-CVE-2011-2523

-CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、CVE-2011-2523（VSFTPD 2.3.4 バックドアコマンド実行）を悪用するpython3スクリプトです。 インストール方法 ? Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/0xSojalSec/CVE-2011-2523.git cd CVE-2011-2523/ Launch it : chmod +x...

cve-2022-31898

cve-2022-31898 CVE-2022-31898에 대한 익스플로잇 POC 코드로, 3.215 미만 펌웨어의 GL-iNet 라우터에서 발생하는 명령 삽입 취약점입니다. 사용법 ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostname of Mango...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "모델 번호: OP-XT71000N"에 "하드웨어 버전: V2.2" 및 "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N, 하드웨어 버전: V2.2"에서 인증되지 않은 원격 코드 실행이 발생합니다. 문제는 공격자가 IP 주소와 함께 "|"를 사용하여 임의의 명령을 전달할 때 발생합니다. 이 명령은 "/diagtracertadmin.asp"의 "PingTest" 매개변수에서 실행되며 명령 실행으로 이어집니다. 대상...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam 서비스 제공자 콘솔VSPC 원격 코드 실행. 여기서 다운로드 링크 세부 사항: Veeam 서비스 제공자 콘솔VSPC에서 식별된 CVSS 점수 9.9의 치명적인 취약점입니다. 이 취약점은 원격 코드 실행RCE을 가능하게 합니다. 소개: files.zip 여기에는 테스트 중 캡처된 TCP 패킷을 포함한 파일들이 있으며, 이에 국한되지 않습니다. IDA를 사용한 일부 진행 상황불필요했지만이 있으나, 근본 원인을 이해하려 하면 효과적일 것입니다. 그리고 작동하는 익스플로잇을 생성합니다. 모...

FOG-Project

FOG-Project FOG Project CVE-2024-39914 コマンド実行の脆弱性...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit 이 저장소는 Moodle Evil Teacher 익스플로잇CVE-2018-1133을 위한 python 익스플로잇 스크립트를 포함합니다. 사용법 usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL Target URL -l LOGIN, --login LOGIN Logi...

CVE-2021-22986

CVE-2021-22986 이 취약점은 BIG-IP 관리 인터페이스 및 자체 IP 주소를 통해 iControl REST 인터페이스에 네트워크로 접근할 수 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하고, 파일을 생성 또는 삭제하며, 서비스를 비활성화할 수 있도록 허용합니다. 이 취약점은 제어 플레인control plane을 통해서만 악용될 수 있으며 데이터 플레인data plane을 통해서는 악용될 수 없습니다. 악용 시 시스템 전체가 손상될 수 있습니다. Appliance 모드의 BIG-IP 시스템도 취약합니다. ...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 미인증 RCE 익스플로잇 이 저장소는 CVE-2025-20281 에 대한 Python 3 개념 증명 익스플로잇입니다. 이는 Cisco Identity Services Engine ISE의 심각한 취약점으로, ERS API를 통해 루트 권한으로 미인증 원격 코드 실행RCE을 가능하게 합니다. 🩻 취약점 개요 Cisco ISE ERS /ers/sdk 엔드포인트는 사용자 생성 요청을 처리할 때 인증을 검증하지 않습니다. InternalUser 객체의 name 매개변수에 ...

CVE-2022-29078

CVE-2022-29078 CVE-2022-29078용 간단한 PoC 취약한 ejs 3.1.6 사용법 git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py 명령어를 실행할 수 있는 프롬프트가 표시됩니다 $ id uid=0root gid=0root groupes=0root...

cve-2019-9978

cve-2019-9978 이 스크립트는 CVE-2019-9978 취약점을 간단한 방식으로 익스플로잇할 수 있도록 설계되었으며, CTFCapture The Flag 챌린지나 침투 테스트의 개념 증명Proof of Concept 용도로 사용됩니다. 사전 요구사항 Python 3 Requests 라이브러리 pip install requests로 설치 사용법 1. 이 저장소를 클론하거나 다운로드하세요. 2. 터미널을 열고 스크립트 디렉토리로 이동하세요. 3. 다음 옵션으로 스크립트를 실행하세요: ./cve-2019-9978.py -u...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center 원격 코드 실행 CVE-2025-34028, Commvault Command Center의 원격 코드 실행 취약점을 위한 Python 익스플로잇입니다. 이 도구는 단일 대상 테스트 또는 여러 호스트를 대량으로 스캔하는 기능을 제공합니다. 기능 단일 대상 또는 대량 스캔 기능 자동 Commvault 인스턴스 확인 시스템 사용자 정보를 포함한 상세 출력 각 실행 시 임의 경로 생성 취약한 호스트의 깔끔한 요약 테이블 포괄적인 오류 처리 설치 git clon...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 중요한 사전 인증pre-authentication 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용되는 서버를 실행하는 시스템에서 중요한 사전 인증 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWeb 취약점 CVE-2025-64446, CVE-2025-58034 이해하기 1. 개요 Fortinet FortiWeb은 기업 시스템에서 널리 배포되어 웹 애플리케이션을 일반적인 위협으로부터 보호하는 WAFWeb Application Firewall 장비입니다. FortiWeb은 일반적으로 중앙 보호 계층에 위치하므로, 인증 또는 OS 명령 실행과 관련된 취약점은 백엔드 인프라 전체에 심각한 영향을 미칠 수 있습니다. 2025년에 FortiWeb에서 두 가지 심각한 취약점이 공개되었습니다:...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / 인증되지 않은 명령 삽입 권고: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu: https://ubuntu.com/security/CVE-2019-25024...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 에 대한 PoC 안녕하세요! 원래 스크립트를 requests 라이브러리를 사용하도록 리팩토링했습니다. 다른 라이브러리들 때문에 오류가 발생해서요. 도움이 되길 바랍니다! 사용법: python3 cve-2017-5638 url cmd-command...

HTB_Nibbles

HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 무인증 원격 코드 실행RCE PoC 기술 분석 이 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 요약 VMWare Aria Operations for Networks vRealize Network...