716764 matches found
CVE-2024-3400
CVE-2024-3400 GlobalProtect CVE-2024-3400용 익스플로잇 이 익스플로잇은 원래 취약점을 대상으로 하므로, 방화벽은 취약한 PAN-OS 버전을 실행 중이어야 하며 텔레메트리가 활성화되어 있어야 합니다. 참조: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ 원격 커넥트백 셸을 통한 RCE 예시: 원격 호스트에서:...
CVE-2020-2883
what's this This project which based weblogiccmd is a poc for CVE-2020-2883. Two Gadget First: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...
WebminRCE-EXP-CVE-2019-15107-
CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. Vulnerability Description Webmin is a powerful web-based system administration tool, widely used on Unix systems. Due to a command injection vulnerability in the old parameter during the processing of...
CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit
WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...
CVE-2023-39063
CVE-2023-39063 This repository contains an exploit for the vulnerability CVE-2023-39063 found in the RaidenFTPD v2.4.4005 software. The exploit has been created to work with Python 3. Exploit Details Python 3 code to exploit a SEH based Buffer Overflow vulnerability in RaidenFTPD v.2.4.4005. This...
CVE-2023-32031
CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell backend RCE Reference https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...
CVE-2021-40222
CVE-2021-40222 Application : Rittal CMC PU III Web management Devices : CMC PU III 7030.000 Software Revision : V3.11.002 Hardware Revision : V3.00 Attack type : Remote Code Execution Solution : Update to Software Revision V3.17.10 or later Summary : Web application fails to sanitize user input o...
CVE-2022-30190-follina-Office-MSDT-Fixed
'Follina' MS-MSDT n-day Microsoft Office RCE—수정 버전 https://github.com/chvancooten/follina.py 프로젝트를 기반으로 수정했으며, docx 템플릿 파일을 직접 지정할 수 있어 실전 피싱에 활용하기 편리합니다. 피싱용 Word 문서를 직접 편집한 후 -f 매개변수로 지정하기만 하면 됩니다. 사용법: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT...
CVE-2017-12617
https://github.com/cyberheartmi9의 업데이트 버전 CVE-2017-12617 Apache Tomcat에서 발견된 CVE-2017-12617 치명적 원격 코드 실행RCE 취약점 HTTP PUT이 활성화된 시스템Default 서블릿의 "read-only" 초기화 매개변수를 "false"로 설정하여 활성화이 영향을 받습니다. 9.0.1Beta, 8.5.23, 8.0.47 및 7.0.82 이전 버전의 Tomcat은 잠재적으로 위험한 원격 코드 실행RCE 취약점을 포함하며, 모든 운영 체제에서 Default...
CVE-2026-59827
CVE-2026-59827 — Unsafe Deserialization of H2 Query Results in Metabase GHSA-w95f-x9v9-wv36 | CVSS 9.9 Critical | CWE-502: Deserialization of Untrusted Data Overview CVE-2026-59827 is a critical remote code execution vulnerability in Metabase, the popular open-source business intelligence and dat...
Citrix-ADC-RCE-CVE-2020-8193
Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...
CVE-2024-43468
Microsoft Configuration Manager ConfigMgr / SCCM 2403 인증되지 않은 SQL 인젝션 CVE-2024-43468 익스플로잇 이 스크립트는 CVE-2024-43468 취약점을 익스플로잇합니다. 이 취약점은 인증되지 않은 공격자가 Management Point에 네트워크 접근 권한이 있을 때 사이트 데이터베이스에서 임의의 SQL 쿼리를 실행할 수 있도록 합니다. 쿼리는 MP 머신 계정 ID로 실행되며 sysadmin 역할이 부여되므로, SQL 인젝션을 예: xpcmdshell 사용 원격 코드...
Exploit-CVE-2023-38646-Metabase
Exploit CVE-2023-38646 Metabase before 0.46.6.1 open source and before 1.46.6.1 Enterprise Exploit for the Remote Code Execution RCE vulnerability identified in Metabase versions before 0.46.6.1 open source and 1.46.6.1 Enterprise. The vulnerability allows attackers to execute arbitrary commands ...
Confluence-RCE
Usage: python3 mian.py Detection Command Execution Reverse Shell Supports SOCKS5 and HTTP Proxy For communication and learning purposes only...
CVE-2020-12124
CVE-2020-12124 CVE-2020-12124에 대한 개념 증명 구현 https://vulners.com/cve/CVE-2020-12124 다음은 CVE-2020-12124의 실현입니다. 이 취약점은 Wavlink WN530H4 라우터에서 명령어 주입Command Injection을 악용하며, /cgi-bin/liveapi.cgi 엔드포인트로 들어오는 웹 요청의 URL 파라미터에서 특정 파라미터를 추출하여 안전한지 검증하지 않고 명령줄에 직접 전달합니다. 이 회사의 전체 제품 라인에서 많은 취약점이 보고된 점을 감안할 ...
CVE-2022-27502
RealVNC server up to 6.9.0 DLL Hijacking Exploit CVE-2022-27502 You can use pre-compiled version 64-bit of it from HERE Copy it to %TEMP% and initiate a repair of RealVNC Server from add or remove programs. It will write the output of whoami command in %TEMP%\output.txt If you want to change the...
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- 침투 테스트 1. 악성 LDAP 서버 생성 Marshalsec 사용 !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ Khởi động LDAP server độc hại trên...
CVE-2018-11776
CVE-2018-11776 Proof of Concept 익스플로잇으로, 어떤 보호 및 수정 사항이 사용 가능한지 빠르게 평가할 수 있도록 만들었습니다. 원래 Man Yue MoSemmle가 발견: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle은 "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" YouTube 동영상을 잠시 올렸지만, 지금은 없어진 것 같거나 적어도 Semmle에 더 이상 링크되지 않습니다:...