CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다! 면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 사용법 -h : 호스트 선택 기본값 127.0.0.1 -p : 포트 선택 기본값 80 끝에 command 명령어 추가 기본값 regedit, 현재 이 스크립트는 최대 8자까지만 지원...

CVE-2019-2725

CVE-2019-2725 우회 팁 python3로 작성됨, 페이로드는 여기 해당 페이로드는 jdk6에서만 작동함 exp 사용법: exp.py 127.0.0.1:8080 whoami poc ip.txt를 편집한 후, 프로그램이 ip.txt에 있는 IP를 확인하면서 취약점이 존재하는지 여부를 테스트합니다:...

evil-winrm-py

evil-winrm-py evil-winrm-py는 WinRMWindows Remote Management 프로토콜을 사용하여 원격 Windows 머신에서 명령을 실행하기 위한 Python 기반 도구입니다. 진행률 표시 및 체크섬 검증이 포함된 파일 업로드/다운로드, 로컬/원격 경로 및 PowerShell cmdlet의 탭 완성, PowerShell 스크립트 로드 및 실행, DLL 및 EXE의 인메모리 실행, 명령 기록, 컬러 출력과 같은 향상된 기능을 갖춘 대화형 셸을 제공합니다. 또한 MCP 서버로 실행되어 WinRM 세션...

CVE-2024-50379-POC

CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: python3 -m pip install -r requirements.txt 사용법 단일 대상: python3 cve.py s 전체 URL API 명령어 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 다중 대상: python3 cve.py m 호스트 목록 엔드포인트 API 명령어 풀동시처리 수 예시 python3 cve....

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Motorola Baby Monitors - Remote Command Execution

Motorola Baby Monitors contains multiple interface vulnerabilities could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-3577 info: name: Motorola Baby Monitors - Remote Command Execution author: gy741 severity: high...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

Telesquare TLR-2005KSH - Remote Command Execution

Telesquare Tlr-2005Ksh is a Sk Telecom Lte router from South Korea's Telesquare company.Telesquare TLR-2005Ksh versions 1.0.0 and 1.1.4 have an unauthorized remote command execution vulnerability. An attacker can exploit this vulnerability to execute system commands without authorization through...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

JEHC-BPM - Remote Code Execute

A Remote Command Execution vulnerability in the component /server/executeExec of JEHC-BPM = v2.0.1 allows attackers to execute arbitrary code. The vulnerability exists due to insufficient authorization checks in the executeExec endpoint which allows direct command execution. id: CVE-2025-45854...

CVE-2018-2628

CVE-2018-2628 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. CVE-2018-2628 취약점 재현 상세 단계: 0x01 JRMPListener 호스트에서 다음 명령을 실행합니다: wget https://jitpack.io/com/github/frohoff/ysoserial/master/ysoserial-master.jar java -cp ysoserial.jar ysoserial.exploit.JRMPListener 监听端口 CommonsCollections1 执行命...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 자동 트리거 페이로드 python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u USER, --user USER login...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

Variatype.htb-CVE-2025-66034

Hackthebox Season 10 - Variatype 이 스크립트는 초기 접근 권한을 획득해줍니다. 먼저 pip을 사용하여 필요한 모듈을 설치하세요. pip3 install -r requirements.txt 사용법 python3 exploit.py 'id' 또는 python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd 명령 실행 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 호스트 명령 실행 전체 분석: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua는 서버의 수동 익스플로잇을 보여줍니다 cve2020-13151.py는 자동화된 익스플로잇용입니다 run-poc.sh는 로컬 실험을 위한 Docker 환경을 설정합니다...

cve-2020-0688

cve-2020-0688 사용법: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password PASSWO...