log4py

log4py pythonic한 순수 파이썬 RCE 익스플로잇 - CVE-2021-44228 log4shell 1. 다음과 같은 취약한 서비스를 실행한다: https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. exploit.py에서 설정을 변경한다. 3. pwn 이는 교육 목적으로만 사용됩니다 주로 제 자신을 위한 lol 약간의 수정 후에나 유용할 수 있습니다. 불법적인 짓을 하면 - 엿 먹어 TODO: 더 많은 버전 유연성을 위해 javac를 통한 컴파일 기능 추가 다른...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 개념 증명 pgAdmin Query Tool RCE CVE-2025-2945 – Python 개념 증명 ⚠️ 면책 조항 이 저장소는 pgAdmin 4 9.2 이전 버전에 존재하는 심각한 원격 코드 실행 취약점인 CVE-2025-2945에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 코드는 오직 본인이 소유하거나 테스트를 위한 명시적 허가를 받은 환경에서만 사용하십시오. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 목차 1. 개요 2. 취약점 세부 정...

CVE-2025-24054_PoC

이 저장소에는 README가 없습니다...

cve-2024-4577

cve-2024-4577 poc 취약점 확인 python cve-2024-4577.py -u http://172.16.128.133 취약점이 감지된 후 -c 옵션을 사용하여 사용자 지정 명령을 실행할 수 있습니다. python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 호스트 명령 실행 전체 분석: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua는 서버의 수동 익스플로잇을 보여줍니다 cve2020-13151.py는 자동화된 익스플로잇용입니다 run-poc.sh는 로컬 실험을 위한 Docker 환경을 설정합니다...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131 취약점 배치 탐지 및 익스플로잇 스크립트 실행 환경: python3 zabbix-poc.py 실행 명령: python3 zabbix-poc.py 하나의 대상만 탐지하려면 1을 입력하고, 배치 탐지는 다른 값을 입력하세요: 취약점이 있는 URL 앞에는 + 표시가 있으며, 현재 디렉토리의 success.txt에 저장됩니다. zabbix-exp.py 사용 명령: selenium 라이브러리를 호출하며, Chrome 브라우저 드라이버가 필요합니다...

CVE-2021-44228_PoC

CVE-2021-44228의 PoC 이 파이썬 스크립트는 제가 Log4j TryHackMe 룸에서 작업하는 동안 만들었습니다. 이 스크립트는 해당 룸의 기본 변수로 만들어졌지만, argparse를 사용하여 GET 요청에 대해 다용도로 사용할 수 있도록 했습니다. 필요한 모든 변수는 다양한 옵션으로 변경할 수 있으며, 자세한 내용은 -h를 참조하세요. 설정 여기에는 제 스크립트만 호스팅되어 있으며, 올바르게 실행하려면 두 가지 추가 다운로드가 필요합니다. 링크를 제공하겠지만, 제가 한 방식대로 폴더를 설정하면 스크립트를 별다른 ...

through_the_wire

와이어를 통해 Through the Wire는 CVE-2022-26134에 대한 개념 증명 익스플로잇입니다. 이 취약점은 Atlassian Confluence Server 및 Data Center 버전 = 7.13.6 LTS 및 = 7.18.0 "최신"에 영향을 미치는 OGNL 인젝션 취약점입니다. 원래는 실제 환경에서 악용된 제로데이였습니다. 벤더 권고 Volexity "실제 환경" 분석 Rapid7 분석 Through the Wire는 두 가지 다른 익스플로잇을 구현합니다. 리버스 셸은 bash를 호출하므로 탐지될 가능성이...

Spring4Shell-POC

Spring4Shell PoC 애플리케이션 이것은 Spring4Shell 취약점CVE-2022-22965에 취약한 도커화된 애플리케이션입니다. WAR의 전체 Java 소스가 제공되며 수정 가능하고, 도커 이미지가 빌드될 때마다 WAR가 다시 빌드됩니다. 빌드된 WAR는 Tomcat에 의해 로드됩니다. 이 애플리케이션은 특별한 것이 없으며, Spring 튜토리얼을 기반으로 한 간단한 hello world입니다. Details: https://www.lunasec.io/docs/blog/spring-rce-vulnerabiliti...

acceleratortroll

AcceleratorTroll™ CVE-2023-28206을 악용하여 유용한 것을 만듭니다. 로드맵 현재, 우리는 이 취약점이 어떻게 작동하는지, 그리고 패닉 외에 다른 용도로 어떻게 악용할 수 있는지 여전히 이해하려고 노력 중입니다. 취약점을 사용하여 커널 권한을 획득할 수 있음을 증명합니다. krw 익스플로잇을 획득합니다. SSH 서버를 실행합니다. 서명되지 않은 코드 또는 위조 서명된 코드를 실행할 수 있도록 허용합니다. UICache를 제어하여 앱을 설치합니다. 크레딧 기여자: 앱 제작: Jan 로고 제작: iframe...

CVE-2018-12533

RF-14310 / CVE-2018-12533 페이로드 생성기 Lucifaer 연구 기반 모든 크레딧은 https://github.com/Lucifaer 로 참고 자료 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 오래된 Java 버전 등에 대해 너무 걱정하지 않고 Richfaces 3.3.4 역직렬화 + EL 주입 공격을 연습할 수 있는 손쉽게 배포 가능한 개념 증명입니다. jboss Docker 배포 취약한 애플리케이션을 설정하는 번거로움...

HotLoad-Driver

드라이버 핫로드 Hot Load Your Driver C++로 작성된 이 프로젝트는 RAT 발표를 위한 Bsides Augusta용입니다. 슬라이드는 아래에서 볼 수 있으며 실행 흐름을 이해하는 데 매우 유용합니다. 이 두 가지 방법은 별도의 프로젝트로 구성되어 있습니다. 데모 / 슬라이드: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver-...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f 또는 python CVE-2024-23897.py -i -f 매개변수: -t 또는 --target: 대상 IP를 지정합니다. 단일 IP, IP 범위, 쉼표로 구분된 목록 또는 CIDR 블록을 지원합니다. -i 또는 --input-file: http://1.2.3.4:8080/ 형식의 호스트가 포함된 입력 파일 경로 한 줄에 하나씩. -o 또는 --output-file: 결과를 파일로 내보내기 선택 사항. -p 또는 --port: 포트 번호를 지정합니다. 기본값은 8080 ...

CVE-2014-9322

CVE-2014-9322 리눅스 커널 PoC CVE-2014-9322 일명 BadIRET 리눅스 커널 개념 증명PoC. 이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다. 시스템 호출을 통한 Raw Linux 스레드 사용법 $ make badiret.elf 는 ELF 실행 파일입니다. badiret.bin 은 페이로드로 사용할 수 있는 raw 바이너리입니다. 참고 “BadIRET” 취약점 CVE-2014-9322, 리눅스 커널 권한 상승 악용...

CVE-2018-17144_POC

이 저장소에는 README가 없습니다...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813 검증 스크립트 영향을 받는 버전 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 탐지 방법 python .\CVE-2025-24813-poc.py -u url 면책 조항 이 스크립트는 합법적인 보안 연구 및 교육 목적으로만 사용됩니다. 대상 시스템 소유자의 명시적 동의 없이 어떠한 형태의 공격, 침입 또는 간섭도 금지됩니다. 사용자는 모든 관련 법률 및 규정을 준수해야...

CVE-2016-0051

제 CVE-2016-0051 MS-016에 대한 개념 증명 BSoD 블루 스크린 오브 데스 및 권한 상승 SYSTEM 코드입니다. 취약점 PoC 작성자: koczkatamas https://twitter.com/koczkatamas 원본 코드: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas님께 감사드립니다. 이 PoC는 CMD에서 실행되며, 셸은 동일한 CMD -pid-에서 생성됩니다. 자세한 내용은 위의 링크를 참조하십시오. 이 저장소에는 Windows 7 PoC용 소스...

cve-2022-22965

Spring4Shell - CVE-2022-22965 Build 저장소를 클론한 뒤 컨테이너를 빌드하고 실행해 봅시다. $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc 브라우저에서...

CVE-2025-7558-PoC

CVE-2025-7558-PoC 요약 code-projects Voting System 1.0에서 치명적인 취약점이 발견되었습니다. 영향을 받는 요소는 /admin/positionsadd.php 파일의 알 수 없는 함수입니다. Description 인수를 조작하면 SQL 인젝션이 발생합니다. 이 취약점은 CVE-2025-7558로 문서화되어 있습니다. 공격은 원격으로 실행될 수 있습니다. 또한 익스플로잇이 존재합니다. 세부 사항 code-projects Voting System 1.0에서 취약점이 발견되어 치명적인 것으로...