Flangvik

Flangvik C PoC для CVE-2021-26855, также известного как ProxyLogon, поддерживает классическую полуинтерактивную веб-оболочку, а также шеллкод в…...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 익스플로잇 개요 이 스크립트는 Chamilo LMS 버전 ≤ v1.11.24 에서 원격 코드 실행RCE 취약점을 악용합니다. CVE-2023-4220으로 알려진 이 취약점은 Chamilo LMS의 bigUpload.php 기능에서 파일 업로드 제한이 없기 때문에 발생하며, 공격자가 임의의 파일예: 웹 셸을 업로드하고 실행하여 서버에서 완전한 원격 코드 실행을 유발할 수 있습니다. 이 스크립트는 Divine Clown 에 의해 개선되어 공격 과정을 단순화하고, 자동으로 리버스 셸 파...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249는 laravel-admin v1.8.19에서 발생하는 임의 파일 업로드 취약점입니다. 이 PoC는 해당 취약점을 악용하여 웹 셸을 업로드합니다. 이 익스플로잇은 HackTheBox의 쉬운 난이도 머신 Usage를 대상으로 사용하도록 작성되었습니다. 예제 python3 CVE-2023-24249.py + Web shell uploaded to...

CVE-2026-49049

CVE-2026-49049 이 저장소는 Joomla Helix3 컴포넌트의 취약점에 대한 Python 기반 스캐너와 개념 증명proof-of-concept을 포함하고 있습니다. 이 버그는 공격자가 웹에서 접근 가능한 위치에 PHP 페이로드를 작성할 수 있을 때 원격 코드 실행RCE으로 이어질 수 있는 임의 파일 쓰기arbitrary file write 문제입니다. 버그의 정체 취약한 동작은 요청 파라미터가 적절한 검증 없이 파일 경로나 파일 내용을 제어하는 데 사용될 때 발생합니다. Helix3 AJAX 인터페이스의 경우,...

p0wny-shell

p0wny@shell: -- 단일 파일 PHP 셸 p0wny@shell: 는 매우 기본적인 단일 파일 PHP 셸입니다. PHP 애플리케이션을 펜테스팅할 때 서버에서 명령을 빠르게 실행하는 데 사용할 수 있습니다. 주의해서 사용하세요: 이 스크립트는 서버에 보안 위험을 초래합니다. 기능: 명령 기록 ↑ ↓ 화살표 키 사용 명령 및 파일 이름 자동 완성 Tab 키 사용 원격 파일 시스템 탐색 cd 명령 사용 서버에 파일 업로드 upload 명령 사용 서버에서 파일 다운로드 download 명령 사용 경고: 이 스크립트는 보안...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects "LABCAT Processing Projects의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 웹 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 완전한 손상이 발생할 수 있습니다." 🧑‍💻 익스플로잇 설명 이 Python 익스플로잇 스크립트는 취약한 Processing Projects 플러그인버전 = 1.0.2을 사용하는 WordPress 사이트를 대상으로 합니다. 이 플러그인은 인증된 사용자의 파일 업로드를 부적절하게 처리하여...

shellsum

Shellsum 무엇인가요? 방어 도구 – md5sum을 통해 로컬 디렉터리에서 웹 셸을 탐지합니다. 특징 빠른 속도 가벼움 방대한 데이터베이스 테이블 출력 사용법 설치 git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 실행 python shellsum.py 데모 할 일 출력 다듬기 파일 보고서 내보내기 모듈화 데이터베이스 확장 참고 자료...

DAws

Всем привет, О программе Есть множество вещей, которые делают DAws лучше любой другой веб-оболочки: 1. Обходит системы безопасности IPS, WAF и т.д., такие как Suhosin использует до 20 функций PHP только для выполнения команды. 2. Сбрасывает CGI-шеллы и взаимодействует с ними для обхода систем...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

wafaray

Улучшите обнаружение вредоносных программ с помощью WAF + YARA WAFARAY WAFARAY — это лабораторное развертывание на базе Debian 11.3.0 stable x64, созданное и «приготовленное» из двух основных ингредиентов: WAF + YARA для обнаружения вредоносных файлов например, веб-шеллов, вирусов, вредоносных...

RCE

CVE-2022-31814 WebApp 버그 import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG =...

CVE-2024-49653

📜 WordPress Portfolleo 플러그인 익스플로잇 CVE-2024-49653 🚨 취약점 세부 정보 제목: WordPress Portfolleo 플러그인 = 1.2 - 임의 파일 업로드 취약점 설명: James Eggers Portfolleo의 portfolleo에 있는 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 Portfolleo 버전 n/a부터 1.2까지 영향을 미칩니다. 더 알아보기: CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 CV...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...

ApacheSolrRCE

프로젝트 선언 정보 보안 교육 및 교류 목적으로만 사용하십시오. 불법 테스트 및 공격에 사용하지 마십시오. ApacheSolrRCE ApacheSolrRCECVE-2019-0193 원클릭 셸 작성, 원리는 코드 실행을 통해 Java 파일 스트림으로 웹셸을 작성하는 것입니다. 참고: 저자는 실력이 부족합니다. 버그가 있거나 다른 요구사항이 있다면 직접 코드를 다운로드하여 수정하십시오. 도구 설명 인터넷에 유포된 페이로드는 모두 명령 실행이며 웹셸을 올리기에 불편하므로 이 페이로드를 작성했습니다123456이 반환되면 쓰기 성공을...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector – это PHP-скрипт, который помогает находить и идентифицировать оболочки shells PHP/CGIPerl/ASP/ASPX. Детектор веб-шеллов имеет базу сигнатур «веб-шеллов», которая помогает идентифицировать «веб-шелл» с точностью до 99%. Используя новейшие технологии JavaScrip...

CVE-2024-40110

CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 익스플로잇 Exploit-DB 사이트에서 익스플로잇을 찾았지만 작동하지 않아, 코드를 검토하고 필요에 맞게 개선하기로 결정했습니다. 작동에 성공한 후에는 더욱 개선하여 의사 웹 셸pseudo web shell을 포함시켰습니다. 모든 공로는 원본 스크립트를 개발한 Jerry Thomasw3bn00b3r에게 있습니다. 원본 익스플로잇 링크:...

CVE-2017-12617

시작하기 이 Proof of Concept의 목적은 CVE-2017-12617을 사용하여 Apache Tomcat 서버를 원격으로 제어할 수 있는 방법을 보여주는 것입니다. 지침 1. 서버를 실행하려면 다음 명령어를 실행하세요. make serverup 2. 공격을 실행하고 서버에 웹 셸을 업로드하려면 이 명령어를 실행하세요 cURL 필요. make attack 이 명령이 브라우저를 열지 않으면 다음으로 이동할 수 있습니다: http://localhost:8080/webshell.jsp?cmd=pwd 이제 브라우저에서 서버의 ...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282는 Ivanti Connect Secure에서 발견된 치명적인 취약점으로, 버퍼 오버플로우 익스플로잇을 통해 원격 명령 실행RCE을 가능하게 합니다. 이 취약점은 공격자가 악성 파일예: 웹 셸을 업로드하고 상승된 권한으로 대상 시스템에서 명령을 실행할 수 있게 합니다. 악용 위험을 완화하려면 영향을 받는 시스템을 최신 버전으로 업데이트하는 것이 강력히 권장됩니다. 웹 셸 업로드 대상 시스템에 웹 셸을 업로드하려면 도구를 다음과 같이 사용합니다:...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell 소개 저는 LetsDefend 랩에서 ToolShellCVE-2025-53770이라고 하는 SharePoint 제로데이를 분석했습니다. 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일하고, 웹 셸spinstall0.aspx을 드롭하는 실제 제로데이 공격을 재현했습니다. 모든 것을 기록하고, 동작을 분석하고, 호스트를...

webshell-analyzer

Анализатор веб-шеллов Анализатор веб-шеллов — это кроссплатформенный автономный бинарный файл, созданный исключительно для идентификации, декодирования и маркировки файлов, подозреваемых в том, что они являются веб-шеллами. Анализатор веб-шеллов является старшим братом проекта web shell scanner...