CVE-2024-44000

EN GenCookieSessionHijack 는 WordPress 사이트의 안전하지 않게 노출된 디버그 로그를 악용하여 세션 쿠키를 추출하는 PoC 도구입니다. 이를 통해 공격자는 활성 관리자 세션을 가로채고 WordPress 관리자 대시보드에 무단으로 액세스할 수 있습니다. 기능 WordPress 디버그 로그에서 쿠키 추출. 세션 쿠키예: wordpressloggedin 식별 및 필터링. 관리자 액세스를 위해 자동으로 세션 하이재킹 시도. 하이재킹된 관리자 세션을 브라우저에서 직접 열기. 사용법 설치 git clone...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Super Store Finder v3.6의 하드코딩된 비밀번호로 인해 공격자가 관리 패널에 접근할 수 있습니다. 취약점 유형 잘못된 접근 제어 제품 공급업체 Super Store Finder 영향받는 제품 코드 베이스 Super Store Finder - 영향을 받는 버전 3.6 이하. 버전 3.7에서 수정됨. CVSS v3.1 벡터 기본 점수 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 10.0 영향받는 구성 요소 영향받는 웹 관리자 콘솔 공격 유...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 및 CVE-2023–26326을 악용하여 RCE 달성 사용법 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 분석 및 기술 세부 사항 제 블로그 게시물을 확인하세요 POC...

CVE-2020-24597

HK 제작 CVE-2020-24597: commedia의 디렉터리 트래버설을 통한 RCE 참고: Joomla core 3.9.21이 잘못 수정되었기 때문에 이 버그는 제대로 패치되지 않았습니다. 저는 이 패치를 쉽게 우회할 수 있습니다. 이 버그가 완전히 패치될 때까지 이 내용을 비밀로 유지하고 싶습니다. 링크 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 전체 영향을 받는 버전:...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 훌륭한 글입니다! CVE-2019-1040 악용 - RCE 및 도메인 관리자 권한 획득을 위한 릴레이 취약점 결합 . 그래서 사용하기 쉽게 dcpwn.py를 작성했습니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip로 설치할 수 있습니다. pip install impacket 사용법 usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-i...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE CVE-2023-41362에 대한 익스플로잇 블로그 포스트: https://blog.sorcery.ie/posts/mybbacprce...

codoforum

CVE-2020-5842 Codoforum 4.8.3 저장형 XSS 취약점 등록된 곳: Exploit-db, Cve Mitre 및 The daily swig 커뮤니티를 위한 무료 포럼 소프트웨어를 검색하던 중 Codoforum을 발견했습니다. 설치 후 저희Vyshnav Vizz는 보안을 확인하기 위해 몇 가지 간단한 XSS 페이로드를 시도했고, 관리자 사용자에게 영향을 미치는 여러 가지 심각한 크로스 사이트 스크립팅 취약점을 발견하고 깜짝 놀랐습니다. 평생 저를 지원해 준 형제Vyshnav Vizz에게 정말 감사합니다. 영향받...

BackupOperatorToolkit

BackupOperatorToolkit 사용법 BackupOperatorToolkitBOT은 Backup Operator에서 Domain Admin으로 권한 상승이 가능한 4가지 모드를 제공합니다. 도구를 실행하기 전에 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"를 사용하세요. 서비스 모드 SERVICE 모드는 원격 호스트에 서비스를 생성하여 호스트가 재부팅될 때 실행됩니다. 서비스는 원격 레지스트리를 수정하여 생성됩니다. 이는 RegOpenKeyExA...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc 로컬 파일 포함LFI을 통해 서버에서 Node.js 코드를 원격 실행RCE할 수 있는 취약점, @yuriisanin 발견 기능 --payload-file을 사용하여 서버 측에서 실행할 사용자 지정 Node.js 코드 익스플로잇 후 정리 요구 사항 PwnDoc 인스턴스의 관리자 계정 사용법 $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi GASCOU Podalirius usage:...

CredNinja

이 도구는 침투 테스터가 빠르고 효율적으로 작업을 수행할 수 있도록 설계되었습니다. 이 도구는 좀 더 은밀한 작업아래에 몇 가지 추가 기능 포함에도 사용할 수 있지만, 대규모 네트워크 규모에서 사용할 때 진가를 발휘합니다. 핵심적으로, 덤프한 자격 증명 목록또는 해시, pass-the-hash 가능과 도메인의 시스템 목록포트 445를 먼저 스캔하거나 "--scan"을 사용하는 것을 권장을 제공하면, 덤프한 자격 증명이 도메인에서 유효한지, 호스트에 대한 로컬 관리자 액세스 권한이 있는지 알려줍니다. 사용자 헌팅 및 호스트 세부...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC コレクション このリポジトリには、2026年に調査・文書化された複数の MikroTik RouterOS セキュリティ問題に関する概念実証 PoC スクリプトが含まれています。本資料は、許可されたセキュリティ研究、ラボ環境での検証、および管理されたテストのみを目的としています。 本プロジェクトは本番アプリケーションではなく、汎用ツールでもなく、明示的な許可なくシステムに対して使用することを意図したものではありません。 対象範囲 現在、このコレクションには以下が含まれています: CVE-2026-86060 未認証の SSH...

ScreenConnect-AuthBypass-RCE

사용 방법 저는 Python3.9을 사용하고 있습니다. pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -h,...

sam-the-admin

CVE-2021-42278 및 CVE-2021-42287을 악용하여 표준 도메인 사용자로부터 DA로 위장 알려진 이슈 Kali 외부에서는 작동하지 않습니다. 나중에 업데이트할게요 : 참고 CVE-2021-42287/CVE-2021-42278 무기화 sAMAccountName 스푸핑...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

CVE-2024-41958-PoC

CVE-2024-41958-PoC これは CVE-2024-41958 の小さな概念実証です。 管理パネルでTFA認証をバイパスすることが可能です。 影響を受けるバージョン: 2024-07 このCVEを機能させるために必要な前提条件: TFAなしのアカウントのPasswordとusername。 TFAが有効なアカウントのPasswordとusername。 2024-07より前のMailcowバージョン。 PoCの使用方法: 1. 依存関係をインストールします pip install -r requirements.txt 2. スクリプトに必要な情報を記入します URL...

exploit_cve-2021-29447

exploitcve-2021-29447 교육 목적으로만 사용하세요. 이 익스플로잇은 WordPress 5.6.2 및 PHP 8을 실행하는 서버에서 모든 파일을 가져올 수 있는 매우 편리한 도구입니다. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 참조 필요한 것은 기본 wp-admin 접근 권한과 미디어 파일 업로드 기능뿐입니다. 이 익스플로잇은 wp-admin을 사용해 업로드할 .wav 파일 페이로드를 생성합니다. 그런 다음 익스플로잇의 백 서버를...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 도메인 관리자 계정 자격 증명 노출 취약점 취약점 개요 Netwrix Account Lockout ExaminerALE 5.1 이전 버전은 인증되지 않은 원격 공격자가 공격자가 제어하는 시스템으로의 연결을 트리거하고 도메인 관리자 권한이 있는 계정의 NTLMv1/v2 challenge-response를 캡처할 수 있게 합니다. 도메인 관리자 계정은 설치 요구 사항에 따라 이미 제품에 구성되어 있을 것입니다. 공격자는 도메인 컨트롤러에서...

MalSCCM

MalSCCM 이 도구를 사용하면 로컬 또는 원격 SCCM 서버를 악용하여 관리하는 호스트에 악성 애플리케이션을 배포할 수 있습니다. 이 도구를 사용하려면 현재 프로세스가 SCCM 서버에 대한 관리자 권한을 가지고 있어야 합니다. 일반적으로 SCCM 배포에서는 관리 서버와 기본 서버가 동일한 호스트에 있거나, locate 명령에서 반환된 호스트를 기본 서버로 사용할 수 있습니다. 그렇지 않은 경우 locate로 반환된 관리 호스트를 손상시켜 해당 호스트에서 locate를 다시 실행하고 기본 서버 호스트 이름을 얻어야 합니다. ...

CVE-2021-39115

CVE-2021-39115 이메일 템플릿에서의 템플릿 인젝션으로 인한 Jira Service Management Server 코드 실행 I 구축 저는 여기에 배포 및 디버그 방법을 안내해 놓았습니다. 참고하시면 됩니다. II 분석 이 CVE의 Description에도 명확히 나와 있듯이, 버그는 Email Template 기능에 있습니다. Admin 권한이 있는 사용자는 알림 이메일의 템플릿을 자유롭게 편집할 수 있습니다. 이 버그는 admin 권한이 필요하므로 RCE가 가능하더라도 그다지 심각하지는 않지만, 저는 재미를 위해...

CVE-2022-0952

CVE-2022-0952 click5의 Sitemap 1.0.36 - 인증되지 않은 임의 옵션 업데이트 설명 이 플러그인은 REST 엔드포인트를 통해 옵션을 업데이트할 때 권한 확인 및 CSRF 검사를 수행하지 않으며, 업데이트되는 옵션이 플러그인에 속하는지 확인하지 않습니다. 결과적으로 인증되지 않은 공격자가 userscanregister 및 defaultrole과 같은 블로그 옵션을 임의로 변경하여 새로운 관리자 계정을 생성하고 블로그를 장악할 수 있습니다. 예시: 관리자 및 등록 활성화 $ python3...