1266105 matches found
cve-2017-5638
cve-2017-5638 cve-2017-5638 취약한 사이트 샘플 이 프로젝트는 교육적 목적으로 CVE-2017-5638 취약점을 시연하기 위한 것입니다. 자세한 내용은 https://cwiki.apache.org/confluence/display/WW/S2-045를 참조하세요. 법적 고지 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 비인증 원격 코드 실행 PoC 저희를 팔로우하세요 Vulnmachines YouTube Twitter Facebook LinkedIn...
acceleratortroll
AcceleratorTroll™ CVE-2023-28206을 악용하여 유용한 것을 만듭니다. 로드맵 현재, 우리는 이 취약점이 어떻게 작동하는지, 그리고 패닉 외에 다른 용도로 어떻게 악용할 수 있는지 여전히 이해하려고 노력 중입니다. 취약점을 사용하여 커널 권한을 획득할 수 있음을 증명합니다. krw 익스플로잇을 획득합니다. SSH 서버를 실행합니다. 서명되지 않은 코드 또는 위조 서명된 코드를 실행할 수 있도록 허용합니다. UICache를 제어하여 앱을 설치합니다. 크레딧 기여자: 앱 제작: Jan 로고 제작: iframe...
CVE-2021-22941
사용 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 참조 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
CVE-2023-36884-MS-Office-HTML-RCE
CVE-2023-36884: 조작된 문서를 통한 MS Office HTML RCE 2023년 7월 11일, Microsoft는 적극적으로 악용되고 있는 여러 원격 코드 실행RCE 취약점을 해결하기 위한 패치를 발표했습니다. 이 조치를 통해 유럽 및 북미 지역의 조직을 대상으로 하는 위협 행위자 Storm-0978이 주도한 피싱 캠페인이 밝혀졌습니다. 이 캠페인의 핵심은 CVE-2023-36884로 지정된 제로데이 취약점으로, 공격자가 우크라이나 세계 회의UWC와 관련된 지정학적 미끼가 포함된 정교하게 조작된 Office Ope...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...
process_overwriting
프로세스 덮어쓰기 프로세스 덮어쓰기는 프로세스 할로잉 및 모듈 오버로딩과 밀접하게 관련된 PE 인젝션 기법입니다. 이 기법을 사용하면 대상 프로세스의 주 실행 파일DLL 제외을 대체할 수 있습니다. 새로 생성된 프로세스에만 작동하며, 이 기법으로 기존 프로세스에 인젝션하는 것은 지원되지 않습니다. 경고: 대상 이미지의 크기는 페이로드 이미지 크기보다 작지 않아야 합니다. 수행 단계: 1. 정상 파일에서 CFG 비활성화 일시 중단된 프로세스를 생성합니다. 2. 페이로드를 메모리에 매핑하고, 원래 매핑된 이미지 위에 기록합니다원본...
sploit
sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...
CVE-2024-21413
CVE-2024-21413 - Expect 스크립트 POC Microsoft Outlook 자격 증명 유출 및 원격 코드 실행 취약점 미리보기 패널을 통해 CVE-2023-21716과 연계 시 CVSS:3.1 9.8 / 8.5 Outlook은 외부 링크를 열 때 위험에 대해 경고해야 하지만, 그렇지 않습니다! 사용법: ./cve-2024-21413.sh mx.fqdn 포트 발신자 수신자 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected]...
CVE-2024-0507_CVE-2024-0200-github
소개 이 저장소에는 GitHub Enterprise 취약점 CVE-2024-0507 및 CVE-2024-0200에 대해 개발한 익스플로잇이 포함되어 있습니다. 전체 분석 글은 https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200 에서 확인하세요. CVE-2024-0507 GitHub Enterprise Server의 관리 콘솔에서 코드 삽입을 통한 권한 상승 . CVE-2024-0200...
CVE-2025-53770-Scanner
CVE-2025-53770 Scanner 제작: DanSec SharePoint의 심각한 취약점 CVE-2025-53770에 대한 잠재적 노출을 식별하는 간단하고 효과적인 정찰 도구입니다. !Warning 이 도구는 승인된 테스트 목적으로만 사용됩니다. 저자DanSec는 무단 스캔 또는 사용으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 이 도구를 사용하기 전에 모든 도메인 또는 서비스를 스캔할 수 있는 명시적 권한이 있는지 확인하세요. CVE-2025-53770 정보 CVE-2025-53770 "ToolShell" 는...
CVE-2025-29306-PoC-FoxCMS-RCE
CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...
CVE-2024-22120-RCE-with-gopher
사용법 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 요약 이 익스플로잇은 XXEXML External Entity를 악용하기 위해 만들어졌습니다. 이를 통해 웹 서비스의 백엔드 코드를 읽었고, 원격 코드 실행에 취약한 Zabbix 6.0.27 버전에 gopher를 사용하여 내부 요청을 보낼 수 있는 엔드포인트를 찾았습니다. 정찰 단계에서 외부 웹 서버에 무차별 대입brute-force 공격을 수행하여 docker-compose.yml 파일을...
CVE-2024-8381
CVE-2024-8381 SpiderMonkey 인터프리터 타입 혼동 버그입니다. 이 저장소는 근본 원인, PoC, 익스플로잇을 포함한 마크다운 및 슬라이드 형식의 분석을 제공합니다. 안타깝게도 이 버그의 특성상 익스플로잇은 ASLR이 비활성화된 경우에만 적용 가능합니다. 슬라이드: Slides.pdf 분석: Analysis.md 데모 재현 정보 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...
exploit_laravel_cve-2018-15133
CVE-2018-15133 대상 Laravel 익스플로잇 이 코드는 CVE-2018-15133 취약점을 익스플로잇하며, kosmiz의 PoC와 이 취약점에 대한 Metasploit 익스플로잇을 기반으로 합니다. 저는 주로 Hack The Box의 머신을 위해 이 코드를 작성했습니다. 당시 Metasploit을 사용하고 싶지 않았고, Python 연습 핑계도 필요했기 때문입니다. CVE 설명: Laravel Framework 5.5.40 이하 및 5.6.x 5.6.29 이하 버전에서 잠재적으로 신뢰할 수 없는 X-XSRF-TOK...
CVE-2023-34362
CVE-2023-34362 MOVEit Transfer에 영향을 주는 CVE-2023-34362용 POC 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 요약 이 POC는 SQL 인젝션을 악용하여 sysadmin API 액세스 토큰을 획득한 다음, 해당 액세스를 사용하여 역직렬화 호출을 악용함으로써 원격 코드 실행을...
Chrome-V8-RCE-CVE-2021-38003
Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 익스플로잇은 https://twitter.com/WhichbufferArda/status/1609604183535284224 에서 추출되었습니다...
cve-2020-11651
CVE-2020-11651 이것은 CVE-2020-11651에 대한 POC로, salt stack master 및/또는 모든 관련 minion에서 사전 인증 RCE를 획득합니다. 이슈에 대한 간단한 세부 정보는 여기에서 확인할 수 있습니다. 2020-11652에 대한 POC는 포함되지 않았습니다. 이는 salt.cmd의 runner를 cmd.execcode 함수로 생성하여 master에서 명령 실행을 획득합니다. 상호작용 기능은 구현되어 있지 않으므로, 리버스 셸을 받아야 합니다. 사용법 Debian10 인스턴스에서...
CVE-2024-36401
CVE-2024-36401에 대한 RCE CVE-2024-36401 GeoServer에 대한 POC입니다. 이 POC는 대상으로부터 역방향 시스템 셸을 설정하려고 시도합니다. 개요 CVE-2024-36401에 대한 POC: GeoServer 2.25.1, 2.24.3 및 2.23.5 이전 버전의 GeoServer에 대한 RCE입니다. 이 POC는 phith0n의 보안 권고를 기반으로 합니다. 작동 방식 1. 대상으로부터 오는 역방향 셸을 수신하기 위해 사용자 시스템에 리스너를 설정합니다. 2. 이 POC는 페이로드와 함께 PO...