CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template 이 Nuclei 템플릿은 대상 머신에 명령어를 실행하지 않고 취약점을 확인하기 위한 것입니다...

CVE-2021-3156-plus

CVE-2021-3156 이것은 @CptGibbon을 기반으로 한 저장소 수정이며, 임의의 명령 실행을 지원합니다. 관련 자료: CVE-2021-3156 - Exploit 수정 CVE-2021-3156에 대한 Root 셸 PoC 무차별 대입 없음 교육 목적 등. 테스트 환경: @CptGibbon Ubuntu 20.04, sudo 1.8.31 대상 @Rvn0xsy Ubuntu 17.10 모든 연구 크레딧: Qualys Research Team 자세한 내용은 블로그에서 확인하세요. 다음 명령어로 sudo 버전이 취약한지 확인할 수...

Pegasus-Gram

Pegasus-Gram – 고급 키로거 및 사이버 모니터링 도구 모음 🕵️‍♂️ 작성자: Letda Kes dr. Sobri, S.Kom 📧 연락처: [email protected] 🐙 GitHub: github.com/sobri3195 💰 프로젝트 지원: Lynk.id를 통한 기부 Pegasus-Gram은 Telegram과 통합된 Python 기반의 고급 키로거 및 사이버 감시 도구입니다. 이 도구는 윤리적 해킹 시뮬레이션, 레드팀 작전 및 승인된 사이버 보안 감사를 위해 설계되었습니다. 다양한 시스템 활동을 캡처하여...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388용 익스플로잇 및 점검 스크립트 사용법 단일 호스트 점검 python3 CVE-2022-1388.py -v true -u targeturl 호스트 공격 및 명령어 테스트 python CVE20221388.py -a true -u targeturl -c command 호스트 목록 공격 python CVE20221388.py -s true -f file masscheck.py는 파일 입력을 받아 익스플로잇 없이 호스트가 취약한지 확인합니다. 이슈 문제가 있으면 풀...

snmp-shell

SNMP Shell Net-SNMP의 extend 기능을 통한 셸 시뮬레이션 다음은 미리 보기입니다 : 설명 대상에 "extend" 기능이 있는 Net-SNMP 인스턴스가 있고, 쓰기 액세스 권한을 제공하는 SNMP 커뮤니티 문자열 을 확보했다면, 이 도구를 사용하여 SNMP RCE로 명령 전송 과정을 자동화할 수 있습니다. 이 도구는 사용자를 자동으로 실제 셸을 시뮬레이션 하는 경로로 안내합니다. 완전한 대화형 셸이 필요한 명령MySQL, Vim, Nano 등을 제외하고 상상할 수 있는 모든 명령을 사용할 수 있습니다...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...

Shelly

Shelly | Python 기반의 간단한 백도어 관리자 weevely 기반 Shelly는 Python으로 작성된 간단한 도구로, 웹사이트를 원격 제어하는 기능을 합니다. 설치 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 요구 사항 : sudo pip install -r requirements.txt 예제 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -/ / / // /...

CVE-2007-2447

CVE-2007-2447 Samba 익스플로잇 Samba smbd 3.0.20-Debian을 대상으로 하는 CVE-2007-2447 익스플로잇의 독립 실행형 Rust 구현체입니다. 취약점 설명 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 존재하는 명령 삽입command injection 취약점입니다. 이 취약점은 SamrChangePassword 함수에서 발생하며, 사용자 입력을 제대로 검증하지 못해 공격자가 SMB 인증 중 사용자 이름 필드의 셸 메타문자를 통해 임의의 명령을 실행할 수 ...

CVE-2022-22954

다중 취약점 트리거 포인트 탐지, 멀티스레드 일괄 탐지, 명령 실행, 파일 쓰기 // 단일 대상 취약점 탐지 python CVE-2022-22954.py -u https://x.x.x.x // 명령 실행 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 파일 쓰기 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 파일 업로드, Windows에서 파일명 설정 시 경로 지정 필요 python...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 このリポジトリには、QNAP QTS に影響する脆弱性 CVE-2024-27130 を悪用するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は root...

TimeAfterFree

TimeAfterFree PHP 8 샌드박스 이스케이프 PoC로, Unix 계열 시스템에서 disablefunctions 우회를 시연합니다. 이 익스플로잇은 use-after-free 버그를 활용하여 disablefunctions를 우회하고 시스템 명령을 실행합니다. 힙 포인터 유출 및 읽기/쓰기 프리미티브 획득에 사용되는 익스플로잇 기법은 DateInterval 객체를 활용합니다. 이 PoC는 여러 표준 PHP 배포판과 일반적인 서버 APICLI, PHP-FPM, Apache 모듈에서 테스트되었으며 결정론적으로 재현됩니다...

cve-2026-26114-poc

CVE-2026-26114 실습실 또는 테스트가 허가된 시스템에서만 사용하십시오. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...

CVE-2019-15107

CVE-2019-15107 Python 익스플로잇 CVE-2019-15107 webmin 감사의 글 Metasploit 모듈을 기반으로 함 https://www.exploit-db.com/exploits/47230 원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2011-2523

CVE-2011-2523 이것은 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 소켓 및 telnetlib 모듈을 사용하여 익스플로잇하는 python3 스크립트입니다. 설치 방법 ? Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/ Launch it : chmod +x...

CVE-2021-27928

정보 Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch through 2021-03-03 f...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 종합 도구로, 명령어 출력 확인, 일괄 명령어 출력, 외부 XML을 이용한 무출력 명령어 실행 등의 기능을 지원합니다. 필요 모듈: requests, http.client 도구는 승인된 보안 테스트에만 사용하십시오. 불법 사용은 금지되며, 위반 행위와 관련된 책임은 저자에게 있지 않습니다. 명령어 출력 모듈의 알려진 성공 버전: 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 옵션 기능 1: 명령어 출력 python3...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

cve_2019-5736-PoC

CVE-2019-5736 PoC 이 저장소는 CVE-2019-5736에 대한 C 기반 개념 증명 익스플로잇을 포함합니다. 이 취약점은 악의적인 Docker 컨테이너가 호스트의 runc 바이너리를 덮어쓰고 호스트에서 루트 권한으로 임의의 명령을 실행할 수 있게 하여 호스트 시스템을 완전히 손상시킵니다. Frichetten의 원본 Go 기반 PoC에서 영감을 받았습니다. 면책 조항 이 코드는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트 권한이 없는 시스템에서 실행하지 마세요. 오용 시 법적 책임을 질 수 있습니다. 목차 1...

wp2shell-poc

wp2shell PoC 首个针对 WordPress REST API 批量路由混淆链的基于时间的预认证 SQL 注入 PoC CVE-2026-63030 + CVE-2026-60137 实现了命令执行，而不仅仅是尝试破解管理员密码。 受影响版本： WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1。已在 6.9.5 和 7.0.2 中修复。 python3 poc.py https://target.example python3 poc.py https://target.example 'SELECT DATABASE' python3 poc.py...