CVE-2021-22986

취약점 영향 이 취약점은 BIG-IP 관리 인터페이스 및 자체 IP 주소를 통해 iControl REST 인터페이스에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하고, 파일을 생성하거나 삭제하며, 서비스를 비활성화할 수 있도록 합니다. 이 취약점은 제어 평면control plane을 통해서만 악용될 수 있으며, 데이터 평면data plane을 통해서는 악용될 수 없습니다. 악용될 경우 시스템 전체가 손상될 수 있습니다. Appliance 모드의 BIG-IP 시스템도 취약합니다. 취약점 제품 F5...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 免責事項 このリポジトリは教育および研究目的のみ を厳密に意図しています。 ここに提供される情報とコードは管理された環境 （プライベートラボマシンなど）でのみ使用できます。 自分が所有していない、または明示的なテスト許可がないシステムに対してこのコードを無断で使用することは違法かつ非倫理的です。 著者は誤用や損害について一切の責任を負いません。 🔍 脆弱性について CVE-2018-17179 は、広く使われているオープンソースの電子カルテおよび診療管理ソフトウェア OpenEMR に影響を与えます。 restroutes.php...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878のPOC - XAMPP Windows上のGibbon LMS向け。 コマンドインジェクション用のwebshell（shell.php）をアップロードします。 リバースシェルの場合、shell.ps1というPowerShellリバースシェルスクリプトをアップロードします。これはshell.phpを使用してターゲットマシンにアップロードされます。 必要条件 Python3 Requests Python3モジュール netcat pip3 install requests 仮想環境 mkdir CVE-2023-45878...

flask_pythonanywhere_redirector

flaskpythonanywhereredirector flask pythonanywhere C2 リダイレクターテンプレート セットアップ 1. アクセス: https://www.pythonanywhere.com/ 2. Web タブ - Add new web app - Flask - Python2.7 - next.. 3. 下にスクロールしてコードへ - Go to directory - Flaskapp.py 4. app.py のコードをコピーしてファイルに貼り付け - save（右上） 5. Web タブ - Reload ボタン 6...

CVE-2020-0688-GUI

1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード：...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 概要 これは、CVE-2022-34169脆弱性を基にした、JDK Xalanオーバーフロー脆弱性のペイロードを自動生成するツールです。JDKのバージョンによって必要なオーバーフローペイロードが異なることが判明したため、この自動生成ツールが誕生しました。異なるバージョンのJDKでこのプロジェクトを実行するだけで、それぞれのバージョンに適したXSLT悪用ファイルを生成できます。 使い方 select.bak.xslt を select.xslt にコピーし、実行したいコマンドを編集します。 その後、java -jar...

Follina_Exploiter_CLI

Follina Exploiter CLIツール MSDT脆弱性 CVE-2022-30190 MSDT（Microsoftサポート診断ツール）におけるゼロデイ脆弱性、別名「Follina」（CVE-2022-30190）を悪用するためのコマンドラインベースのPythonツールです。 情報 : PowerShellを実行する攻撃で使用される新しいMicrosoft Officeゼロデイ Python3.10.4で作成 機能 1. 被害者デバイスで悪意のあるコマンドを実行します。 2. リバースシェルを取得します NetCat。 3. .rtfファイル用のZero Click...

mylg

myLG, 명령줄 네트워크 진단 도구 myLG는 다양한 네트워크 프로브의 기능을 하나의 네트워크 진단 도구로 통합한 오픈 소스 소프트웨어 유틸리티입니다. 기능 인기 있는 looking glass ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200개 이상 국가의 DNS 조회 정보 로컬 ping 및 실시간 traceroute 패킷 분석기 - TCP/IP 및 기타 패킷 빠른 NMS 네트워크 관리 시스템 로컬 HTTP/HTTPS ping GET, POST, HEAD RIPE 정보 ASN,...

cve-2018-1002105

これは https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ から修正されたものです。すべての功績はGravitationalの親切な人々に帰属します。 元のPoCコードは、脆弱性をチェックするだけを超えて、最初のnamespace内の最初のcontainer内でコマンドを実際に実行するように変更されました。この場合、ほとんどのクラスターのデフォルトnamespace内の最初のpod/container内で curl -s google.com...

CVE-2023-33538

TP-Link TL-WR940N/TL-WR841N コマンドインジェクション脆弱性のPythonエクスプロイト 使用手順 1. 基本的な脆弱性チェック : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. カスタムコマンドの実行 : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin -c "yourcommandhere" 3. リバースシェル 先にリスナーを nc -lvnp 4444 でセットアップ: python tplinkexploit.py...

CVE-2025-27590

CVE-2025-27590 - PoCエクスプロイト（マルチパートフォームアップロードを介したコマンドインジェクション） 📌 説明 これはCVE-2025-27590 の概念実証（PoC）エクスプロイトです。この脆弱性は、適切なサニタイゼーションなしでマルチパートファイルアップロードを処理するWebアプリケーションに影響を与えるコマンドインジェクションです。この脆弱性により、リモートの攻撃者が悪意のあるフォームデータペイロードを細工して任意のシェルコマンドを実行できます。 🧠 脆弱性の概要 タイプ : コマンドインジェクション ベクター : HTTP multipart/form-da...

CVE-2024-57366

CVE-2024-57366 エクスプロイト CVE-2024-57366に対する堅牢なエクスプロイトです。MACアドレス検証のバイパスとコマンドインジェクションにより、脆弱なルーター上でリモートコード実行を可能にします。 これは認証後のエクスプロイトであり、ルーターの「リモートコントロール」機能がオンになっていることと、管理パスワードが必要です。管理者ユーザー名は「admin」にハードコードされています。 🚀 特徴 自動MACアドレス登録 - WiFiに接続してルーターにMACアドレスを登録します ネットワーク維持型エクスプロイト -...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 の認証後バッファオーバーフロー（"SIZE"コマンド経由）。このエクスプロイトは、セキュリティ意識向上と公共の利益、教育目的のため、現状のまま公開されています。このコードを犯罪行為に使用しないでください。...

SQLC2

SQLC2 SQLC2は、SQL Serverをコントロールサーバーとエージェントの両方として使用するコマンド＆コントロールシステムを展開および管理するためのPowerShellスクリプトです。 中核となるのは、SQLC2は単なるPowerShellスクリプト、TSQLスクリプト、そしてSQL Serverインスタンス内のエージェント、コマンド、結果を追跡するいくつかのテーブルにすぎません。凝ったものではありませんが、一部のエンゲージメントでは役立つかもしれません。...

mothership_c2

마더쉽 C2 $\textcolorred\text면책 고지!$ $\textcolorred\text이 도구는 윤리적 목적으로만 사용해야 합니다!$ 설명 Mothership C2는 파이썬으로 작성된 명령 및 제어 서버입니다. 기능 송수신 명령에 대한 종단간 암호화 지원 모든 통신에 HTTP 사용 현재 Linux 지원 Windows 지원은 테스트 중 DragonflyDB 사용 Redis의 더 빠른 대안 프론트엔드 다음은 프론트엔드의 샘플 스크린샷입니다. 내장 터미널과 에이전트 생성/삭제 기능이 있습니다. 프론트엔드를 실행하려면...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

LDAPFragger

LDAPFragger LDAPFragger는 공격자가 사용자 속성을 이용해 Cobalt Strike 비콘 데이터를 LDAP을 통해 라우팅할 수 있게 해주는 명령 및 제어 도구입니다. 배경 정보는 릴리스 블로그에서 확인하세요: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes 종속성 및 설치 .NET 4.0으로 컴파일되었지만, 이전 및 최신 .NET 프레임워크에서도 작동할 수 있습니다. 사용법 | | | | / | | | |...

NorthStarC2

NorthStarC2は、Engin Demirbilekによってペネトレーションテストおよびレッドチーム活動のために開発されたオープンソースのコマンド＆コントロールフレームワークです。 NorthStar C2フレームワークは、セッションを管理するためのサーバー側GUIウェブアプリケーションと、C2サーバーと通信するためのクライアント側ステージャーの2つのアプリケーションで構成されています。 クイックインストール git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x...

CVE-2026-82041

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

Richsploit

Richsploit Richsploit: RichFaces 用のエクスプロイテーションツールキット。 概要 Richsploit は、RichFaces を使用する JSF エンドポイントをエクスプロイトするために使用できます。3.1.0 以降のすべてのバージョンが脆弱です。 usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing...