CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 Administrator 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 사용법 usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h, --help sho...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

CVE-2024-27956

WP Automatic プラグイン SQLインジェクション エクスプロイト CVE-2024-27956 WordPress サイトに影響を与える WP Automatic プラグインの SQLインジェクション脆弱性 CVE-2024-27956 に対する概念実証エクスプロイトです。 📌 説明 このエクスプロイトは、WordPress 用 WP Automatic プラグイン（バージョン 3.9.2.0）の重要な未認証 SQLインジェクション脆弱性を標的としています。この脆弱性により、攻撃者は管理ユーザーを作成し、脆弱なウェブサイトを完全に制御できるようになります。 🚀 特徴...

CVE-2020-6287-exploit

CVE-2020-6287-익스플로잇 CVE-2020-6287에 대한 PoC Python으로 작성된 사용자 추가 전용 PoC입니다. 관리자 권한은 설정되지 않습니다. @zeroSteiner의 metasploit에서 영감을 받았습니다. 원본 Metasploit PR 모듈: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 이 PoC는 인증되지 않은 권한으로만 사용자를 생성하며, 추가적인 관리...

CVE-2023-42793

TeamCity CVE-2023-42793 익스플로잇 이 Python 스크립트는 JetBrains TeamCity의 보안 취약점CVE-2023-42793을 악용하여 공격자가 관리자 권한을 가진 새 사용자를 생성할 수 있게 합니다. 사용법 이 스크립트는 단일 TeamCity 인스턴스 URL 또는 URL 목록을 입력으로 받습니다. 제공된 URL은 CVE-2023-42793에 취약한 TeamCity 서버를 가리켜야 합니다. 단일 URL: python exploit.py -u http://teamcity.example.com URL...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 :...

test_cve-2023-46747

F5 BIG-IP가 CVE-2023-46747에 취약한지 테스트하는 파이썬 스크립트입니다. 취약한 경우 관리자 권한을 가진 사용자 계정이 추가됩니다. 이 취약점을 완화하려면 다음을 참조하십시오: https://my.f5.com/manage/s/article/K000137353...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd 첫째, 게스트 사용자의 SessionID를 획득합니다. 모든 HTTP 요청에서 SessionID를 찾을 수 있습니다. 예를 들어: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2023-42793

CVE-2023-42793 - TeamCity 관리자 계정 생성으로 인한 RCE 먼저 exploit.py를 사용하여 관리자 계정을 생성한 후 rce.py를 사용하여 대상에서 명령을 실행하고, 리버스 셸은 이 링크를 확인하세요 익스플로잇 스크립트 설명 이 스크립트는 CVE-2023-42793을 악용하여 TeamCity 서버에 관리자 계정을 생성합니다. 대상 URL에 POST 요청을 보내 지정된 또는 임의의 자격 증명으로 관리자 사용자를 생성합니다. 사용법 python exploit.py -u -v -n -p -e 옵션 -u,...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass FortiWeb 인증 우회 탐지 아티팩트 생성기 기술적 세부사항은 블로그 게시물을 참조하세요 동작 데모 python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

AddUser-SAMR

AddUser-SAMR SAMR API를 사용하여 로컬 관리자를 생성합니다. 이는 net.exe, PowerShell의 New-LocalUser 또는 NetUserAdd API보다 낮은 수준에서 작동합니다. 관리자 권한이 필요하며, 사용자가 이미 존재하는 경우 그룹에 추가되지만 비밀번호는 업데이트되지 않습니다. 이 저장소에는 4가지 구현체C, Python, Rust, Crystal가 있지만, @M0nster3의 C++ 버전이나 @AgeloVito의 BOF 파일과 같은 다른 언어의 공개 버전도 있습니다. 이 코드는 로컬 계정을...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF 취약점: 가짜 클라이언트 생성 프로젝트 이름 및 저장소 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 취약점 이름 : Cross-Site Request ForgeryCSRF 영향을 받는 버전 : V1.2 소개 PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRFCross-Site Request Forgery 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825에 대한 개념 증명 이 POC는 인증 우회authbypass 취약점을 악용하여 Admin 수준 권한을 가진 새 사용자 계정을 생성합니다. 인증 우회는 CrushFTP 서버에 존재하는 사용자의 사용자 이름targetuser이 필요하며, 기본값은 crushadmin으로 설정되어 있습니다. 사용법 usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER...

exploit_CVE-2021-3560

CVE-2021-3560 익스플로잇 스크립트 이 스크립트는 polkit의 취약점인 CVE-2021-3560을 악용하여 루트 권한으로 권한 상승을 허용합니다. 사용법 저장소를 클론한 후 실행 권한을 부여하고 스크립트를 실행하세요: chmod +x exploit.sh ./exploit.sh 기대 결과 스크립트를 실행하면 루트 권한을 가진 새 사용자가 생성됩니다. 스크립트에 지정된 자격 증명으로 로그인할 수 있습니다: ROOTUSER="john" ROOTPASS="john@123" 로그인 예시 su john Password:...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO 시스템 원격 코드 실행 취약점CVE-2023-1698 주의 저는 로컬 테스트 및 POC 개발을 위해 도구를 개발했으며, 이는 기술 학습 참고용으로만 제공됩니다. 불법적인 목적으로 사용하지 마십시오. 본 문서에서 제공하는 정보를 사용하여 개인 또는 조직이 초래한 직간접적인 결과와 손실은 전적으로 사용자 본인의 책임이며 작성자와는 아무런 관련이 없습니다!!! 설명 WAGO는 전기 상호 연결, 자동화 및 인터페이스 전자 기술을 전문으로 하는 회사입니다. WAGO의 여러 제품에는 인증되지 않...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

CVE-2024-27198

EN GenTeamCityExploit 은 TeamCity 서버의 취약점CVE-2024-27198을 대상으로 하는 PoC 도구입니다. 인증 우회 결함을 악용하여 TeamCity 버전을 식별하고 새 관리자 사용자를 생성할 수 있습니다. 기능 TeamCity 서버의 버전을 추출합니다. 알려진 취약점CVE-2024-27198의 존재 여부를 확인합니다. 서버가 취약한 경우 새 관리자 사용자를 생성합니다. 사전 요구 사항 Python 3.6+ : Python이 설치되어 있는지 확인하세요. 라이브러리 : 다음 명령을 사용하여 필요한...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 모듈 InfoBlox 네트워크 자동화 OS 명령 주입 Metasploit 모듈 제품: 네트워크 자동화 NetMRI Switch Port Manager Automation Change Manager Security Device Controller 벤더: InfoBlox 취약한 버전: 6.4.X.X-6.8.4.X 테스트된 버전: 6.8.2.11 CVE 참조: CVE-2014-3418 발견 및 제공: Nate Kettlewell, Depth Security...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance 플러그인WordPress의 취약점 CVE-2018-19207 익스플로잇 이 파이썬 스크립트는 admin 역할의 사용자를 생성합니다. 특정 상황에 맞게 baseurl, username, email 변수를 변경하세요. 새로 생성된 사용자 계정의 비밀번호를 설정하기 위해 이메일이 해당 주소로 전송되므로, 작동 가능한 이메일이 필요합니다. WP GDPR Compliance 플러그인 버전 =1.4.2에서 작동합니다. 이 스크립트는 자신의 사이트나 합법적인 침투 테스트와 같이 허가를 받은 경우에만...