀한 PHP 리버스 셸입니다. 사용자 시스템으로 안정적이고 조용한 연결을 설정합니다. ⚠️ 면책 조항 이 PHP 리버스 셸은 교육 및 승인된 침투 테스트 목적으로만 개발되었습니다. 개발자는 이 리버스 셸을 사용하여 수행된 모든 오용, 손해 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고, 소유하거나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 무단 접근은 불법이며 법적으로 처벌받을 수 있습니다. 기능 IP ...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（344行） 脆弱性は次の理由で発生します： 1. ルート登録 : アップロードエンドポイントは AdminChatBotController.php に登録されています。 2. コントローラアクセス : processAssistantUpload メソッドがアップロードリクエストを処理します（1103行）。 3. 入力処理 :...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress용 Backup Migration 플러그인 - 리버스 셸 Chocapikk의 CVE-2023-6553 익스플로잇 확장 버전으로, 기존의 대화형 웹셸 위에 단일 명령 리버스 셸 모드를 추가했습니다. 취약점 CVE-2023-6553 — Backup Migration WordPress 플러그인버전 ≤ 1.3.7의 인증되지 않은 원격 코드 실행 취약점. 이 플러그인은 backup-heart.php를 노출하며, Content-Dir HTTP 헤더에서 PHP 필터 체인을 읽어 인증 또는 검증 ...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE 익스플로잇 GetSimpleCMS ≤ 3.3.15용 인증 없는 원격 코드 실행 익스플로잇 취약점 GetSimpleCMS는 민감한 파일을 공개적으로 노출합니다 /data/other/authorization.xml, /data/users/. 이를 통해 공격자는 다음을 수행할 수 있습니다: 1. API 키와 사용자 이름 유출 2. 인증 쿠키 위조 3. CSRF 토큰 획득 4. 임의의 PHP 코드 업로드 및 실행 CVSS 점수: 9.8 치명적 사용법 root@kitploit:...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 원격 코드 실행 CVE-2018-7600 취약점에 노출된 Drupal 7 설치= 7.57를 대상으로 하는 Rust 구현체입니다. 이 CLI는 다음 PoC 흐름을 재현합니다: user/password 경로를 통해 캐시된 렌더 가능한 폼을 오염시키고 formbuildid를 추출한 다음, file/ajax 엔드포인트를 통해 캐시된 페이로드를 트리거하여 PHP 함수 호출을 통한 원격 코드 실행을 달성합니다. 취약점 개요 CVE-2018-7600은 Drupal 7그리고 다른 맥락에서 Drup...

casper-shell

🦇 Casper@shell: - 고급 PHP 웹 셸 Casper@shell:는 많은 새로운 기능을 갖춘 p0wny 셸의 향상되고 더 사용자 친화적인 버전입니다. 이 버전은 정찰, 데이터 유출 또는 지속성 메커니즘 배포를 빠르게 수행하는 데 더 유용하도록 설계되었습니다. ✨ 기능 🖥️ 고급 터미널 전체 터미널 에뮬레이션 및 명령 실행 탭 완성 명령어 및 파일에 대해 명령어 기록 화살표 키 탐색 크로스 플랫폼 지원 Linux/Windows ⚡ 빠른 작업 도구 모음 원클릭 정찰 명령 즉시 파일 유출 도구 백도어 배포 사용자 정의 가능...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 이 저장소는 CVE-2024-51791에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점은 취약한 WordPress 폼 플러그인에서 인증 없이 임의의 파일을 업로드할 수 있게 하여 원격 코드 실행RCE으로 이어집니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 취약한 폼 엔드포인트를 통해 PHP 페이로드를 업로드합니다...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault 는 시스템 관리자 가 공유 호스팅 환경에서 shadow 파일에 새 사용자 자격 증명을 안전하게 추가할 수 있도록 설계된 경량 PHP 웹 도구입니다. 기존 shadow aging 형식을 자동으로 감지하고, SHA-512 비밀번호 해싱을 사용하며, 여러 쓰기 대체 방법을 지원하고, cPanel 웹메일포트 2096에 대한 원클릭 자동 로그인 까지 제공합니다. ⚠️ 고지 : 이 도구는 합법적인 서버 관리 전용 으로 제작되었습니다. 귀하가 소유하지 않은 시스템에 대한 무단 접근 또는 사용...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector Extension RCE unserialize 쿠키 우회를 통한 PHP Object Injection → 원격 코드 실행 📋 목차 취약점 정보 기술적 세부사항 요구 사항 설치 사용법 예시 출력 형식 작동 원리 참고 자료...

CVE-2026-11344-RCE

PHP 기반 차량 관리 시스템 - newdriver.php 파일 업로드를 통한 인증되지 않은 원격 코드 실행 취약점 정보 필드| 세부 정보 ---|--- 제품| PHP 기반 차량 관리 시스템 공급업체| code-projects.org 버전| V1.0 취약점 유형| 무제한 파일 업로드로 인한 원격 코드 실행 CWE-434 영향받는 파일| newdriver.php, newvehicle.php 매개변수| photo POST, multipart/form-data 인증 필요| 아니요 인증되지 않음 CVSS 점수| 10.0 Critica...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin 안전하지 않은 역직렬화 요약 FunAdmin 면책 조항 교육 및 승인된 테스트 목적으로만 사용하십시오...

CVE-2016-16113-POC

RCE 획득 - Bludit CMS 익스플로잇 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240인증 우회와 CVE-2019-16113임의 파일 업로드를 결합하여 취약한 Bludit CMS 설치에서 원격 코드 실행을 달성하는 자동화된 익스플로잇 도구입니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 합법적인 경계 내에서 수행되는 공인된...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

원격 코드 실행 취약점CVE-2024-7954 악용 소프트웨어 취약점 테스트 프로젝트 제출자: Shivansh Kuntal 개요 이 프로젝트는 SPIP CMS 의 porteplume 플러그인을 통해 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2024-7954 의 악용을 시연합니다. 이 취약점은 인증되지 않은 공격자 가 조작된 HTTP POST 요청을 통해 대상 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다. 테스트는 통제된 로컬 환경 에서 수행되었으며, 이후 FOFA와 Nuclei를 사용한 실제 환경...

OpenEMR-RCE

OpenEMR RCE 익스플로잇 / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...

dompdf-rce

dompdf용 RCE 익스플로잇 이 저장소는 dompdf 1.2.0을 사용하는 취약한 데모 애플리케이션과 ttf+php 폴리글롯 파일을 통한 원격 코드 실행을 달성하는 익스플로잇을 포함하고 있습니다. 자세한 내용은 https://positive.security/blog/dompdf-rce를 방문하세요. 지침 1. 데모 애플리케이션 실행 root@kitploit: $ cd application $ php -S localhost:9000 2. 익스플로잇 서버 실행 root@kitploit: $ cd exploit $ php -S...

textpattern-exploit-rce

Textpattern = 4.8.3 원격 코드 실행 인증됨 Textpattern 버전 4.8.3까지는 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있습니다. 이 스크립트는 해당 과정을 자동화하고 업로드된 파일을 삭제할 수 있게 해줍니다. 사용법 root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 공격할 URL /textpattern 제외 -u: 사용자 이름 -p: 비밀번호 -c: 실행할 명령 선택 사항...

EventON Lite <= 2.4 - Authenticated Local File Inclusion

Ashan Perera EventON contains a PHP remote file inclusion caused by improper control of filename in include/require statements, letting attackers include local files, exploit requires attacker to control include filename. id: CVE-2025-32614 info: name: EventON Lite = 2.4 - Authenticated Local Fil...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...