CVE-2021-35211

Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - 행동 규칙 확인 익스플로잇이 매번 작동하는 것은 아니지만, 대략 56번 실행 중 한 번은 셸코드가 실행될 정도로 충분히 작동합니다. 그러나 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 행동 규칙에 서비스 손실 또는 성능 저하 위험이 허용되는지 확인하십시오. 테스트 중 확인된 증상: 크래시 후 자동 재시작 가장 일반적 성공 및 실패 시도 중 연결된 사용자 연결 끊김 자동 재시작 실패와 함께 크래시 Caveat emptor. 빠른 시작 버...

ZigRaceExploit

CVE-2021-25741 — Zig에서의 TOCTOU 심볼릭 링크 경쟁 조건 익스플로잇 CVE-2021-25741의 원인인 TOCTOUTime Of Check, Time Of Use 경쟁 조건에 대한 교육용 익스플로잇입니다. 이는 Kubernetes kubelet의 취약점입니다. 이 프로젝트는 K8s 클러스터 없이 로컬에서 동시적인 심볼릭 링크 교체가 lstat과 open 사이의 경로 검증을 우회할 수 있는 방법을 보여주며, RESOLVE 플래그를 사용하는 openat2가 해결책임을 입증합니다. 목차 문제 익스플로잇 작동 방...

jboss-autopwn-1

jboss-autopwn BlackHat Europe 2010에서 소개된 JBoss Autopwn - 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 쉘을 배포합니다. 배포 후, 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux, Mac 대상에서 테...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 mvn package target 디렉토리의 jar...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 무인증 RCE 취약점 F5 BIG-IP iControl REST 인증 우회 RCE 취약점 fofa keywords: title="BIG-IP- Redirect" 사용법 공격 $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

cve-2018-11776-docker

CVE-2018-11776 Docker 컨테이너 및 Go로 작성된 POC 익스플로잇 직접 이미지를 빌드하여 실행할 수 있습니다: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 또는 제가 당신을 위해 정성껏 만든 이미지를 가져올 수 있습니다: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 취약한 애플리케이션이 8080 포트에서 실행됩니다...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 명령 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 미치는 취약점으로, 인증된 사용자가 GitHub 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2023-46805

제목: CVE-2023-46805에 대한 개념 증명PoC - 교육 목적으로만 사용 라이선스: 본 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스CC BY 4.0 하에 제공됩니다. 저작자가 적절히 표시되는 조건으로 본 저작물을 공유, 복제, 배포, 전송하거나 개작 및 기타 목적으로 자유롭게 사용할 수 있습니다. 면책 조항: 본 개념 증명PoC은 교육 및 사이버보안 연구 목적으로만 제공됩니다. 저자, 소속 기관 또는 본 콘텐츠의 생성, 제작, 전달에 관여한 다른 어떤 당사자도 본 콘텐츠의 사용 또는 사용 불가로 인해...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE 익스플로잇 CVE : 2015-3306! ProFTPd 1.3.5 RCE 사용법: ProFTPD.py 옵션 옵션: -h, --help 도움말 메시지를 보여주고 종료합니다, -l LHOST, --lhost=LHOST 리버스 셸에 필요한 로컬 IP, -p LPORT, --lport=LPORT 리버스 셸에 필요한 포트, -t TARGET, --target=TARGET 취약한 대상, -d DIRECTORY, --dir=DIRECTORY 백도어를 업로드할 웹루트 디렉터리, 기본값:...

CVE-2022-26134

CVE-2022-26134 사용: exploit.py url command...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

RCE-CVE-2025-3248

인증된 CVE-2025-3248 Langflow 원격 코드 실행 이 Python 스크립트는 CVE-2025-3248 을 악용하여 취약한 시스템에서 임의의 명령을 실행하거나 리버스 셸을 생성합니다. 이 익스플로잇을 사용하려면 인증이 필요합니다. 기능 인증된 명령 실행: 대상 시스템에서 임의의 시스템 명령을 실행합니다. 리버스 셸: 리스너로 리버스 셸을 생성합니다. 프록시 지원: 프록시예: Burp Suite를 통해 요청을 라우팅합니다. 요구 사항 Python 3.x requests 라이브러리 다음 명령으로 종속성을 설치합니다:...

nmap-scan-results

Nmapスキャン: 200以上の脆弱性を検出 重大: CVE-2023-38408 9.8、CVE-2024-38476 9.8、Slowloris DoS 完全なレポート...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 고급 React Server Components RCE 익스플로잇 및 평가 프레임워크 📑 목차 법적 면책 조항 및 윤리적 고지 개요 주요 기능 빠른 시작 가이드 아키텍처 및 기능 심층 분석 구성 참조 자동화된 테스트 스위트 교정 및 완화 기여 및 커뮤니티 참고 자료 라이선스 및 작성자 ⚠️ 법적 면책 조항 및 윤리적 고지 이 도구는 오직 교육 및 승인된 보안 테스트 목적으로만 제작되었습니다.사전 서면 동의 없이 대상에 대해 이 소프트웨어를 무단으로 사용하는 것은...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388의 PoC로, F5 BIG-IP에 영향을 미칩니다. 사용법 $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing one o...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 개요 이 프로젝트는 Apache Struts2CVE-2017-5638의 원격 코드 실행RCE 취약점 을 보여줍니다. 공격자는 조작된 HTTP Content-Type 헤더를 사용하여 취약한 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 저장소는 Vulhub Docker 실습 환경 을 사용하여 취약점을 안전하게 테스트하고 이해할 수 있는 환경을 제공합니다. 🛠 환경 설정 호스트: Ubuntu 24.04 VirtualBox 또는 네이티브 Docker...

CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. 메인 브랜치 아님 ⚠️ Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구 사항: 필요한 것은 없으며, 이 익스플로잇은 인증이 필요 없습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2020-10567은 공격자가 ajaxcalls.php?action=saveimg를 통한...

CVE-2021-26084

CVE-2021-26084 confluence 원격 코드 실행 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 인가 없이 불법적으로 사이트를 공격하는 것은 금지됩니다. 온라인으로 《중화인민공화국 사이버보안법》 읽기 0x01 도구 사용 배치 RCE 스크립트는 URL을 url.txt에 넣으십시오. 단일 사이트 RCE는 아래 명령을 사용하십시오： python confluencerce.py -u u...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 익스플로잇 익스플로잇 제목: Lua 인젝션을 통한 Wing FTP Server 7.4.4 원격 코드 실행 CVE: CVE-2025-47812 테스트 환경: Wing FTP Server v7.3.x Windows/Linux 영향: SYSTEM/root 권한의 원격 코드 실행 RCE 심각도: 치명적 설명 Wing FTP Server의 로그인 입력에서 \0널 바이트 처리 과정의 취약점으로 인해 공격자가 사용자 또는 관리자 웹 인터페이스를 통해 세션 파일에 임의의 Lu...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || 저자: @pwnedshell & @rsgbengi 📌 Larascript이란? Larascript는 CVE-2018-15133을 악용하는 스크립트로, 취약한 Laravel 앱이 노출된 경우 원격 명령을 실행할 수 있습니다. cat /etc/passwd 같은 명령을 보내고 결과를 받을 수 있습니다. 또한 쉘을 요청하면 리버스 ...