CVE-2024-9441

CVE-2024-9441 취약점 설명: 이 코드는 PHP 기반 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생하는 원격 코드 실행RCE 취약점을 악용합니다. 이 취약점은 "비밀번호 찾기" 기능index.php?c=user&m=forgotpassword에 있으며, 사용자 입력이 제대로 검증되지 않아 공격자가 서버에 임의의 PHP 코드를 주입할 수 있습니다. 이 스크립트는 PHP 기반 애플리케이션의 취약점을 악용하여 악성 PHP 스크립트를 서버에 업로드하고 HTTP 요청을 통해 시스템 명령을 실행합니다. 사용 방법: pytho...

CVE-2020-26217

설명 XStream은 원격 코드 실행Remote Code Execution에 사용될 수 있습니다. 영향 Xstream com.thoughtworks.xstream xstream 1.4.13 사용 방법 0 text/plain 0 -1 1 cmd...

CVE-2020-10148

사용 방법 및 면책 조항 이 스크립트는 SolarWinds Orion API 원격 코드 실행 취약점 배치 탐지 스크립트입니다 CVE-2020-10148. 사용 방법: Python CVE-2020-10148.py urls.txt urls.txt 파일의 각 url은 한 줄씩이며, 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: SolarWinds Orion 2020.2.1 HF 2 및 2019.4 HF 6 이전 버전이 이 취약점의 영향을 받습니다. 도구는 보안 담당자의 보안 테스트 용도로만 사용되며, 무단 검사로 인...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077에 대한 개념 증명 익스플로잇: ManageEngine ServiceDesk Plus msiexec.exe pip install로 requirements 파일을 설치하거나 requests 패키지가 있는지 확인하세요. 리버스 셸을 잡으려면 먼저 리스너를 실행하세요. 예: nc -l 4444 그런 다음 익스플로잇 스크립트를 실행하고 url과 exe 인수를 전달하세요. 예: python exploit.py http://: 스크립트 출력 예: % python exploit.py...

CVE-2025-55182

CVE-2025-55182 이 저장소에는 CVE-2025-55182의 PoC 재현 코드가 포함되어 있습니다. 이는 React 서버 컴포넌트RSC의 심각한 보안 취약점으로, 인증되지 않은 임의 코드 실행을 허용합니다. 설명 취약점은 React 서버 컴포넌트가 클라이언트 요청에서 '서버 액션'을 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수가 요청된 내보내기 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이를 통해 공격자는 내보낸 함수의 constructor prop에 접근하여 전역...

SirepRAT

SirepRAT - Windows IoT Core에서 SYSTEM 권한으로 RCE SirepRAT 는 대상에 실제 RAT 악성코드를 작성할 필요 없이 완전한 RAT 기능을 제공합니다. 배경 이 방법은 Microsoft 사이트에서 제공하는 공식 이미지에 내장되어 실행 중인 Sirep Test Service를 악용하는 것입니다. 이 서비스는 IoT 장치에서 드라이버/하드웨어 테스트를 수행하기 위해 구축할 수 있는 HLK 설정의 클라이언트 부분입니다. Sirep/WPCon/TShell 프로토콜을 제공합니다. 우리는 Sirep/WPC...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...

CVE-2022-36804

CVE-2022-36804 PoC 이 저장소는 최근 BitBucket 원격 코드 실행 취약점 CVE-2022-36804에 대한 간단한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 악용하려면 대상 인스턴스의 저장소에 접근할 수 있어야 하며, 자격 증명이 없으면 대상에 공개 저장소가 있어야 합니다. 사용법 usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits the...

CVE-2025-24893-XWiki-RCE

📜 설명 XWiki 에 중대한 RCE 취약점 이 존재하며, 이를 통해 인증되지 않은 공격자 가 취약한 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 악용 시 다음과 같은 결과가 발생할 수 있습니다: 전체 서버 장악 데이터 도난 또는 파괴 내부 네트워크로의 침투 💥 영향 영향을 받은 XWiki 인스턴스 및 기본 OS의 완전한 손상. 기밀성, 무결성 및 가용성 손실. 🛠 수정 / 완화 업그레이드 하여 최신 패치 버전으로 업데이트하십시오. 취약한 API 엔드포인트를 제한 하거나 비활성화하십시오. 악성 페이로드를...

CVE-2017-8759

CVE-2017-8759 취약점 익스플로잇 툴킷 나쁜 사람이 되지 마십시오 .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 및 4.7의 RCE 취약점을 처리하는 C으로 작성된 간단한 도구입니다. 즉, ".NET Framework 원격 코드 실행 취약점"입니다. 도움말 C:\Users\Jonas Uliana\toolsCVE-2017-8759.exe /h INFO : Exploit toolkit for CVE-2017-8759 DEV : Uliana Tech SITE :...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 익스플로잇 데모 SMBGhost 이 프로젝트는 SMBGhost로도 알려진 CVE-2020-0796의 개념 증명PoC 익스플로잇을 시연합니다. SMBv3를 사용하는 Windows 10 및 Windows Server 시스템에 영향을 미치는 치명적인 사전 인증 RCE 취약점입니다. 이 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. 모든 익스플로잇 코드의 크레딧은 ZecOps에 있습니다. 저는 통제된 실습 환경에서 CVE-2020-0796의 악용을 시연하기 위해 교육 목적으로만 이를 사용하고...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 및 CVE-2024-1709 @watchTowr가 개발한 PoC로, ConnectWise ScreenConnect에서 인증 우회를 악용하여 새로운 관리 사용자를 추가합니다. 이는 간단한 원격 명령 실행RCE 체인의 첫 단계입니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

cve-2010-4221

cve-2010-4221 이 익스플로잇은 몇 가지 개념을 연구하기 위해 작성되었습니다. 즐기세요! 사용법 Proftpd Telnet IAC 원격 제네릭 익스플로잇 작성자: F0rb1dd3n 사용법: ./proftpd-exploit 공격 유형: 0 - 소켓 재사용Socket Reuse 1 - 리버스 셸Reverse Shell 2 - 바인드 셸Bind Shell 3 - 직접 작성한 셸코드raw 형식 대상 IP, 포트, 선택한 공격 유형만 입력하면 됩니다. 프로그램이 로컬호스트, 로컬 포트 또는 원격 바인드 포트와 같은 추가 정보를...

Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 취약점 소개 Moodle은 세계에서 가장 인기 있는 학습 관리 시스템입니다. 몇 분 안에 e러닝 웹사이트를 만들어 보세요! Moodle의 Shibboleth 인증 모듈에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. 이는 대학에서 널리 사용되어 한 대학의 학생들이 다른 대학에서 인증받고 외부 강좌를 수강하며 다른 사람들과 즐길 수 있도록 합니다. 환경 설정 git clone...

CVE-2020-35846

Cockpit CMS NoSQL Injection to Remote Code Execution : CVE-2020-35846 설명 Cockpit CMS에는 사용자 정보를 덤프하는 데 사용할 수 있는 일부 NoSQL 취약점이 있습니다. 이 정보 유출을 연쇄적으로 사용하면 사용자 비밀번호를 변경할 수 있으며, 서버에서 원격 코드 실행Remote Code Execution으로 이어집니다. 이러한 모든 취약점에 대한 간략한 설명은 여기에서 확인할 수 있습니다. 사용법 ┌─0z09e─/project/CVE-2020-35846 └──╼ ...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 원격 코드 실행 취약점CVE-2022-26134 사용 방법: python CVE-2022-26134.py -u http://127.0.0.1 일괄 검증: python CVE-2022-26134.py -f xxx.txtURL을 txt에 복사...

CVE-2019-0708

CVE-2019-0708 BlueKeep 현재, Windows 7 x64에 대한 공격 노트만 공개합니다. NOTE.md를 참조하세요. 참고: 기본 구성fDisableCam=1의 Windows 2008 R2도 공격 가능합니다. 신뢰성은 Windows 7과 동일합니다. 업데이트 2020년 7월 Windows Server 2008에 대한 정보를 NOTE.md에 추가 대상 커널 비페이징 풀을 채우기 위한 PoC 추가 대상 정보 탐지 스크립트 추가 Windows 7 x86에서 PoC 코드 실행 추가 파일 목록 myrdp.py 나의 RD...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE 2017 9805 Apache Struts를 위한 더 나은 익스플로잇 코드 2. 대부분 오류가 없어야 합니다. 왜 다시 만들었나? 온라인에 있는 대부분의 익스플로잇 코드는 단순히 문자열 연결을 사용하여 사용자가 제공한 명령을 XML 문자열에 삽입한다는 것을 알았습니다. XML은 특수 문자에 인코딩이 필요하기 때문에 이 방식은 매우 신뢰할 수 없습니다. 따라서 이러한 스크립트가 이를 고려하지 않기 때문에 오류가 발생합니다. 또한 적절히 인코딩된 XML은 명령 실행에 문제를 일으킬 수...

CVE-2020-5902

CVE-2020-5902 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 TMUITraffic Management User Interface, 설정 유틸리티라고도 함의 미공개 페이지에 RCE원격 코드 실행 취약점이 존재합니다. 개념 증명 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...