CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 익스플로잇 설명 Very Secure FTP Daemon을 뜻하는 vsftpd는 리눅스를 포함한 유닉스 계열 시스템용 FTP 서버입니다. GNU 일반 공중 사용 허가서GNU General Public License로 배포됩니다. IPv6 및 SSL을 지원합니다. 2011년 7월, 공식 사이트에서 다운로드 가능한 vsftpd 버전 2.3.4가 손상된 것으로 밝혀졌습니다. 손상된 vsftpd-2.3.4 서버에 로그인하는 사용자는 사용자 이름으로 : 스마일리 이모티콘을 입력하면 포...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 익스플로잇 설명 Very Secure FTP Daemon vsftpd는 Linux를 포함한 Unix 계열 플랫폼을 위한 FTP 서버입니다. GNU General Public License 조건에 따라 배포됩니다. IPv6 및 SSL을 지원합니다. 2011년 7월, 마스터 사이트에서 다운로드할 수 있었던 vsftpd 버전 2.3.4가 손상된 것으로 밝혀졌습니다. 해킹된 vsftpd-2.3.4 서버에 로그인하는 사용자는 사용자 이름으로 : 웃는 얼굴을 입력하여 포트 6200에서 ...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 백도어 익스플로잇 보고서 Metasploit을 사용한 vsftpd 2.3.4의 알려진 취약점 악용 📌 대상 세부 정보 대상 IP: 192.168.150.133 서비스: FTP 취약한 버전: vsftpd 2.3.4 익스플로잇 모듈: exploit/unix/ftp/vsftpd234backdoor 페이로드: 명령 셸 TCP 🔍 취약점 요약 vsftpd 2.3.4에는 특수하게 조작된 사용자 이름:로 끝나는이 수신될 때 포트 6200에서 명령 셸을 여는 악성 백도어가 포함되어 있습니다. CVE:...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Lab Demo 이 저장소는 Hash Form WordPress 플러그인에서 발견된 취약점인 CVE-2024-5084에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 오직 학습, 실험실 테스트 및 보안 연구 목적으로만 사용됩니다. 📌 취약점 정보 CVE ID: CVE-2024-5084 문제: 인증되지 않은 파일 업로드 → 원격 코드 실행 플러그인: Hash Form – Drag & Drop Form Builder ≤ 1.1.0 영향: 공격자가 악성 파일을 업로드하고 시스템 명령을 실행할 ...

CVE-2020-27955

CVE-2020-27955 취약점 재현 1. Windows 머신에서 취약한 버전의 Git-LFS 다운로드 다운로드 주소: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Windows 머신에 설치한 후 host 파일에 다음 정보를 추가합니다. 10.1.1.5는 nc가 8888 포트를 리슨하는 호스트입니다직접 교체 가능 10.1.1.5 abcall.xyz 3. 10.1.1.5 호스트에서 nc로 8888 포트 리슨 시작 ┌──root㉿hostname...

confluence-hack

Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...

Malicious code in pfp-block-independent-iframe (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2145fdce1d6879c4b5bd3682bf9b8e7c386f3f80f15721c26fe6bd2638564185 On require of the package, index.js loads bootstrap.js, which selects a platform-specific payload path, fetches bytes from one of four...

Shescape: Shell injection via unescaped parentheses on Windows with CMD

Impact This impacts users of Shescape on Windows that explicitly configure shell to CMD, or true with the default shell being CMD, using the escape and escapeAll APIs. An attacker may be able to achieve shell injection depending on the original command. javascript import as cp from...

FTP Fetch, Windows Command Shell, Reverse TCP Stager (RC4 Stage Encryption DNS, Metasm)

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Connect back to the attacker Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...

FTP Fetch, Windows x64 Command Shell, Windows x64 IPv6 Bind TCP Stager with UUID Support

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Listen for an IPv6 connection with UUID Support Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source:...

FTP Fetch, Windows Command Shell, Bind TCP Stager (No NX or Win7)

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Listen for a connection No NX Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...

FTP Fetch, Windows Command Shell, Bind TCP Stager with UUID Support (Windows x86)

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Listen for a connection with UUID Support Windows x86 Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module...

FTP Fetch, Windows Command Shell, Reverse TCP Stager

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Connect back to the attacker Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...

FTP Fetch, Windows Command Shell, Hidden Bind Ipknock TCP Stager

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Listen for a connection. First, the port will need to be knocked from the IP defined in KHOST. This IP will work as an authentication method you can spoof it with tools like hping. After that you could get yo...

FTP Fetch, Windows Command Shell, Windows x86 Bind Named Pipe Stager

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Listen for a pipe connection Windows x86 Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule...

FTP Fetch, Windows Command Shell, Bind TCP Stager (Windows x86)

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Listen for a connection Windows x86 Module Options...

FTP Fetch, Windows Command Shell, Reverse TCP Inline

Fetch and execute an x86 payload from an FTP server. Connect back to attacker and spawn a command shell Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...

FTP Fetch, Windows x64 Command Shell, Bind TCP Stager with UUID Support (Windows x64)

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Listen for a connection with UUID Support Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework...