CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection 원격 코드 실행 취약점 취약한 Ivanti EPM 장비에서 명령을 블라인드 방식으로 실행하기 위한 개념 증명 익스플로잇입니다. 블로그 게시물 심층 분석 및 침해 지표는 다음에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 사용법 %...

procrustes

Procrustes 데이터 유출을 DNS를 통해 자동화하는 bash 스크립트입니다. DNS를 제외한 모든 아웃바운드 연결이 차단된 서버에서 블라인드 명령어 실행이 가능할 때 사용합니다. 현재 이 스크립트는 sh, bash 및 powershell을 지원하며, exec 스타일 명령어 실행예: java.lang.Runtime.exec과 호환됩니다. 비스테이지: 스테이지: 작동 방식은 다음과 같습니다. 스크립트는 대상 서버에서 실행할 명령어를 입력받아, 대상 셸에 맞게 변환하여 출력이 DNS를 통해 유출될 수 있도록 합니다. 명령어가...

cve-2021-26084-confluence

이것은 특정 Confluence 인스턴스에 맞게 조정된 quick and dirty PoC입니다. 기존의 기성 PoC들이 작동하지 않았기 때문입니다. 당연히 이는 다음 작업을 거의 전적으로 기반으로 합니다: https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 및 https://github.com/alt3kx/CVE-2021-26084PoC 스크립트에서 일부 변수를 설정해야 합니다. host: 점검 중인 호스트입니다. sessionid: Confluence에 로그인...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 AISEO = 4.1.0.1에서 관리자 인증 RCE를 보여주는 간단한 PoC 예제입니다. 전체 분석 글은 여기에서 확인하세요: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ 사용법: php exploit.php url login password phpcommand...

Exploit for OS Command Injection in Ivanti Cloud_Services_Appliance

CVE-2024-8190: Ivanti Cloud Service Appliance Authenticated Co...

Zivif Camera 2.3.4.2103 iptest.cgi Blind Remote Command Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Zivif Camera iptest.cgi Blind Remote Command Execution', 'Description' = %q This module exploits a remote command execution vulnerability in Zivi...

gitWeb 1.5.2 - Remote Command Execution

No description provided by source. Exploit Title: gitWeb remote command execution Date: 2009.06.19 Author: S2 Crew Hungary Software Link: - Version: GIT 1.5.2 Tested on: debian linux, GIT 1.5.2 CVE: CVE-2008-5516 - CVE-2008-5517 Code: The cgi script doesn't show the command output blind command...

gitWeb v1.5.2 Remote Command Execution

No description provided by source. Exploit Title: gitWeb remote command execution Date: 2009.06.19 Author: S2 Crew Hungary Software Link: - Version: GIT 1.5.2 Tested on: debian linux, GIT 1.5.2 CVE: CVE-2008-5516 - CVE-2008-5517 Code: The cgi script doesn't show the command output blind command...