SpringCloudGatewayRCE

SpringCloudGateway 원격 명령 실행 취약점 Code By:Tas9er 0x00 위험 개요 본 도구는 승인된 보안 테스트에만 사용해야 하며, 무단 불법 공격 사이트는 금지됩니다. 0x01 도구 사용 java -jar SpringCloudGatewayRCE.jar 0x02 버그 문제 시간 나면 말하겠다...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 일괄 스캐닝 주의: 이 도구는 불법 공격에 사용되는 것을 지원하지 않습니다. 이 도구는 기술적 교류만을 목적으로 합니다. 참고: 이 도구는 어떠한 불법 공격도 지원하지 않습니다. 기술 교류만을 목적으로 합니다. 주의: 본인은 누구든 본 도구를 사용하여 불법 공격을 하는 것을 지원하지 않습니다. 본 도구는 기술 교류 전용입니다. 도움말 CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help messa...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 멈추지 않을 것입니다. 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 이 저장소에는 QNAP QTS에 영향을 미치는 취약점 CVE-2024-27130을 악용하기 위한 개념 증명PoC 스크립트가 포함되어...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 深信服CVE-2025-12916远程命令执行漏洞批量检测工具 || 作者：金夏安全 深信服OSM漏洞批量检测工具 深信服 운영 보안 관리 시스템OSM CVE-2025-12916 원격 명령 실행 취약점을 대상으로 한 대량 탐지 도구입니다. 🚨 취약점 정보 취약점 번호 : CVE-2025-12916 취약점 유형 : 원격 명령 실행 영향 버전 : 深信服OSM 3.0.12 20241106 취약점 파일 : /fort/portallogin 취약점 매개변수 : loginUrl ✨ 기능 특징 🚀 멀티스레드 대량...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061 그래픽 인터페이스 exp, only for fun and practice 사용 python CVE-2020-17530.py 타겟 주소 입력 실행할 시스템 명령 입력 실행 클릭 PS: exp에 리버스 쉘 함수가 내장되어 있지만, GUI에 해당 버튼과 설정을 추가하기 귀찮아서 여기까지만 합니다...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 원격 코드 실행 RCE CVE-2025-24893 에 대한 업데이트된 개념 증명PoC 익스플로잇입니다. XWiki의 인증되지 않은 치명적인 RCE 취약점입니다. 이 버전은 임의의 셸 명령 실행과 깔끔한 리버스 셸 주입을 가능하게 하여 원본을 개선했습니다. 작성자: HexHunter404 ⚠️ 경고 이 코드는 교육 및 허가된 침투 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적인 테스트 권한이 없는 시스템에서는 사용하지 마십시오. ✨ 기능 bash -c ''를 통한 명령 실행 지원...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 사전 인증 채널 혼동 📺 개념 증명 동영상 설명: Erlang/OTP SSH 사전 인증 채널 혼동 취약점에 대한 시연입니다. YouTube에서 전체 데모 보려면 여기를 클릭 개요 이 PoC는 무엇에 관한 것인가요? 이 개념 증명은 Erlang/OTP SSH 서버 구현 에서 공격자가 인증 전에 SSH 채널을 열고 명령을 실행 할 수 있도록 하는 취약점인 CVE-2025-32433 을 시연합니다. SSH 프로토콜 상태 전이의 부적절한 적용으로 인해, 일부 SSH 메시지SSHMSGCHANNELOPEN 및...

SMShell

SMShell SMS 기반 셸의 PoC입니다. 모바일 광대역이 가능한 컴퓨터에서 SMS로 명령을 보내고 응답을 받습니다. 이 도구는 Markus Vervier가 주도한 eSIM 보안 영향에 대한 연구 중 영감을 받아 만들어졌으며, Offensivecon 2023에서 발표되었습니다. 면책 조항 이것은 완전한 C2가 아니라 SMS를 통해 원격으로 명령을 실행하기 위한 간단한 개념 증명입니다. 요구 사항 셸이 작동하려면 SMS를 보낼 수 있는 장치 두 대가 필요합니다. 피해자의 컴퓨터에는 물리적 SIM 또는 eSIM이 배포된 WWA...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 이 저장소에는 Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행Remote Command Execution에 대한 상세한 설명과 동작하는 PoC가 포함되어 있습니다. 구성: Netcat 리스너를 생성하세요. nc -lnvp 1234 공격자 IP를 자신의 IP와 포트로 변경하세요. 또한 nc.exe가 존재하는 동일한 디렉토리에 HTTP 파일 서버를 생성하세요. python -m http.serve...

CVE-2020-11651-poc

CVE-2020-11651 및 CVE-2020-11652에 대한 PoC 익스플로잇 이것은 초기 확인 스크립트를 기반으로 한 개념 증명 익스플로잇입니다. 필요한 수정 사항이 포함된 릴리스로 Salt 마스터 서버를 성공적으로 업데이트했는지 확인하는 데 사용하십시오. F-Secure Labs의 연구 및 보고에 감사드립니다. 현재 이 스크립트는 마스터와 연결된 모든 미니언에서 파일 시스템 접근 및 명령 예약에 사용할 수 있습니다. 이 기능을 현명하게 사용하십시오! 사용법 기본 동작인수 없이 실행은 지정된 마스터의 루트 키를 획득하는...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638에 대한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 정찰 nmap -p --script http-vuln-cve2017-5638 ' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점이 존재하는지 확인 python...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다! 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인...

Shelly

Shelly | Python 기반의 간단한 백도어 관리자 weevely 기반 Shelly는 Python으로 작성된 간단한 도구로, 웹사이트를 원격 제어하는 기능을 합니다. 설치 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 요구 사항 : sudo pip install -r requirements.txt 예제 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -/ / / // /...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 사용법 -h : 호스트 선택 기본값 127.0.0.1 -p : 포트 선택 기본값 80 끝에 command 명령어 추가 기본값 regedit, 현재 이 스크립트는 최대 8자까지만 지원...

CVE-2019-2725

CVE-2019-2725 우회 팁 python3로 작성됨, 페이로드는 여기 해당 페이로드는 jdk6에서만 작동함 exp 사용법: exp.py 127.0.0.1:8080 whoami poc ip.txt를 편집한 후, 프로그램이 ip.txt에 있는 IP를 확인하면서 취약점이 존재하는지 여부를 테스트합니다:...

evil-winrm-py

evil-winrm-py evil-winrm-py는 WinRMWindows Remote Management 프로토콜을 사용하여 원격 Windows 머신에서 명령을 실행하기 위한 Python 기반 도구입니다. 진행률 표시 및 체크섬 검증이 포함된 파일 업로드/다운로드, 로컬/원격 경로 및 PowerShell cmdlet의 탭 완성, PowerShell 스크립트 로드 및 실행, DLL 및 EXE의 인메모리 실행, 명령 기록, 컬러 출력과 같은 향상된 기능을 갖춘 대화형 셸을 제공합니다. 또한 MCP 서버로 실행되어 WinRM 세션...

CVE-2024-50379-POC

CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: python3 -m pip install -r requirements.txt 사용법 단일 대상: python3 cve.py s 전체 URL API 명령어 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 다중 대상: python3 cve.py m 호스트 목록 엔드포인트 API 명령어 풀동시처리 수 예시 python3 cve....