CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 이것은 ShareFile 애플리케이션CVE-2023-24489의 원격 코드 실행 취약점을 악용하는 Python 스크립트입니다. 이 취약점으로 인해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 사용법 스크립트를 사용하려면 아래 지침을 따르세요: 1. 필요한 종속성을 설치합니다: pip install requests 2. 원하는 옵션으로 스크립트를 실행합니다: python cve.py --host --windows | --linux --cmd --mass-chec...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - 원격 코드 실행...

l4j-tp1

log4shell 진양성 이것은 log4shell 취약점이 있는 간단한 웹 프로젝트입니다. 프로젝트는 평문 텍스트 문자열 hello world를 반환하는 간단한 scabench.HelloWorldService get 서비스를 정의합니다. 서비스는 매개변수를 예상하지 않으며, 매개변수가 발견되면 오류가 기록됩니다. 취약한 의존성은 org.apache.logging.log4j:log4j-core:2.14.1이며, 취약점은 CVE-2021-44228입니다. 테스트를 사용하여 취약점 시연하기 이를 위해서는 unix 또는 macos가...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution Linux 上の ScadaBR 0.9.1、および Windows 上の 1.0 から 1.12.4CE では、リモートの認証済みユーザーが 'viewedit.shtm' を介して任意の JSP ファイルをアップロードおよび実行でき、リモートコード実行が可能になります。 エクスプロイトの使用方法 コマンド: Windows: $ sudo python WinScadaRCE.py Linux: まず、エクスプロイト実行前にローカルマシンで任意のポートを開放してください: $ sudo nc...

cve-2022-26809

CVE-2022-26809 CVE-2022-26809 の試みと成功した悪用を検出します。 これは DCE/RPC を介したリモートコード実行の脆弱性です。 このパッケージの詳細は、こちらの Corelight ブログ記事 で説明されています。 このパッケージは以下の通知を生成します: CVE202226809::ExploitAttempt、および CVE202226809::ExploitSuccess 最初の通知は攻撃が試みられたときに生成されますが、必ずしも成功したとは限りません。...

POC-CVE-2025-68613

描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...

dnschan

dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 역직렬화 테스트 환경 Weblogic10.3.6+jdk1.6 패키징된 jar 파일 추출 코드：a6ob 취약점 악용 jar 파일을 다운로드한 후 marshalsec을 사용하여 악성 RMI 서비스를 시작하고 로컬에서 exp.java를 컴파일합니다. package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG-IP F5 TMUI RCE 취약점 RCE PoC/ 테스트 스크립트...

CVE-2025-4403

CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...

SEVulDet

SEVulDet SEVulDet는 더 많은 시맨틱을 추출, 보존 및 학습하여 취약점 패턴을 정확하게 찾아내는 시맨틱 강화 딥러닝 기반 프레임워크입니다. 이메일 문의: [email protected] SEVulDet 상세 정보 최근 몇 년간 신경망을 활용하여 취약점 패턴을 식별하는 딥러닝 기반 취약점 탐지 프레임워크에 대한 관심이 증가했습니다. 많은 노력이 있었지만, 기존 접근 방식은 실제로 정확도가 낮습니다. 이전 연구들은 소스 코드에서 시맨틱을 포괄적으로 캡처하지 못하거나 신경망의 적절한 설계를 채택하지 못합니다. ...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE 소개 이 스크립트는 Laravel RCECVE-2021-3129 취약점을 악용하기 위해 제작되었습니다. 이 스크립트를 사용하면 ".env" 파일에 "APPDEBUG"가 "true"로 설정된 Laravel 을를 실행하는 웹사이트에서 명령어를 작성/실행할 수 있습니다...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 이는 https://www.exploit-db.com/exploits/41151 의 수동 익스플로잇입니다. Windows 10용 다른 익스플로잇https://github.com/soham23/firefox-rce-nssmil도 존재하지만, Windows 8.1에서는 작동하지 않아서 제가 직접 만들었습니다. 241번째 줄을 자신의 셸코드로 수정해야 합니다. 이 줄 위에 예시가 있습니다. 저장소를 다운로드하고 서버를 시작하세요. Python 서버를...

CVE-2024-48307POC

jeecg-boot getDictItemsByTable 인터페이스에 SQL 인젝션 취약점 존재 매개변수： options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 예시： 单个检测： python .\CVE-2024-48307Poc.py -u URL 批量检测： python...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP 서버 2.4.49 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 오직 교육 및 연구 목적으로만 사용됩니다. 여기에 제공된 정보와 코드는 제어된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유한 시스템이나 명시적 허가 없이 테스트하는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. 🔍 취약점 개요 CVE-2021-41773 은 Apache HTTP 서버 버전 2.4.49 에 영향을 미칩니다. 경로...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49의 경로 탐색 및 RCE 취약점을 위한 간단한 bash POC 스크립트입니다. 사용 예시: netcat 리스너 설정: $ nc -nvlp 그런 다음 스크립트 실행: $ ./exploit.sh 면책 조항 이 도구는 교육 목적으로만 사용됩니다. 오용에 대한 책임을 지지 않습니다...

CVE-2004-1561

CVE-2004-1561 Icecast 헤더 덮어쓰기 버퍼 오버플로우 RCE 568-edit.c 업데이트 원본 익스플로이트를 작동시키는 데 성공했습니다. 이것에 따라 수정했습니다. 568-edit.c 사용법 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 Administrator 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

apkx

apkx - 게으른 자를 위한 Android APK 디컴파일 인기 있는 무료 dex 변환기 및 Java 디컴파일러를 위한 Python 래퍼입니다. APK에서 직접 Java 소스 코드를 추출합니다. 클래스패스 설정이나 명령줄 인수를 신경 쓰지 않고 다양한 변환기/디컴파일러를 실험해 볼 때 유용합니다. 설치 $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 참고: JRE가 설치되어 있고 PATH에 설정되어 있어야 합니다. enjarify는...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...