CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLi to RCE Exploit ZoneMinder 1.29/1.30에서 인증되지 않은 SQL 인젝션CVE-2016-10204 , EDB-41239을 대화형 리버스 셸까지 연결하는 즉시 실행 가능한 Python 익스플로잇입니다. 이는 알려지고 패치된 CVE에 대한 무기화/자동화된 PoC이며, 새로운 익스플로잇이 아닙니다. 이 버그에 대한 EDB PoC는 SQLi 페이로드에서 멈추거나 "sqlmap을 여기에 겨누세요" 수준입니다. 이 익스플로잇은 전체 SQLi → 웹셸 → 셸 체인을 하나...

jsp-webshell-scanner

SAP CVE-2025-31324 및 PeopleSoft IOC 분류Triage를 위한 JSP 웹셸 스캐너 .jsp 및 .jspx 파일에서 JSP 기반 웹셸과 일반적으로 연관된 의심스러운 패턴을 스캔하는 경량 스크립트입니다. 여기에는 SAP NetWeaver CVE-2025-31324 를 악용한 공격에서 관찰된 패턴도 포함됩니다. 이 스캐너는 또한 CVE-2026-35273 과 연관된 Oracle PeopleSoft / ShinyHunters / UNC6240 지표에 대한 분류triage 검사로 확장되었으며, 의심스러운...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit CVE-2023-4220 취약점은 Chamilo = 1.11.24 버전에 영향을 주는 파일 업로드 취약점입니다. 이 취약점을 통해 공격자는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 경로에 웹셸을 업로드하여 원격 명령 실행을 얻을 수 있으며, 업로드된 파일은 /main/inc/lib/javascript/bigupload/files 디렉토리에 저장됩니다. 설치 git clone...

cve-2022-29464

cve-2022-29464 Отказ от ответственности 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 Использование usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp Можно выполнять команды...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Эксплойт/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Обход загрузки JSP / Удаленное выполнение кода для Python3 Я всего лишь внес несколько изменений в оригинальный скрипт, чтобы он был совместим с Python 3! Если возникнут какие-либо проблемы или вопросы, смело...

CVE-2022-41840-PoC

Zenario CMS 9.3 - 인증되지 않은 RCE 익스플로잇 CVE-2022-41840 Zenario CMS 버전 9.3 및 이전 버전에 영향을 미치는 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 익스플로잇은 AJAX 엔드포인트의 파일 업로드 취약점을 이용하여 PHP 웹쉘을 업로드하고 코드 실행을 달성합니다. 취약점 상세 CVE : CVE-2022-41840 영향 받는 버전 : Zenario CMS = 9.3 취약점 유형 : 인증되지 않은 파일 업로드로 인한 RCE 공격 벡터 : /zenario/ajax.php로의...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 익스플로잇 PoC 이 패키지는 다음을 수행합니다: 1. SharePoint에 웹쉘 업로드 2. ValidationKey 추출 3. 서명된 ViewState 생성 4. 리버스/바인드 셸을 통한 RCE 🔧 설정 git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 실행 웹쉘 업로드 SharePoint 페이지에서 페이지 소스에 접근할 수 있습니다. 소스 보기 탭으로 이동하여 사용 가능한 경우 다음을 얻을 수 있으며 복사할...

CVE-2025-6002

Эксплойт для CVE-2025-6002 Этот скрипт эксплуатирует уязвимость произвольной загрузки файлов с аутентификацией в VirtueMart 4.4.10 CVE-2025-6002, описанную в этом посте блога: https://blog.blacklanternsecurity.com/p/doomla-zero-days Скрипт входит в VirtueMart с предоставленными учетными данными,...

OSCP

OSCP OSCP 학습 가이드 목차 열거 및 정찰 웹 열거 Nikto 스캔: nikto -h http://10.10.10.1 다양한 도구로 디렉터리 검색: DIRB dirb http://10.10.10.1 Gobuster gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx 웹 애플리케이션 펜테스팅 XSS 페이로드: 치트시트:...

CVE-2023-41892_poc

CVE-2023-41892poc Customized this for my own use pocnoauth.py 기본 PHP 원라인 웹쉘 ?cmd= 통한 OS 명령어 실행 pocauth.py 간단한 키 기반 인증이 추가된 웹쉘 SHA-256 해시 비교 방식 올바른 키를 입력해야 명령어 실행 가능 코드 수정 필요: droppayload 함수 내부의 webshell 변수에서 YOURSECRETKEY 부분을 원하는 키의 SHA-256 해시값 으로 수정 사용 방법: 1. webshell 내 YOURSECRETKEY → 평문 키의...

CVE-2023-46818

CVE-2023-46818 PoC 이것은 Egidio Romano aka EgiX가 제공한 PoC의 Python 구현입니다 여기. 이 익스플로잇은 웹쉘을 프롬프트하며, 완전한 인터랙티브 셸을 얻으려면 명령을 실행하고 자신에게 리버스 셸을 보내십시오. 사용법 python exploit.py http://localhost username password 면책 조항 이 PoC의 저자는 누구의 행동에도 책임을 지지 않습니다. 이 익스플로잇을 CTF나 데모에서만 사용하십시오. -Vulner 일명 Abumalik...

CVE-2024-27198-RCE

Dork для картирования киберпространства Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Как использовать Я использую Python3.9. pip install requests urllib3 faker ! Проблемы На данный момент есть несколько проблем:...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Удаленное выполнение кода через уязвимость неограниченной загрузки файлов в системе онлайн-портала инженеров. Техническое описание: Уязвимость неограниченной загрузки файлов существует в системе онлайн-портала инженеров. Злоумышленник может использовать эту...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC 익스플로잇 https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 이를 기반으로 탐지 및 임의 파일 업로드 기능이 추가되었습니다. 취약점 작성자: superzerosec 원저자: hakivvi 사용법 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 대상 URL, http://localhost:9443 -l...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi к RCE Критическая SQL-инъекция → Исполнение веб-шелла Обнаружена и реализована 0xgh057r3c0n 🧠 Обзор уязвимости CVE-2025-25257 затрагивает системы FortiWeb, которые предоставляют эндпоинт /api/fabric/device/status, который не выполняет должную санитизацию ввода...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload 작업 → 인증 없음 → 3-문자열 필터 우회 개요 Joomla용 DJ-Classifieds의 인증되지 않은 임의 파일 업로드 취약점입니다. imageupload 작업 엔드포인트는 인증 없이 파일 업로드를 처리하며 3-문자열 차단 목록?php, eval, base64에 의존하는데, 이는 PHP 짧은 시작 태그?=를 사용해 쉽게 우회할 수 있습니다. GIF 폴리글롯과 결합하면 업로드된 파일은 완전한 기능을 갖춘 PHP 웹쉘을 포함하면서도...

CVE-2026-57517-CWP

CVE-2026-57517 CWP 익스플로잇 이 저장소는 CVE-2026-57517과 관련된 알려진 Control Web Panel CWP 취약점 시나리오를 테스트하기 위한 Go 기반 개념 증명 도구를 포함합니다. 구현은 블라인드 SQL 인젝션 경로를 대상으로 하며, 인증된 보안 평가 목적으로 선택적 웹쉘 배포 및 명령 실행 흐름을 포함합니다. 개요 이 프로젝트는 보안 연구원 및 인증된 테스터가 다음을 수행할 수 있도록 설계되었습니다: 잠재적인 CWP 노출 탐지 통제된 환경에서 취약한 대상 호스트 테스트 조건이 충족되면 임시 ...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail 익스플로잇 임의 파일 업로드 📝 설명 CVE-2025-32140 는 WordPress용 WP Remote Thumbnail 플러그인의 치명적인 취약점 입니다. 이 취약점은 검증되지 않은 URL을 허용하는 결함이 있는 기능을 악용하여 인증된 공격자contributor 이상 권한가 웹 셸 과 같은 임의의 파일 을 업로드할 수 있게 합니다. 이 플러그인은 제공된 remotethumb URL에서 가져온 파일 유형이나 콘텐츠를 검증하지 않습니다. 따라서 공격자는 악성...