htb-sau-exploit-chain

HTB Sau 익스플로잇 체인 — CVE-2023-27163 SSRF + Maltrail RCE 자동화 CVE-2023-27163Request Baskets ≤ 1.2.1의 서버사이드 요청 위조SSRF와 Maltrail 0.53의 인증되지 않은 원격 코드 실행RCE 취약점을 연쇄하여 리버스 셸을 전달하는 Python 익스플로잇 스크립트입니다. Hack The Box Sau 머신용으로 설계되었습니다. 📌 개요 이 스크립트는 대상에 초기 접근 권한을 얻기 위해 다음과 같은 공격 경로를 자동화합니다: 1. CVE-2023-27163...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 pip install requests 情報 この Python スクリプトは、脆弱性 CVE-2023-422 を利用してサーバーにファイルをアップロードし、そのファイルを使って netcat リスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Python スクリプトを正常に使用するには、以下の手順に従う必要があります。 netcat リスナーを起動: nc -lnvp 4444 Python スクリプトの実行 例: python3 main.py -u "http://lms.permx.htb" -p "80" -ni...

CVE-2023-27163-AND-Mailtrail-v0.53

自動エクスプロイト 概要 以下のエクスプロイトはRequests Baskets v1.2.1 SSRF脆弱性を悪用し、127.0.0.1:80で動作している内部アプリケーションを/pwnedの外部アプリケーションへ転送します。Mailtrail v0.53 アプリケーションが転送されると、リバースシェルコマンドを実行し、数秒以内にユーザーはマシン上でリバースシェルを取得できます。 コマンド python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT エクスプロイト: CVE-2023-27163...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

이 스크립트는 Nexus Repository Manager3 EL 주입CVE-2018-16621 취약점을 대상으로 하며, 원클릭으로 취약점을 이용하여 리버스 셸을 실행합니다. 실행 예시： 공격자 로컬에서 스크립트를 실행하고, 프롬프트에 따라 대상 머신의 IP, 포트와 로컬 리스너 IP, 포트를 입력한 후, 원클릭으로 취약점 익스플로잇 코드를 실행하여 리버스 셸을 획득합니다...

CVE-2023-38831_Exploit

CVE-2023-38831 エクスプロイトの概念実証 概要 このリポジトリには、CVE-2023-38831 の概念実証（PoC）エクスプロイトを実演するPythonスクリプトが含まれています。このエクスプロイトは、特定のファイル処理メカニズムの脆弱性を悪用して、悪意のあるRARファイルを介してリバースシェルペイロードを実行します。 免責事項: このプロジェクトは、教育目的および倫理的なセキュリティ研究のみを目的としています。事前の同意なしにこのコードを使用してシステムやネットワークを侵害することは、違法かつ非倫理的です。作者は誤用に関する一切の責任を負いません。 仕組み...

SmileySploit

SmileySploit CVE-2011-2523을 악용하는 기본 스크립트 개요 2011년, vsFTPd 2.3.4 버전을 실행하는 서버에서 통합 백도어가 발견되었습니다. 이 백도어는 스마일 이모티콘 ':'을 사용하여 공격자에게 역방향 연결을 트리거합니다. 이를 통해 취약한 시스템에 접근하는 익스플로잇 스크립트를 매우 쉽게 생성할 수 있습니다. 인증 중에 해당 이모티콘을 사용하면 백도어가 트리거되고, 공격자는 포트 6200의 셸에 연결할 수 있습니다. 실행 방법 exploit.py 파일과 함께 Python을 실행하기만 하면 됩니...

CVE-2023-38646

Metabase 事前認証RCE POC - CVE-2023-38646 Metabase オープンソース 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバー上で任意のコマンドを実行できます。このスクリプトは、攻撃者のマシン上でリバースシェルを取得するために直接作成しました。 使用方法 このスクリプトには、ターゲット URL、攻撃者の IP、ポートが必要です。このエクスプロイトでは、スクリプトが /api/session/properties...

Penetration-Test

침투 테스트 IP Ubuntu VM에 대한 전체 침투 테스트 보고서. 공격 체인: 디렉토리 열거 → 백업 파일 발견 → 비밀번호 크래킹 → CMS 파일 업로드 → 리버스 셸 → 커널 권한 상승 Dirty Pipe, CVE-2022-0847. 저장소 구조 /report – 최종 침투 테스트 보고서 PDF /exploits – 사용자 정의 페이로드 및 익스플로잇 소스 코드 /enumeration – 워드리스트, 해시, 열거 출력 /logs – Metasploit 콘솔 로그, nmap 스캔 있는 경우 사용된 도구 Nmap,...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 CVE-2022-46169의 bash 개념 증명으로, 리버스 셸 페이로드를 전송합니다. 자체적으로 취약한 환경을 구성하려면 이 저장소를 방문하세요: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. 사용법 : ./poc.sh -i -p -u...

CVE-2022-24715

Icinga Web 2 - 認証済みリモートコード実行 2.8.6、2.9.6、2.10 リモートコマンド実行 リバースシェル 使用方法 usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P PASSWORD,...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

Webmin_Exploit_reverse_shell

소개: Webmin Exploit은 Webmin 서비스에 대한 표적형 익스플로잇으로, 이전 버전의 Webmin에서 악용될 수 있습니다. 이 익스플로잇은 다양한 기법을 사용하여 악성 코드를 실행하고 대상 시스템에 대한 무단 액세스를 획득합니다. 여기에는 다음이 포함됩니다: C와 어셈블리 코드를 모두 사용하여 대상 시스템에서 명령을 실행합니다. 역디버깅anti-debugging, XOR 복호화, execve 및 prctl과 같은 시스템 콜을 활용하여 리버스 셸을 생성합니다. 기능: 역디버깅: ptrace 시스템 콜을 사용하여...

CVE-2022-46169

CVE-2022-46169 POC 이것은 Cacti 1.2.22에 영향을 미치는 CVE-2022-46169 취약점에 대한 개념 증명POC 스크립트입니다. 설명 CVE-2022-46169 취약점은 Cacti 1.2.22까지의 버전에서 인증되지 않은 명령 주입을 허용하여 www-data 사용자로 인증되지 않은 원격 코드 실행을 달성할 수 있게 합니다. 이 취약점은 "remoteagent.php" 파일의 "hostid" 매개변수에 대한 사용자 입력 검증이 부적절하여 발생합니다. 사용법 python CVE-2022-46169.py...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 리버스 셸 익스플로잇 이 Python 스크립트는 Spring Cloud Function의 원격 코드 실행 취약점인 CVE-2022-22963을 악용하여 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 이 익스플로잇을 사용하려면 -u 옵션으로 취약한 서버의 URL을 지정하여 스크립트를 실행하기만 하면 됩니다. 스크립트는 서버가 취약한지 확인하고 사용자에게 리버스 셸을 시도할지...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 익스플로잇 Samba 서버에서 'Username' 맵 스크립트 명령 실행으로 알려진 취약점인 CVE-2007-2447을 익스플로잇하는 Python 스크립트입니다. 설명 이 익스플로잇은 Samba 버전 3.x 4.x를 대상으로 개발되었습니다. CVE-2007-2447은 공격자가 악의적인 사용자 이름과 비밀번호를 조작하여 취약한 Samba 서버에서 임의의 명령을 실행할 수 있게 합니다. 사용법 1. 공격자 머신에 리스너를 설정합니다. 예를 들어 Netcat을 사용: nc -nvlp 1234 2...

CVE-2025-24132-Scanner

영어 | 한국어 📄 개요 이 도구는 mDNSZeroconf를 통해 로컬 네트워크에서 AirPlay 지원 장치를 검색하고, CVE-2025-24132 “제로 클릭” HTTP RCE 취약점을 테스트합니다. 검색된 장치는 간단한 GUI에 나열되며, 장치를 클릭하면 모든 검색된 속성을 볼 수 있습니다. 필수 조건 Python 3.7+ PyQt5 zeroconf 패키지 pip install zeroconf 설치 pip install PyQt5 zeroconf 또는 pip install -r requirements.txt 사용법...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 익스플로잇 전문적인 취약점 분석 및 완전한 원격 버퍼 오버플로우 익스플로잇 🎯 프로젝트 하이라이트 완전한 실제 사례 연구 : CVE-2025-5548 NOOP 명령을 통한 FreeFloat FTP Server 1.0의 원격 스택 기반 버퍼 오버플로우 수동 도구 설치 + 자동화 스크립트 Windows & Linux Windows 11 VM에서의 완전히 문서화된 실습 환경 단계별 익스플로잇 : 퍼징 → 오프셋 → 배드 캐릭터 → JMP ESP → 작동하는...

CVE-2019-7609

CVE-2019-7609 Python 13과 함께 동작하는 새로운 CVE-2019-7609 python3 스크립트로 올바른 방법으로 취약점 CVE-2019-7609Kibana RCE를 익스플로잇합니다. 참조: https://github.com/LandGrey/CVE-2019-7609 스냅샷 사용법 usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show...

CVE-2024-27956

🚨PoC 공개🚨Wordpress에서 SQL 인젝션이 RCE로 이어지는 PoC 공개 CVE-2024-27956. WordPress 관리자 계정 생성 및 리버스 셸 cve-2024-27956 사용법- sudo python3 cve.py...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 인증된 OS 명령 삽입 익스플로잇 이 Python 스크립트는 통합 리스너를 포함한 향상된 기능을 갖춘 EasyNAS 버전 1.1.0을 위한 강력한 익스플로잇입니다. 악용되는 취약점은 인증이 필요한 명령 삽입 취약점입니다. 스크립트는 대상 서버와 세션을 설정한 후 사용자가 제공한 자격 증명으로 로그인 요청을 보냅니다. 인증에 성공하면 스크립트는 실행 시 사용자가 지정한 IP와 포트로 리버스 셸 연결을 여는 페이로드를 구성합니다. 이 페이로드는 URL 및 Base64 인코딩된 후...