2709 matches found
Weblogic
weblogic CVE-2019-2725 CVE-2019-2729 POC 명령 실행 및 결과 출력 사용법: 단일 대상 python3 weblogicgetwebshell.py http://url 다중 대상, 다중 URL을 urllist.txt에 넣기 python3 weblogicgetwebshell.py all...
CVE-2022-24990-POC
CVE-2022-24990-POC 단순한 poc일 뿐, exp가 아닙니다 Windows 시스템에서는 cve-2022-24990.exe를 사용합니다 Linux 시스템에서는 cve-2022-24990을 사용합니다 사용법은 매우 간단합니다 -u 단일 대상 스캔 -f 대량 스캔 -t 스레드 수, 기본 20...
WordPresShell
WordPresShell CVE-2026-63030 + CVE-2026-60137 WordPress 코어에 대한 사전 인증 RCE PoC입니다. REST /batch/v1 라우트 혼동 → WPQuery authornotin SQLi → 인증 없는 관리자 생성 → 웹셸. 단일 파일, Python 표준 라이브러리만 사용합니다. 취약점 발견: Adam Kues Searchlight Cyber. 영향받는 버전: 6.9.0–6.9.4, 7.0.0–7.0.1. 수정 버전: 6.9.5 / 7.0.2. 사용법 python3...
cve-2019-16097
cve-2019-16097 1. urls.txt에 검사하려는 URL을 추가하세요 2. python3 환경에서 cve-2019-16097 스크립트를 실행하세요 python3 cve-2019-16097.py 3. 일괄 검사가 완료되면 results 폴더에서 성공적으로 계정이 기록된 URL을 확인하세요...
CVE-2026-63030
CVE-2026-63030 WordPress REST API batch 라우트 혼동 + SQL 인젝션 으로 인해 인증 없이 관리자 생성 → 원격 코드 실행 이 가능한 전체 익스플로잇 체인 PoC입니다. 승인된 보안 테스트, 취약점 재현 및 연구용으로만 사용하십시오. 무단 대상에 대한 사용은 금지합니다. 취약점 개요 항목| 설명 ---|--- CVE| CVE-2026-63030 구성 요소| WordPress Core REST API /batch/v1 영향 버전| WordPress 6.9.0 – 6.9.4 , 7.0.0 – 7.0...
CVE-2019-16759
CVE-2019-16759 vBulletin 5.x 무단 RCE 일괄 탐지 스크립트 이 취약점은 좀 계륵 같은 게, 아무거나 200여 개를 찾아봤는데 5개만 이 구멍이 존재한다 다음은 알아서 해결하자. PHP는 다 갖춰졌는데, 아직도 리버스 셸을 못 띄우겠어?...
wp2shell
wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...
CVE-2022-26134
CVE-2022-26134 일괄 검증 사용법: 같은 디렉토리에 url.txt를 넣으세요. 학습 목적으로만 사용하십시오. 불법적인 용도로 사용하지 마십시오...
wp2shell
wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전 범위| 상태 ---|--- = 6.8.5| 영향을 받지 않음 배치 혼동 없음 6.8.0 - 6.8.5| SQLi만 가능, RCE 불가 6.9.0 - 6.9.4| 취약함 7.0.0 - 7.0.1| 취약함 7.0.2...
CVE-2019-0708-poc
CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 대량 탐지 3389hosts는 탐지 대상 IP 주소 목록이며, 한 줄에 하나씩입니다. pool = ThreadPool10 는 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용법 1. 3389hosts를 편집하여 탐지 대상 IP 주소를 파일에 한 줄에 하나씩 작성합니다. 2. 명령줄에서 코드가 있는 디렉터리로 이동한 후 python cve-2019-0708.py를 실행합니다...
CVE-2021-37580
CVE-2021-37580 CVE-2021-37580 취약점 개별 및 일괄 검증 지원 단일 URL 검사: 파일 일괄 검증:...
jsql-injection
Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...
CVE-2020-14882_POC
CVE-2020-14882 일괄 검증 사용 python3 CVE-2020-14882.py 대상을 target.txt에 넣으세요, 한 줄에 하나씩 예시...
CVE-2020-17519
CVE-2020-17519 CVE-2020-17519 Cheetah 언어 버전, 배치 스캔 지원. ip.txt를 /script/漏洞探测/Apache/ 폴더에 복사하고 Wker 메인 프로그램을 엽니다...
vulmap
🌟 Vulmap - 웹 취약점 스캔 및 검증 도구 영어 버전 보기 Vulmap은 웹 취약점 스캔 및 검증 도구로, 웹 애플리케이션에 대한 취약점 스캔 및 취약점 활용 기능을 제공합니다. 현재 지원하는 웹 앱은 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp 등입니다. Vulmap은 취약점 스캔과 검증취약점 이용을 하나로 결합하여,...
CVE-2023-33592
CVE-2023-33592 CVE-2023-33592 대량 취약점 익스플로잇 프로그램...
wp2shell
wp2shell 제작: ek0ms savi0r WordPress 코어 POC용 인증 없는 원격 코드 실행 CVE-2026-63030 + CVE-2026-60137 wp2shell은 WordPress 코어의 심각한 취약점 체인을 위한 익스플로잇입니다. REST API 배치 경로 혼동batch route confusion 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 정보| 내용 ---|--- 관련 CVE| CVE-2026-63030 REST...
CVE-2018-9995-POC
CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※일괄 가져오기 파일 데이터 소스 형식 예: 43.255.172.204:9200 192.168.168.5:1234 -o ※출력 파일 -proxy ※sock5 전달 프록시 -p ※사용할 멀티스레드 코어 수...
weblogic_2019_2725_wls_batch
weblogic20192725wlsbatch weblogic CVE-2019-2725 취약점 Exp, wls-wsat 구성 요소에 대한 취약점, 세 개의 exp를 사용하여 일괄 탐지합니다. 당시 작성할 때 많이 생각하지 않고 취약점이 존재하는지만 확인하면 끝이었습니다. 따라서 스크립트의 기능은 취약점이 존재하는 시스템에 whoami 명령어 결과를 출력하는 것입니다. 사용법 python3 weblogicbatchV1.0.py 대상을 target.txt에 넣고, 한 줄에 하나씩. 예시 단일 검증...