Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 이 저장소에는 CVE-2022-36067용 페이로드가 포함되어 있습니다. 어떻게 익스플로잇하나요? payload.js에 제공된 페이로드와 실행하려는 명령어를 함께 붙여넣으세요. 로컬 머신에서 테스트하기 로컬 머신에서 테스트하려면 저장소를 git clone하고, 의존성을 설치한 다음 node로 app.js를 실행하세요. 애플리케이션이 취약하다면 코드가 성공적으로 실행됩니다. 그렇지 않으면 다음과 같은 오류가 발생합니다: TypeError: Cannot read properties ...

CVE-2022-28368-handler

CVE-2022-28368-handler This repository contains a python script that will handle the majority of the dompdf cached font exploit CVE-2022-28368, all you need to do is create the request. It will even provide a trigger string to start the exploit : Usage usage: CVE-2022-28368.py -h -d DOMPDFLOCATIO...

cve-2022-42475

FortiOS SSL-VPN buffer overflow vulnerability cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 POC code to exploit the Heap overflow in Fortinet's SSLVPN daemon Notes This is a quick and dirty POC that will probably not work anywhere unless you are extremely lucky. It is version...

CVE-2025-25014

CVE-2025-25014에 대한 POC Kibana의 프로토타입 오염 취약점으로 인해 머신 러닝 및 보고 엔드포인트에 대한 조작된 HTTP 요청을 통해 임의 코드 실행이 발생합니다. 현재 이 POC 는 취약한 인스턴스를 감지만 합니다. 사용법 python CVE-2025-25014.py -u username -p password --proxy proxyurl url...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 일괄 탐지 스크립트입니다. 명령 출력에 정규식 처리를 하지 않았습니다. 고수님들은 일단 사용해 주세요. 추후에 업데이트하겠습니다. 스크립트 경로에 url.txt를 넣으세요. python 脚本.py를 직접 실행하세요. 데모: 탐지가 완료되면 성공 결과 txt 파일이 생성됩니다. 이 스크립트는 코드를 주입하고, 라우트를 새로고침하고, 명령 출력을 확인하고, 주입된 명령을 삭제합니다. 고수님들, 욕하지 마세요. 버그가 있으면 내일 해결하겠습니다...

OracleOTM

OracleOTM CVE-2021-35616 악용을 위한 Python 도구 이 스크립트는 모듈로 작동하며, 다음 순서로 구현했습니다. ► 사용자 이름 열거 ► 기본 자격 증명 검색 ► DBXML 서블릿을 사용한 SQL 쿼리 실행 ► 전체 악용 및 JSP 실행 스크립트 구문은 다음과 같습니다. .\OracleOTM.py module host TXT file additional parameters 사용자 이름 열거: .\OracleOTM.py enum hosts TXT file -u users.txt 기본 자격 증명 검색:...

CVE-2023-29489

CVE-2023-29489 The security vulnerability is recorded in the Common Vulnerabilities and Exposures CVE system. Specifically, this vulnerability is related to cPanel, a popular hosting management software. This flaw allows for cross-site scripting XSS attacks through specially crafted requests."...

CVE-2021-41078

CVE-2021-41078 nameko의 YAML 역직렬화로 인한 임의 코드 실행 NVD 설명 Nameko 2.13.0 이하 버전은 설정 파일을 역직렬화할 때 임의 코드 실행을 수행하도록 속일 수 있습니다. 데모 설정 1. Dockerfile에서 이미지 빌드 docker build -t cve-2021-41078 . 2. 새 컨테이너에서 python main.py 실행 docker run -it --rm cve-2021-41078 /etc/passwd 출력 root:x:0:0:root:/root:/bin/bash...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE Exploit...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Vulnerability Description JumpServer Arbitrary File Write Vulnerability CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. Place the script and required files in the same directory 2. Ensure Google Chrome is installed, and obtain its version number reg query...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 원격 코드 실행 RCE - PoC 📌 취약점 요약 Wazuh 서버에서 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 심각한 RCE 취약점이 확인되었습니다. 이 버그는 Wazuh 버전 ≥ 4.4.0에 영향을 미치며 버전 4.9.1에서 패치되었습니다. 🔍 세부 정보 이 결함은 Wazuh API의 DistributedAPI에 존재하며, 사용자 제어 입력이 안전하지 않게 역직렬화됩니다. 이로 인해 API 접근 권한이 있는 공격자예: 손상된 대시보드 또는 클러스터 노드가 runas 엔드포인트를 사용하여...

execute-assembly-pico

어셈블리 실행 PICO Crystal Palace용 PICO로, donut 셸코드 생성기와 동일한 기법을 사용하여 추가된 .NET 어셈블리를 메모리에서 실행하는 네이티브 CLR 호스팅을 구현합니다. 이를 통해 Rubeus나 Seatbelt 같은 .NET 도구를 디스크에 드롭하지 않고 위치 독립 코드에서 로드할 수 있습니다. 빌드 빌드하려면 MinGW GCC, zip 유틸리티, 그리고 프로젝트를 링크하는 데 필요한 CPL 실행 파일이 필요합니다. config.spec을 수정하여 프로젝트와 링크할 .NET 어셈블리와 전달할 명령줄...

CVE-2021-41773

Vulnerable docker images for CVE-2021-41773 Apache path traversal This vulnerabiltiy only applies to version 2.4.49 that have specific non-default configs. In certain situations this can result in either file read or code execution. https://twitter.com/ptswarm/status/1445376079548624899 Vulnerabl...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 코드 실행 PoC 이 저장소는 CVE-2018-4441을 활용하여 PlayStation 4 펌웨어 6.20을 대상으로 하는 RCE 익스플로잇 PoCproof-of-concept를 포함합니다. 익스플로잇은 먼저 wkexploit.js에서 임의 읽기/쓰기 프리미티브와 임의 객체 주소 누수를 설정합니다. 그런 다음 index.html에서 ROP 체인을 실행하기 위한 프레임워크를 설정하며, 기본적으로 두 개의 하이퍼링크를 제공하여 테스트 ROP 체인을 실행합니다. 하나는 sysgetpid 시스템 콜을...

BlueGate

BlueGate CVE-2020-0609 및 CVE-2020-0610에 대한 개념 증명 서비스 거부 + 스캐너. 이 취약점은 인증되지 않은 공격자가 RDP용 RD Gateway를 통해 최고 권한으로 원격 코드 실행을 가능하게 합니다. 연구 및 교육 목적으로만 사용하십시오. 사용법 pyOpenSSL이 python3에 설치되어 있는지 확인하십시오. usage: BlueGate.py -h -M check,dos -P PORT host positional arguments: host IP address of host optional...

CVE-2020-0796

CVE-2020-0796 원격 코드 실행 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"에 대한 원격 코드 실행 POC 예상 결과: 시스템 권한의 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용은 개인의 책임입니다. 서버, 엔드포인트 및 모바일 장치용 에이전트 없는 DFIR 도구자동으로 SMBGhost 및 기타 공격 유형 탐지에 관심이...

CVE-2018-12613

CVE-2018-12613 수정된 독립형 익스플로잇을 Python 3으로 포팅했습니다. Python 3.7.3, Ubuntu 16.04에서 실행되는 phpMyAdmin 4.8.1에서 테스트되었습니다. Linux에서만 작동합니다. 원본 익스플로잇은 SSD 제공. 모든 크레딧은 그들에게 있습니다. 변경 사항 1. 제공된 phpMyAdmin 사용자 이름/비밀번호가 올바른 경우 종료하는 함수 추가 2. 버전이 취약한지 확인하는 함수 추가 4.8.0 또는 4.8.1 3. 변수를 엄격히 bytes 또는 문자열로 변환; Python 3에서...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 이 스크립트는 CVE-2024-32002 취약점을 악용하여 reverse shell을 획득하고, 영향을 받는 시스템에 대한 원격 액세스를 제공하는 방법을 보여줍니다. 통제된 환경에서 주의하여 사용하고 교육 또는 보안 테스트 목적으로만 사용하십시오. 블로그 게시물 이 스크립트는 블로그: https://amalmurali.me/posts/git-rce에서 영감을 받았습니다. 여기에서 이 취약점에 대한 자세한 내용을 찾을 수 있습니다. 작동 방식 1. 악성 저장소gitrce에는 특...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작업 개념 증명 익스플로잇으로, WebAssembly RWX 페이지를 활용하여 셸코드를 실행합니다. CVE-2018-17463은 Google Chrome 70.0.3538.64 이전 버전의 V8에서 잘못된 부작용 주석side effect annotation으로 인해 발생했으며, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있게 했습니다. 이 개념 증명은 다음 블로그 게시물과 직접 관련이 있습니다: Chrome 브라우저 익스플로잇...

CVE-2024-34716

CVE-2024-34716PoC 더 자세한 기술 정보는 다음에서 확인할 수 있습니다: https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 설치 pip install -r requirements.txt 사용법 Usage: python exploit.py --url --email --local-ip --admin-path...