0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

CVE-2024-24401

脆弱性レポート CVE発見 KALI LINUX上での実行を想定 注意事項 Nagiosは最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みです。対象が脆弱かどうかを判断するには、2024R1.0.1より古いダウンロードを使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 脆弱性の詳細: エンドポイント: /nagiosxi//config/monitoringwizard.php Nagios XI バージョン 2024R1.0.1 脆弱性の種類: 認証済みSQLインジェクション 悪用結果:...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 認証不要の権限昇格 8フェース自動化エクスプロイト | マルチプロセッシング + Asyncio | 検証済み管理者作成 🎯 脆弱性について WordPressプラグイン WP Maps Pro バージョン ≤ 6.1.0 には、認証不要の権限昇格 脆弱性が存在します。攻撃者は資格情報なしで 管理者 アカウントを作成し、サイトを完全に制御できます。 この脆弱性は、FlipperCodeベンダーのサポートチーム向けに設計された「Temporary Access」機能に起因しますが、適切な保護なしに公開されています。...

CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 권한 상승CVE-2024-5009에 대한 PoC 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 사용법 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | |...

EDR-GhostLocker

GhostLocker: AppLocker 기반 EDR 무력화 소개 Fairy-Law 에 관한 제 글커널 완화를 사용하여 EDREndpoint Detection & Response 솔루션을 비활성화 이후, diversenok 님께서 IFEOImage File Execution Options 예외가 타사 애플리케이션에 너무 침습적이라고 지적해 주셨습니다. 이로 인해 더 나은 접근 방식, 즉 관리자가 이미 AppLocker 를 통해 보유하고 있는 고유한 권한을 활용하는 방법이 탄생했습니다. 해당 개념은 관리자가 자신의 시스템에서 모...

cve-2023-42820

cve-2023-42820 JumpServer 영향을 받는 버전 v2.24 - v3.6.4 피해 jumpserver 관리 콘솔의 사용자 계정에 해당하는 이메일을 알고 있는 경우기본값: admin/[email protected] 해당 취약점을 통해 관리 콘솔의 관리자 사용자 비밀번호를 재설정할 수 있으며, jumpserver의 CVE-2023-42819 취약점과 연계하여 최종적으로 getshell할 수 있습니다. 데모...

CVE-2019-19654

CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664;...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 작동 증명:...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2019-16097-batch

CVE-2019-16097-batch 면책 조항 보안 연구 목적으로만 사용해야 하며, 불법 테스트를 해서는 안 됩니다. 그로 인한 결과는 본인이 책임지셔야 합니다!!! CVE-2019-16097-batch 배치 취약점 익스플로잇 스크립트 url.txt 파일에 대상 주소를 대량으로 추가하세요. http://1.1.1.1 http://2.2.2.2 python으로 이 스크립트를 실행하면 result.txt에서 최종 검증 결과를 확인할 수 있습니다. 취약점 배경 최근 이미지 저장소 Harbor에서 임의 관리자 등록 취약점이...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance 플러그인WordPress의 취약점 CVE-2018-19207 익스플로잇 이 파이썬 스크립트는 admin 역할의 사용자를 생성합니다. 특정 상황에 맞게 baseurl, username, email 변수를 변경하세요. 새로 생성된 사용자 계정의 비밀번호를 설정하기 위해 이메일이 해당 주소로 전송되므로, 작동 가능한 이메일이 필요합니다. WP GDPR Compliance 플러그인 버전 =1.4.2에서 작동합니다. 이 스크립트는 자신의 사이트나 합법적인 침투 테스트와 같이 허가를 받은 경우에만...

macOS-enterprise-privileges

Privileges 투명하고 무료이며 안전한 macOS 관리자 권한 관리. Privileges는 현대 기업 환경을 위해 설계된 무료 macOS 애플리케이션입니다. 영구적인 관리자 권한을 부여하지 않고도 필요할 때 사용자에게 임시 관리자 권한을 제공합니다. 이 애플리케이션은 단순성, 보안, 투명성을 염두에 두고 제작되었습니다. 사용자는 애플리케이션 설정에서 애플리케이션 설치 또는 제거와 같은 특정 작업을 수행할 시간을 설정할 수 있습니다. 관리자 계정 대신 표준 사용자 계정을 사용하면 Mac에 추가 보안 계층이 더해지며 보안 모...

CVE-2022-0169

CVE-2022-0169 — WordPress Photo Gallery SQLi PoC 이것은 WordPress Photo Gallery 플러그인의 SQL 인젝션 취약점인 CVE-2022-0169 에 대한 간단한 Python 개념 증명PoC입니다. 기능 WordPress 버전 확인 가능한 경우 취약한 admin-ajax.php 엔드포인트 공격 wpusers 사용자 이름과 비밀번호 해시 덤프 타임스탬프 폴더에 결과 저장 원하면 hashcat으로 크랙하도록 안내 이 도구는 교육 목적으로만 사용됩니다. 책임감 있게 사용하세요! 마치...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 인수: -u 또는 --url: 대상 사이트 https:// 포함 또는 미포함 가능 -id 또는 --id: 악용할 사용자 ID 예: 관리자용 1 📈 예상 출력 악용이 성공 하면 다음을 볼 수 있습니다: 추출된 세션 쿠키가 화면에 출력되고 사이트 및 관련 쿠키가 extractedcookies.txt에 저장됩니다. 악용이 실패 하면사이트가 취약하지 않거나, 유효하지 않은 사용자 ID, 또는 패치가 적용된 경우, 스크립트가 정중하게 알려줍니다. 모든 관련 상태 및...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

codecentric의 Spring Boot Admin 이 커뮤니티 프로젝트는 Spring Boot ® 애플리케이션을 위한 관리 인터페이스를 제공합니다. Python 애플리케이션 모니터링은 Pyctuator를 사용하여 가능합니다. Spring Boot Admin은 등록된 애플리케이션에 대해 다음과 같은 기능을 제공합니다: 건강 상태 표시 세부 정보 표시 예: JVM 및 메모리 메트릭 micrometer.io 메트릭 데이터소스 메트릭 캐시 메트릭 빌드 정보 번호 표시 로그 파일 추적 및 다운로드 JVM 시스템 및 환경 속성 보기...

qubes-core-admin

Qubes コア、バージョン 3 これは Qubes OS コアの master ブランチです。 API ドキュメントはこちら: https://dev.qubes-os.org/projects/core-admin/en/latest/。...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

CVE-2023-22515

레드팀 도구 - Confluence 무단 관리자 사용자 추가CVE-2023-22515 취약점 악용 도구 취약점 영향 범위 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 관리 백엔드 계정 비밀번호 복호화 openfire 설치 https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume /srv/docker/openfire:/var/lib/openfi...