distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Python3로 업그레이드 개요 이 저장소는 CVE-2004-2687로 식별된 distccd 취약점에 대한 Proof of Concept PoC 익스플로잇을 포함합니다. 이 취약점은 분산 C/C++ 컴파일 시스템인 distcc의 일부인 distccd 데몬에 존재합니다. 부적절하게 구성된 경우, distccd는 인증 없이 원격 공격자가 서버에서 임의의 명령을 실행할 수 있게 합니다. 취약점 세부 사항 distcc는 빌드...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : 도움말 메시지를 표시하고 종료합니다. -u TARGET : 대상 URL -c COMMAND : 실행할 명령 사용 예시 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSS Payload 크레딧 https://github.com/waffl3ss/CVE-2019-2729...

CVE-2024-49113

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49113에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs에서 제작했습니다2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49113은 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격...

PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow를 통한 Ghostscript CVE-2018-16509 원격 셸 명령 실행 다음에서 영감을 얻었습니다: https://github.com/ysrc/PIL-RCE-By-GhostButt CVE-2017-8291을 통한 PIL/Pillow RCE. 이 도커 환경 버전은 최신 버전의 Ghostscriptv9.23와 최신 익스플로잇CVE-2018-16509을 사용합니다. Ghostscript는 Adobe Systems PostScript 및 PDF휴대용 문서 형식 페이지 설명 언어를 위한 해석기를 기반...

struts-pwn

struts-pwn Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Тестирование списка URL. python struts-pwn.py --list 'urls.txt' -c 'id' Проверка существования уязвимости для одного URL...

CVE-2018-2628

CVE-2018-2628 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. CVE-2018-2628 취약점 재현 상세 단계: 0x01 JRMPListener 호스트에서 다음 명령을 실행합니다: wget https://jitpack.io/com/github/frohoff/ysoserial/master/ysoserial-master.jar java -cp ysoserial.jar ysoserial.exploit.JRMPListener 监听端口 CommonsCollections1 执行命...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...

CVE-2024-48990

CVE-2024-48990 Exploit for CVE-2024-48990 Local Privilege Escalation in needrestart 3.8 배경 참고: https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys가 이를 훌륭하게 설명해 줍니다. TLDR; needrestart 3.8 미만이...

SambaHunter

SambaHunter Samba의 RCECVE-2017-7494를 익스플로잇하기 위한 간단한 스크립트입니다. 이제 Python3에서 작동합니다. 필요한 Python2 라이브러리 중 상당수는 더 이상 사용되지 않습니다예: commands. 어떤 공유가 쓰기 가능한지 보여주는 로깅이 추가되었습니다. 'Exploit Finished'가 나타나지만 쓰기 가능한 공유가 없으면 익스플로잇이 작동하지 않은 것입니다. 요구 사항 sudo apt-get install smbclient pip install pysmbclient 사용법...

jscythe

jscythe использует механизм инспектора node.js для принудительного выполнения произвольного javascript-кода любым процессом на основе node.js/electron/v8, даже если его возможности отладки отключены. Протестировано и работает с Visual Studio Code, Discord, любыми Node.js-приложениями и не только!...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 실습 환경: 인증되지 않은 사용자 RCE 취약점 0x10 실습 환경 0x20 디렉터리 구조 CVE-2021-22192 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명 보조 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의 Docker 빌드 파일 │ ├── confi...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys Biostar RACING GT Evo 2.1.1905.1700에서 문제가 발견되었습니다. 낮은 무결성 프로세스가 드라이버의 디바이스 객체를 열고 IOCTL을 전송하여 임의의 실제 메모리 위치에 읽기/쓰기또는 임의의 주소 호출를 수행할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 이는 0x226040, 0x226044 및 0x226000과 관련됩니다. 이 특정 취약점에 대해 연구를 수행했던 것을 기억하며, 익스플로잇이 불가능하다고 판단했습니다. 글쎄요, 제가 입출력 제...

In-Spectre-Meltdown

In-Spectre-Meltdown Этот инструмент позволяет проверять атаки по побочным каналам спекулятивного выполнения, которые затрагивают многие современные процессоры и операционные системы. CVE-2017-5754 Meltdown и CVE-2017-5715 Spectre позволяют непривилегированным процессам красть секреты у...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP 도움말: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 전체 URL 주소 http/https -f FILE, --file FILE 배치 URL 파일 -c COMMAND, --command COMMAND 명령 실행 선택 사항 예시: 단일 URL python3 CVE-2023-34960.py -u https://xxxxxxx 배치 스캔...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 소개 F5 BIG-IP 원격 코드 실행 취약점CVE-2020-5902, fofa 스캔 스크립트 이용 조건 fofa 회원, fofaproarssession의 값을 입력하세요. 12번 줄의 keyword 값을 직접 수정하세요. 17번 줄의 페이지 범위를 직접 수정하세요. 본 문서에 공개된 방법과 스크립트는 학습 및 연구 목적으로만 사용되며, 어떤 팀이나 개인도 본 문서에서 공개된 관련 내용을 불법적인 네트워크 공격 활동에 사용해서는 안 됩니다. 이를 위반하여 발생하는 모든 결과는 사용자...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12까지의 언어 권한 상승 및 RCE 설명 ZoneMinder 1.36.13 및 1.37.11 이전 버전의 디버그 로그 파일과 기본 언어 옵션에 있는 경로 순회 취약점으로 인해 공격자가 임의 코드를 작성하고 실행하여 원격 명령 실행을 달성할 수 있습니다. "개념 증명은 ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles에서 테스트되었지만 최신 버전 1.36.12까지 여전히 적용 가능합니다." 사용법 git clo...

EUVD-2026-95996

Enclave OS Mini is a Rust-based runtime for confidential applications inside Intel SGX enclaves. Prior to wasm-v0.40.0, the SGX runtime's RA-TLS challenge certificate path placed the certificate public-key hash and client nonce in quote ReportData but omitted a value bound to the active TLS...

CVE-2020-24972

그래서 CVE-2020-24972는 사실 다른 CVE에서 파생되었습니다. 지정된 CVE가 기억나지는 않지만, Qt의 platformpluginpath 명령줄 옵션과 관련이 있습니다. 따라서 본질적으로 문제는 Qt를 사용하는 데서 비롯되며, 특히 platformpluginpath 옵션에서 비롯됩니다. "이 매개변수는 Qt5 플러그인을 가리키는 디렉터리 경로 또는 UNC 공유를 포함해야 합니다. 즉, 대상 위치에는 Windows의 동적 링크 라이브러리DLL 파일이 포함되어야 합니다. Qt5 애플리케이션은 특정 메타데이터에 따라...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 명령줄 옵션 플래그| 유형| 기본값| 설명 ---|---|---|--- -u, --url| string| 필수| 대상 도메인 또는 부분 URL입니다. 필요한 경우 스크립트가 플러그인 엔드포인트를 추가합니다. 예: example.com, https://example.com, example.com/wp-content/plugins/age-restriction/. -key, --key| string|...