CVE-2023-30547

CVE-2023-30547 脆弱性の説明 vm2は、ホワイトリストに登録されたNodeの組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。vm2のバージョン3.9.16までの例外サニタイズに脆弱性が存在し、攻撃者が handleException 内でサニタイズされていないホスト例外を発生させることができ、これによりサンドボックスをエスケープしてホストコンテキストで任意のコードを実行できる可能性があります。 CVE-2023-30547.py このツールは、脆弱性を調査するために使用できるシンプルなPythonスクリプトです。4つのモードがあります：...

CVE-2022-39197-POC

CVE-2022-39197-POC 중국어 버전READMECN.md 취약점 소개 CobaltStrike가 9월 20일에 공식 출시한 최신 버전 4.7.1의 Update Log에 따르면, teamserver 버전 저희는 'Beichendream'이라는 독립 연구원으로부터 팀 서버에서 발견된 XSS 취약점에 대해 연락을 받았습니다. 이는 공격자가 Beacon 구성에 잘못된 사용자 이름을 설정하여 원격으로 RCE 코드를 실행할 수 있게 합니다. POC 소개 현재 이 POC는 teamserver 폭탄 이미지만 구현할 수 있습니다...

CVE-2020-7115

CVE-2020-7115 몇 초 안에 악성 엔진을 생성하세요 buildengine.sh openssl 인자 주입 시나리오에서 사용할 준비가 된 악성 엔진 을 생성하는 간단한 스크립트입니다. 사용 방법? 매우 간단합니다. engine.c 파일에서 원하는 명령어로 수정하기만 하면 됩니다: include attributeconstructor static void init execl"/bin/sh", "sh", "-c", "COMMAND"; 완료한 후에는 다음과 같이 스크립트를 실행하기만 하면 됩니다: bash buildengine....

CVE-2021-28476

CVE-2021-28476: vmswitch.sys의 게스트-호스트 "Microsoft Hyper-V 원격 코드 실행 취약점" 이것은 CVE-2021-28476 "Hyper-V 원격 코드 실행 취약점"에 대한 개념 증명PoC으로, 2021년 5월 Microsoft가 패치한 vmswitch.sys네트워크 가상화 서비스 제공자의 임의 메모리 읽기 취약점입니다. 이 취약점은 @australeo, @ergot86, @peleghd 및 @OphirHarpaz에 의해 발견되었습니다. 게스트 가상 머신이 VMBus를 통해 악의적인 RNDI...

CVE-2010-1240

CVE-2010-1240 PDF 실행 액션 연구 도구 CVE-2010-1240 취약점을 악성 PDF 실행 액션을 통해 시연하는 교육용 연구 도구입니다. ⚠️ 면책 조항 이 도구는 교육 목적 과 보안 연구 를 위해 CVE-2010-1240 취약점을 시연하기 위해 엄격하게 제작되었습니다. PDF 보안 메커니즘과 취약점 연구 학습을 위해 통제된 환경에서만 사용해야 합니다. 악의적인 목적으로 이 도구를 사용하지 마십시오. 📋 설명 이 프로젝트는 악성 PDF 실행 액션을 통해 임의 코드 실행을 허용하는 Adobe Reader의 중요한...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 및 cve-2020-14882 취약점에 대한 PoC 시스템이 취약한지 테스트하려면 다음을 사용하세요: ./test-CVE-2020-14750 nombredelhost:7001 현재 이 버전에서는 호스트가 취약한지만 보장합니다. 결과가 부정적이더라도 취약하지 않다는 보장은 없으며, 향후 버전에서 구현될 예정입니다. 업데이트: 응답을 통해 호스트가 취약한지 또는 테스트가 실패했는지 구분할 수 있습니다. 악용을 위해서는 첫 번째 매개변수로 호스트포트 포함, "host:port"...

CVE-2017-7269-exploit

https://github.com/edwardz246003/IISexploit.git から改変したものです 使い方 -h ：ホストを選択（デフォルト127.0.0.1） -p ：ポートを選択（デフォルト80） 末尾にコマンドを追加（デフォルトはregedit、現在このスクリプトは最大8文字までしかサポートしていません）...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server バッファオーバーフローエクスプロイト 📌 概要 このリポジトリは、 FreeFloat FTP Server アプリケーションにおけるスタックベースのバッファオーバーフロー脆弱性 の発見と悪用を文書化したものです。 この脆弱性は USER コマンドの処理に存在し、安全でないメモリ操作（strcpy）により、攻撃者がスタックを上書きして実行フローを制御できるようになります。 このプロジェクトは、リバースエンジニアリングから任意のコード実行までの完全な悪用ワークフローを示しています。 🎯 脆弱性の詳細...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 단일 획득 python sendwebshellmail.py https://mail16.echod.com crack mail.txt에서 이메일을 대량으로 읽어 SID 토큰 획득 시도 python sendwebshellmail.py https://mail16.echod.com [email protected] send 웹셸 초안 메일만 전송 python sendwebshellmail.py...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE 설치 git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 사용 단일 URL pocsuite -r ../CVE-2022-26134.py -u url --verify 다중 URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify 면책 조항🧐 본 도구는 합법적으로 허가된 기업의...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 원격 코드 실행 CVE-2025-34028 NSE Nmap에서 실행하는 방법: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 と CVE-2024-46257 は同じ POC です。provider パラメータを変更するだけです。 注意 nc ファイルがサーバー上で実行できない、またはコマンドを実行できない場合があります。 インストール要件 pip install requests エクスプロイトの実行 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...

MiniExploit

MiniExploit WebMin バージョン...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2의 '업로드 기능'을 통한 원격 코드 실행 취약점. 간단한 Python PoC. 발견자: @christasa: https://github.com/bludit/bludit/issues/1081 사용법 스크립트에 URL, 사용자 이름, 비밀번호 및 실행할 명령을 입력한 후 스크립트를 실행하세요: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF: 20b903ffe72490f004b9255521ea2e0419e73d...

CVE-2023-25355-25356

Exploit and credits 이 익스플로잇은 [email protected]에 의해 발견되었으며, 두 가지 훌륭한 자료로 제시되었습니다: full disclosure article DEFCON31 slides 이 취약점을 더욱 자동화하는 저장소가 Alex Linov에 의해 게시되었습니다: https://github.com/AlexLinov/sipXcom-RCE Objective CVE-2023-25355는 sipXcom 서버의 파일이 공격자가 제어하는 웹 서버에 업로드되는 유출 메커니즘입니다...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 認証済みRCE（PoC） このリポジトリには、pgAdmin4 の特定バージョンに影響する脆弱性 CVE-2025-2945 に関する概念実証（PoC）スクリプト が含まれています。本スクリプトは、セキュリティ研究および許可を得たペネトレーションテストを目的として作成されました。 この問題により、SQLエディタにアクセスできる認証済みpgAdminユーザーが、Query Toolパネルの初期化フローを悪用してリモートコード実行を引き起こすことができます。このPoCは、教育・監査・防御目的のみ で本脆弱性を実証するものです。...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

react2shell-scanner

🚨 React2Shell スキャナー React Server Components における CVSS 10.0 の RCE。あなたの React 19 アプリは脆弱ですか？ CVE-2025-55182（React2Shell）向けの高速かつ高精度なスキャナーです。実環境で悪用されている重大なリモートコード実行の脆弱性を検出します。インテリジェントな Server Components 検出により誤検知ゼロを実現します。 🚨 React2Shell（CVE-2025-55182）について React2Shell は、React Server Components...

CVE-2022-44877

Centos Web Panel 7 の未認証リモートコード実行 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 概念実証: POS...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Laravel 구성 주입을 통한 코드 실행 취약점에 관한 블로그 게시물 https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ CTF나 학습 목적으로 사용할 수 있습니다. 즐기시고 신의 축복이 여러분 모두에게 있기를 바랍니다...