CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false Usage usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h, --help...

CVE_2024_20356

CVE-2024-20356 This is a proof of concept for CVE-2024-20356, a Command Injection vulnerability in Cisco's CIMC. Written by Aaron and Oxidised by SherllyNeo Full technical details can be found at https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Install car...

CVE-2024-36401_Geoserver_RCE_POC

Here is the English translation of your README file: ⚠️ Disclaimer: This tool is intended solely for security research and legally authorized testing purposes. Do not use it for any illegal or unauthorized activities. The user assumes full responsibility for any legal consequences. README Version:...

CVE-2022-1388

CVE-2022-1388 여러 F5 제품에 영향을 미치는 CVE-2022-1388 POC 최신 보안 연구를 위해 Twitter에서 Horizon3.ai 공격 팀을 팔로우하세요: Horizon3 공격 팀 James Horseman Zach Hanley 기술 분석 취약점의 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 요약 이 취약점을 악용하기 위한 요청의...

CVE-2024-24386

VitalPBX - CVE-2024-24386 취약점 제목: 명령 삽입 작성자: Erick Duarte 버전: 3.2.5-2 이 취약점은 Task Manager 모듈을 Cron Profile과 함께 사용할 때 발생합니다. 이 취약점을 악용하려면 OS 내 특정 폴더에 스크립트를 배치해야 합니다. 해당 폴더는 "/var/lib/vitalpbx/scripts"입니다. 그래서 호기심에 Burp를 사용하여 서버로 전송되는 내용을 분석하기 시작했습니다. 이를 위해 1분마다 실행되는 Cron Profile을 생성했습니다. 다음으로 Task...

CVE-2019-9193byVulHub

CVE-2019-9193 - VulHub 관리자 권한을 이용한 PostgreSQL 임의 명령 실행 CVE-2019-9193 설명 PostgreSQL은 강력한 오픈소스 관계형 데이터베이스 관리 시스템입니다. 9.3부터 11까지의 버전에 존재하는 취약점으로 인해 관리자 또는 COPY TO/FROM PROGRAM 권한이 있는 사용자는 시스템에서 임의의 명령을 실행할 수 있습니다. 참고 자료: GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - Authenticated...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection A python based exploit for CVE-2022-30525 Vulnerability Summary NIST An OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100W firmware versions 5.00 up to and including 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 ...

CVE-2025-55182

CVE-2025-55182 React Server Components를 사용하는 Next.js 애플리케이션에서 CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 명령줄 도구입니다. 🚀 설치 wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182 wget -q -O...

CVE-2024-57376

CVE-2024-57376 D-Link DSR-250 및 DSR-250N에 대한 인증 전 원격 코드 실행 익스플로잇 보안 권고: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 사용법 $ python3 exploit.py usage: 예제 $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021 b'HTTP/1.1 200...

ysoserial

ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명PoC 도구입니다. Description 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections3.x 및 4.x, Spring Beans/Core4.x, Groovy2.3.x용 gadget chain을 포함했습니다. 이후 JRE = 1.7u21 및 기타...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE 소개 이 스크립트는 Laravel RCECVE-2021-3129 취약점을 악용하기 위해 제작되었습니다. 이 스크립트를 사용하면 ".env" 파일에 "APPDEBUG"가 "true"로 설정된 Laravel 을를 실행하는 웹사이트에서 명령어를 작성/실행할 수 있습니다...

CVE-2026-34908-check

UniFi OS Server Unauth RCE Chain Detection Script A safe detector for the unauthenticated remote code execution chain in UniFi OS Server ≤ 5.0.6, disclosed in Ubiquiti Security Advisory Bulletin 064: CVE| Class| Role in the chain ---|---|--- CVE-2026-34908 / CVE-2026-34909| Improper access contro...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 인증되지 않은 2차 명령 주입 취약한 FortiSIEM 장비에서 루트 권한으로 명령을 블라인드 실행하는 개념 증명 익스플로잇 블로그 포스트 근본 원인 및 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 사용법 % python3 CVE-2024-23108.py -...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection 원격 코드 실행 취약점 취약한 Ivanti EPM 장비에서 명령을 블라인드 방식으로 실행하기 위한 개념 증명 익스플로잇입니다. 블로그 게시물 심층 분석 및 침해 지표는 다음에서 확인할 수 있습니다: https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 사용법 %...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Cockpit 대량 익스플로잇 도구 인증되지 않은 원격 코드 실행 — SSH 명령줄 인자 삽입 Cockpit 버전 327359 | CVSS 9.8 중요Critical | CWE-78 Cockpit 웹 서비스cockpit-ws, 포트 9090의 CVE-2026-4631을 위한 대량 익스플로잇 도구입니다. 취약점 스캔 모드, 내장 HTTP 콜백 리스너를 통한 명령 출력 캡처 RCE 모드, --auto 모드스캔 + 익스플로잇을 한 번에, 기본 명령어 id, 포트가 없는 대상에 자동으로:9090 추가, 두...

CVE-2021-3317

Information Exploit Title: Klog Server 2.4.1 - Command Injection Authenticated Date: 26.01.2021 Exploit Author: Metin Yunus Kandemir Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Description: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE:...

GeckoDroid

GeckoDroid Adaptix C2 Framework용 모바일 클라이언트. Android 기기에서 완전한 운영자 접근 권한을 제공합니다. 기능 GeckoDroid를 사용하면 어디서든 Adaptix C2 서버를 제어할 수 있습니다. 데스크톱 클라이언트 앞에 앉아 있을 필요 없이 이동 중에도 작전을 관리할 수 있습니다. 에이전트 - 연결된 모든 에이전트를 실시간 상태 표시기와 함께 확인하세요. 검색, 활성/비활성 필터링, 이름/OS/마지막 연결 시간별 정렬이 가능합니다. 에이전트를 탭하면 콘솔이 열립니다. 콘솔 - 에이전트별...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC 요약 CVSS 10.0. Bash는 환경 변수에 저장된 함수 정의 뒤에 오는 명령을 부적절하게 파싱하여 셸 초기화 중에 실행합니다. 근본 원인 Bash 환경 변수는 함수 정의를 인코딩할 수 있습니다: x=' :; ' Bash가 이를 환경 변수로 가져와 초기화할 때 함수 본문을 파싱하지만 닫는 중괄호 이후 파싱을 중단하지 못하여, 그 뒤에 오는 모든 텍스트를 명령으로 실행합니다. 빌드 docker build -t shellshock-poc . 재현 docker run --r...

CVE-2024-40711-Exp

사용법 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE 대상 Veeam Backup 및 Replication IP 주소 --vp, --targetveeamport=VALUE 대상 Veeam Backup 및 Replication 포트 기본값:...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...