bubblewrap

Bubblewrap systemd-nspawn, docker 등 많은 컨테이너 런타임 도구는 시스템 관리자와 오케스트레이션 도구예: Kubernetes가 컨테이너를 실행할 수 있도록 인프라를 제공하는 데 초점을 맞춥니다. 이러한 도구는 권한이 없는 사용자에게 제공하기에 적합하지 않습니다. 그러한 접근 권한을 호스트에서 완전한 권한을 가진 루트 셸로 바꾸는 것은 사소한 일이기 때문입니다. 사용자 네임스페이스 Linux 커널에는 사용자 네임스페이스라는 기능이 있습니다. 이 기능은 권한이 없는 사용자도 컨테이너 기능을 사용할 수 있...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...

CVE-2024-4358

CVE-2024-4358 An Vulnerability detection and Mass Exploitation tool for CVE-2024-4358 Installation: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Usage: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / /...

CVE-2022-36804

CVE-2022-36804 PoC 이 저장소는 최근 BitBucket 원격 코드 실행 취약점 CVE-2022-36804에 대한 간단한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 악용하려면 대상 인스턴스의 저장소에 접근할 수 있어야 하며, 자격 증명이 없으면 대상에 공개 저장소가 있어야 합니다. 사용법 usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits the...

CVE-2025-24893-XWiki-RCE

📜 설명 XWiki 에 중대한 RCE 취약점 이 존재하며, 이를 통해 인증되지 않은 공격자 가 취약한 API 엔드포인트를 통해 임의의 시스템 명령을 실행할 수 있습니다. 악용 시 다음과 같은 결과가 발생할 수 있습니다: 전체 서버 장악 데이터 도난 또는 파괴 내부 네트워크로의 침투 💥 영향 영향을 받은 XWiki 인스턴스 및 기본 OS의 완전한 손상. 기밀성, 무결성 및 가용성 손실. 🛠 수정 / 완화 업그레이드 하여 최신 패치 버전으로 업데이트하십시오. 취약한 API 엔드포인트를 제한 하거나 비활성화하십시오. 악성 페이로드를...

CVE-2017-8759

CVE-2017-8759 취약점 익스플로잇 툴킷 나쁜 사람이 되지 마십시오 .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 및 4.7의 RCE 취약점을 처리하는 C으로 작성된 간단한 도구입니다. 즉, ".NET Framework 원격 코드 실행 취약점"입니다. 도움말 C:\Users\Jonas Uliana\toolsCVE-2017-8759.exe /h INFO : Exploit toolkit for CVE-2017-8759 DEV : Uliana Tech SITE :...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 익스플로잇 데모 SMBGhost 이 프로젝트는 SMBGhost로도 알려진 CVE-2020-0796의 개념 증명PoC 익스플로잇을 시연합니다. SMBv3를 사용하는 Windows 10 및 Windows Server 시스템에 영향을 미치는 치명적인 사전 인증 RCE 취약점입니다. 이 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. 모든 익스플로잇 코드의 크레딧은 ZecOps에 있습니다. 저는 통제된 실습 환경에서 CVE-2020-0796의 악용을 시연하기 위해 교육 목적으로만 이를 사용하고...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 및 CVE-2024-1709 @watchTowr가 개발한 PoC로, ConnectWise ScreenConnect에서 인증 우회를 악용하여 새로운 관리 사용자를 추가합니다. 이는 간단한 원격 명령 실행RCE 체인의 첫 단계입니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

cve-2010-4221

cve-2010-4221 이 익스플로잇은 몇 가지 개념을 연구하기 위해 작성되었습니다. 즐기세요! 사용법 Proftpd Telnet IAC 원격 제네릭 익스플로잇 작성자: F0rb1dd3n 사용법: ./proftpd-exploit 공격 유형: 0 - 소켓 재사용Socket Reuse 1 - 리버스 셸Reverse Shell 2 - 바인드 셸Bind Shell 3 - 직접 작성한 셸코드raw 형식 대상 IP, 포트, 선택한 공격 유형만 입력하면 됩니다. 프로그램이 로컬호스트, 로컬 포트 또는 원격 바인드 포트와 같은 추가 정보를...

Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 취약점 소개 Moodle은 세계에서 가장 인기 있는 학습 관리 시스템입니다. 몇 분 안에 e러닝 웹사이트를 만들어 보세요! Moodle의 Shibboleth 인증 모듈에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. 이는 대학에서 널리 사용되어 한 대학의 학생들이 다른 대학에서 인증받고 외부 강좌를 수강하며 다른 사람들과 즐길 수 있도록 합니다. 환경 설정 git clone...

CVE-2019-11223

CVE-2019-11223 Arbitrary File Upload in Wordpress Plugin SupportCandy Version 2.0 Below https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2020-35846

Cockpit CMS NoSQL Injection to Remote Code Execution : CVE-2020-35846 Description Cockpit CMS has some NoSQL Vulnerabilities which can be used to dump users' information, This information disclosures can be chained together to change users' passwords and which leads to Remote Code Execution on th...

propane

propane 프로FTPD의 modcopy 모듈CVE-2015-3306의 임의 파일 쓰기 버그를 악용하여 코드 실행을 시도합니다...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - MakeCAB의 사용자 지정 CAB 템플릿 참조 ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 원격 코드 실행 취약점CVE-2022-26134 사용 방법: python CVE-2022-26134.py -u http://127.0.0.1 일괄 검증: python CVE-2022-26134.py -f xxx.txtURL을 txt에 복사...

CVE-2019-0708

CVE-2019-0708 BlueKeep 현재, Windows 7 x64에 대한 공격 노트만 공개합니다. NOTE.md를 참조하세요. 참고: 기본 구성fDisableCam=1의 Windows 2008 R2도 공격 가능합니다. 신뢰성은 Windows 7과 동일합니다. 업데이트 2020년 7월 Windows Server 2008에 대한 정보를 NOTE.md에 추가 대상 커널 비페이징 풀을 채우기 위한 PoC 추가 대상 정보 탐지 스크립트 추가 Windows 7 x86에서 PoC 코드 실행 추가 파일 목록 myrdp.py 나의 RD...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE 2017 9805 Apache Struts를 위한 더 나은 익스플로잇 코드 2. 대부분 오류가 없어야 합니다. 왜 다시 만들었나? 온라인에 있는 대부분의 익스플로잇 코드는 단순히 문자열 연결을 사용하여 사용자가 제공한 명령을 XML 문자열에 삽입한다는 것을 알았습니다. XML은 특수 문자에 인코딩이 필요하기 때문에 이 방식은 매우 신뢰할 수 없습니다. 따라서 이러한 스크립트가 이를 고려하지 않기 때문에 오류가 발생합니다. 또한 적절히 인코딩된 XML은 명령 실행에 문제를 일으킬 수...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / 잘못된 접근 제어 - 코드 실행 EDR 에이전트의 보안 감사 중에, 불안전한 Win32 메모리 이벤트 객체를 대상으로 표준 사용자 권한만으로 서비스를 변조할 수 있는 새로운 벡터를 발견했습니다. 익스플로잇을 관리자로 실행하면 서비스 구성을 가로챌 수도 있습니다. CVE-2022-47529는 로컬 사용자가 엔드포인트 Windows 에이전트가 SIEM으로 이벤트를 전송하는 것을 중단시키거나, 에이전트가 사용자가 제공한 명령을 실행하도록 할 ...