Pegasus-Gram

Pegasus-Gram – Продвинутый кейлоггер и пакет кибермониторинга 🕵️‍♂️ Автор: Letda Kes dr. Sobri, S.Kom 📧 Контакты: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Поддержать проект: Пожертвовать через Lynk.id Pegasus-Gram – это продвинутый кейлоггер и инструмент кибернаблюдения на Python,...

botnet-hackpack

간단한 C&C 봇넷 이 핵팩은 봇넷의 근본적인 특성을 지닌 기본 프레임워크를 구현하는 과정을 안내합니다. C 언어를 다뤄본 적이 있다면 도움이 될 것입니다. 이 튜토리얼이 마음에 들었다면 이 저장소에 스타를 꼭 눌러 주세요! 참고: 여기서 배운 내용을 악의적인 목적으로 사용하지 마세요. 이 핵팩은 교육 목적의 봇넷 사례 연구일 뿐입니다. 이 핵팩에서 배운 개념은 매우 광범위하게 활용될 수 있습니다기본적으로 네트워킹과 관련된 모든 것. 가장 중요한 점은, 이 핵팩은 로컬에서 테스트하고 배포하기 위한 것입니다그러니 이 핵팩과 관련...

cve-2020-11651-exp-plus

bash로 --exec 매개변수를 실행합니다. 원래 스크립트는 /bin/sh였으므로 bash 리버스 셸과 같은 일부 명령이 호환되지 않습니다. 2. 원래 코드는 로컬 salt-master의 버전을 가져와 원격 호스트가 영향을 받는지 판단했는데, 명백한 논리 오류입니다. 관련 코드를 직접 삭제했습니다. 3. 배치 스캔 기능 추가 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt 내용은 다음과 같습니다. 127.0.0.1:4506...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 구현 이 저장소에는 CVE-2022-26134에 대한 익스플로잇 구현이 포함되어 있습니다. 여기 구현된 버전은 7.18.0과 같은 버전의 isSafeExpression 검사를 우회합니다. 익스플로잇은 두 가지 모드로 실행할 수 있습니다: 첫 번째 모드는 한 번에 하나의 명령을 실행할 수 있게 합니다: python3 cve-2022-26134.py 명령이 성공하면 출력을 반환하고, 그렇지 않으면 빈 줄을 표시합니다. 두 번째 모드는 대화형 모드로 이 명령을 실행하는 것입니다:...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 설명: 원격 인증 사용자가 Sotfware Store의 설정 메뉴를 통해 임의의 명령을 실행할 수 있습니다. 영향받는 버전: All = 6.6.6 정보 이 PoC를 만들기 위해 docker-compose로 소프트웨어를 설치했습니다. 취약점 유형: 원격 명령 실행 인증된 RCE POC Software Store로 이동하여 설정 필드의 아무 행이나 클릭한 다음, "start/stop/restart"를 클릭할 때 요청을 가로채서 원하는 명령을 실행하도록 요청을...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 :...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 원격 명령 실행 이 버그는 HTML 콘텐츠를 구문 분석할 때 발생합니다. 공격자가 이 익스플로잇을 성공적으로 실행하면 원격 명령 실행으로 이어질 수 있습니다. HTML 콘텐츠 중 ASCII 범위를 벗어난 문자열을 복사할 때, 해당 문자열이 0xfffd로 대체됩니다. 결과적으로 복사된 문자열의 크기가 두 배가 되어, src 버퍼와 dst 버퍼의 크기가 동일함에도 불구하고 버퍼 오버플로가 발생합니다. 0데이 익스플로잇에 관심이 있으시면 [email protected]으로...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 원격 명령 실행 취약점 =================================================== 나만의 연습 프로젝트...

CVE-2019-20197

Nagios XI 원격 명령 실행 취약점CVE-2019-20197 POC: POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

CVE-2021-44967

CVE-2021-44967 - 認証済み（特権）RCE LimeSurvey バージョン 5.2.4 では、プラグインのアップロードとインストールを介した認証済み（特権）リモートコマンド実行により、リモートユーザーが任意の PHP コードファイルをアップロードできます。 使い方 python3 exploit.py --url --user --password --lhost --lport スーパー管理者ユーザーは、LimeSurvey...

CVE-2026-105841

lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader in src/lrz.c passes the unescaped ZMODEM/YMODEM...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Apache RocketMQ 원격 명령 실행 취약점 탐지 도구 도구 기능 간단 사용 실행 ./apacherocketmqcve202333246scannerlinuxamd64 scan 출력에 취약점 존재 여부: 예 또는 VulnFound: true 이면 취약점이 존재함을 의미합니다. Version 또는 버전 번호 필드는 도구가 탐지한 자산의 버전입니다. 탐지 데이터를 json 파일로 출력 실행 apacherocketmqcve202333246scannerlinuxamd64 sca...

CVE-2026-5426

CVE-2026-5426 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 공인된 침투 테스트 환경 예제 설정: git clone cd 예제 사용법: Test a single target for vulnerability python cve-2026-5426.py -t https://example.com Scan multiple targets from a file python cve-2026-5426.py -t targets.txt...

Axis1.4-CVE-2019-0227

Axis1.4 CVE-2019-0227 원격 명령 실행 취약점 도구 📖 취약점 설명 Apache Axis1.4에는 원격 명령 실행 취약점CVE-2019-0227이 존재합니다. enableRemoteAdmin 속성이 true로 설정된 경우, 공격자는 AdminService 인터페이스를 통해 악성 서비스를 배포하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 영향받는 버전 : Apache Axis ≤ 1.4 발생 조건 : enableRemoteAdmin이 true로 설정됨 🎯 두 가지 이용 방법 방법| 스크립트| 원리...

PIL-CVE-2017-8291

Python PIL 원격 명령 실행 취약점 GhostButt Python에서 이미지를 처리하는 PILPillow 모듈은 내부적으로 GhostScript를 호출하기 때문에 GhostButt 취약점CVE-2017-8291의 영향을 받아 원격 명령 실행 취약점이 발생합니다. 취약점 요약 PIL은 내부적으로 이미지 헤더Magic Bytes를 기반으로 이미지 유형을 결정합니다. EPS 파일헤더가 %!PS로 확인되면 PIL/EpsImagePlugin.py로 전달되어 처리됩니다. 이 모듈에서 PIL은 시스템의 gs 명령어, 즉...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 백도어 익스플로잇 CVE-2011-2523 의도적으로 취약하게 설계된 Metasploitable2 가상 머신에서 VSFTPD 2.3.4 백도어CVE-2011-2523를 식별하고 Metasploit Framework를 사용하여 익스플로잇하는 실습형 침투 테스트 연구입니다. 면책 조항 이 프로젝트는 사이버 보안 교육을 위해 설계된 의도적으로 취약한 가상 머신인 Metasploitable2 를 사용하여 완전히 통제된 실험실 환경에서 수행되었습니다. 이 실습 중에 무단 시스템이나 네트워크를 대상으로 하지...

CVE-2023-30990

CVE-2023-30990 익스플로잇 자세한 내용은 블로그 게시물을 참조하세요: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Python 스크립트에는 ebcdic 모듈이 필요합니다: pip install ebcdic DRDA S38CMD 메서드 python3 ddm.py "" DRDA SQL 메서드 python3 ddm-bypass-test.py "" S38CMD 메서드를 이용한 간단한 바인드 셸 ./exploit.sh...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽의 인증되지 않은 원격 명령 주입 영향을 받는 버전 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 업데이트 -proxy 출처...