CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 원격 명령 실행 CVE-2020-14947에 대한 공식 익스플로잇...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 원격 코드 실행 취약점 탐지, 이용 도구 도메인 또는 IP:포트를 입력하면 취약점 탐지 가능 취약점이 탐지된 대상에 대해 명령 실행 이용 가능 단일 대상 지원 문서에서 줄 단위로 여러 대상 읽기 지원 （실습장 시연） 취약점 탐지 취약점 이용, id 명령 실행 리버스 셸 리버스 셸 명령은 큰따옴표로 묶어야 합니다. 그렇지 않으면 오류가 발생합니다. 약간의 지연 후, 성공적으로 리버스 셸 획득...

CVE-2004-2687

CVE-2004-2687 Exécution de commande du démon DistCC...

cve-2021-26084-confluence

cve-2021-26084-confluence 그냥 생각 없이 명령어를 실행하세요...

Apollo

Apollo Простая и лёгкая утилита удалённого доступа, написанная на Python Apollo — кроссплатформенный Windows, Linux, FreeBSD и MacOS инструмент удалённого доступа для Python 3.4+. Его возможности пока очень базовые, но позволяют выполнять команды после эксплуатации, а также получать информацию о...

CVE-2024-37770

CVE-2024-37770 Описание В 14Finger v1.1 была обнаружена уязвимость удаленного выполнения команд RCE в функции fingerprint. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально сформированной нагрузки. Вектор атаки Неаутентифицированные злоумышленники могут...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM에 영향을 미치는 CVE-2023-28324에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 요약 이 POC는 AgentPortal.exe의 취약점을 악용하여 임의의 명령을 실행합니다. 이 POC가 작동하려면 Ivanti EPM 설치본에서 AgentPortal.exe 및...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQ와 OpenWire 개요 ActiveMQ는 JMS를 지원하는 클라이언트를 포함하는 브로커, 자바 뿐만 아니라 다양한 언어를 이용하는 시스템 간 의 통신을 할 수 있게해준다. 또한 클러스터링 기능 및 DB 그리고 FileSystem을 통해 각 시스템간의 일관성 및 지속성을 유지 시켜주는 오픈 소스 메세징 그리고 통합 패턴 서버 입니다. 가. OpenWire는 Apache ActiveMQ에서 사용되는 이진 메시징 프로토...

CVE-2021-21985_PoC

Détails de la vulnérabilité PLUG-IN DE VÉRIFICATION DE SANTÉ VIRTUAL SAN DE VMWARE VCENTER SERVER RCE CVE-2021-21985 Le client vSphere HTML5 contient une vulnérabilité d'exécution de code à distance dans un plugin vCenter Server. Un acteur malveillant disposant d'un accès réseau au port 443 peut...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX тест уязвимости struts2 CVE-2017-5638 в Mac OS X скачать тестовое веб-приложение и запустить его в tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

CVE-2022-1388

CVE-2022-1388 Vérification et exploitation pour CVE-2022-1388 Installation: root@kitploit: python3 -m pip install -r requirements.txt Utilisation Cible unique : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash...

PyShell

PyShell PyShell — это многоплатформенная Python WebShell. Данный инструмент помогает получить интерфейс, похожий на командную оболочку, на веб-сервере для удалённого доступа. В отличие от других веб-шеллов, основная цель инструмента — использовать как можно меньше кода на стороне сервера,...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE 0.46.6.1 より前の Metabase オープンソース版、および 1.46.6.1 より前の Metabase Enterprise 版では、攻撃者がサーバー上でサーバーの権限レベルにて任意のコマンドを実行できます。悪用に認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 使用例 2つのターミナルを開いてください。 ターミナル 1: python3 exploit.py -u http...

CVE-2022-24706

CVE-2022-24706 Contributeurs 39e promotion de l'école WhiteHat, classe 39 Kim Jeonghyeon@junghyeonkum Vulnérabilité d'exécution de commande à distance via la distribution Erlang de CouchDB CVE-2022-24706 Résumé Apache CouchDB est une base de données NoSQL orientée document open source implémentée...

struts-pwn

struts-pwn Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Тестирование списка URL. python struts-pwn.py --list 'urls.txt' -c 'id' Проверка существования уязвимости для одного URL...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション root@kitploit: usage: CVE-2022-30190.py -h --html HTML --cm...

CVE-2021-3129

Remote Code Execution: Laravel CVE-2021-3129 📜 Description Ce script est conçu pour exploiter la vulnérabilité d'exécution de code à distance RCE identifiée dans plusieurs versions de Laravel, connue sous le nom de CVE-2021-3129. En tirant parti de cette vulnérabilité, le script permet aux...

CVE-2017-5638

PoC pour CVE: 2017-5638 - Apache Struts2 S2-045 Salut ! J'ai remanié le script original pour utiliser la bibliothèque requests, les autres bibliothèques me causaient des erreurs. J'espère que cela vous aidera ! Utilisation : python3 cve-2017-5638 url cmd-command...

-CVE-2017-9805-

Informations sur la vulnérabilité Ressources : https://vulners.com/cve/CVE-2017-9805 Qu'est-ce que c'est ? Un script d'exploit Python capable d'exécuter des commandes à distance dans le shell d'un système hébergeant un Struts2 vulnérable à S2-052. Utilisation python s2-052.py --target...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Ce script exploite la vulnérabilité CVE-2018-10933 fonctionne sur Linux Vous avez besoin du module Python paramiko pour exécuter ce script. Veuillez installer paramiko en utilisant la commande ci-dessous. pip install paramiko Une fois paramiko installé...