561941 matches found
AgentMemshell
AgentMemshell Второе открытие Agent-шелла памяти на основе MemShellParty, адаптированное для основных операционных систем, подходит для сценариев выполнения команд без вывода результата во всех версиях JDK для внедрения шелла памяти во все Java-процессы. На данный момент реализована только...
Research_Successful_Errors
Successful Errors: 새로운 코드 인젝션 및 SSTI 기법 !NOTE 이 백서는 SSTImap 버전 1.3.1을 출시하기 전에 발표한 결과를 바탕으로 한 두 번째 버전입니다. 향후 개선 사항은 추후 연구 버전 1.2 형태로 이 형식에 맞게 조정될 예정입니다. 페이로드 출력 가능한 백서 슬라이드 일부 취약점 카테고리는 처음 보기에는 잘 알려져 있고 다소 명확해 보일 수 있습니다. 해당 취약점에 대한 모든 가능한 기법이 알려져 있어서 드문 경우에만 페이로드가 발견될 것처럼 보일 수 있습니다. 서버 측 템플릿...
CVE-2024-21762_FortiNet_PoC
CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...
MASS-CVE-2024-27956
MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.t...
js-driveby-download-CVE-2006-4777
js-driveby-download-CVE-2006-4777 Internet Explorer 6.0 SP1 및 Windows XP SP2의 취약점을 악용하는 클라이언트 측 악성코드입니다. 사용자 동의가 필요 없으며 파일을 다운로드하지 않습니다. Windows XP에서 IE를 통해 JavaScript로 RAM에 셸코드를 주입합니다. 파일리스, 드라이브 바이 다운로드, 클라이언트 측 악성코드...
metasploitable2-exploitation-metasploit
Metasploit로 Metasploitable2 공략하기: VSFTPD, Samba, 그리고 그 이상 Metasploit Framework를 활용한 실습형 공격 워크스루입니다. PostgreSQL 데이터베이스 설정과 dbnmap 스캔부터 vsftpd, Samba, UnrealIRCd를 통한 세 개의 root 셸 획득, Netcat을 통한 자격 증명 탈취까지 다룹니다. 개요 이 저장소는 격리된 VirtualBox 실습 환경에서 Metasploitable2를 대상으로 한 전체 Metasploit 공격 과정을 기록합니다. 다루는...
ble_norton_core
Norton Core Secure WiFi Router의 BLE 서비스에서의 PoC 명령어 주입 CVE-2018-5234 자세한 내용은 논문을 참조하세요. 익스플로잇을 시연하기 위해 다음을 사용합니다: OS GNU/Linux; 블루투스 동글 어댑터; BlueZ 유틸리티 블루투스 연결 테스트용. 스크립트를 사용하려면 사전에 모든 종속성을 설정해야 합니다: $ pip install -r ./requirements.txt BlueZ 유틸리티를 사용하여 블루투스가 활성화되어 있고 제대로 작동하는지 확인해야 합니다. 1. 라우터를...
spring-spel-0day-poc
spring-spel-0day-poc spring-cloud/spring-cloud-function RCE эксплойт PoC https://github.com/spring-cloud/spring-cloud-function заголовок spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" сборка wget...
CVE-2023-46818
Metasploit 모듈 Metasploit 모듈 use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드 인젝션을 수행할 수 있습니다...
CVE-2021-25076
CVE-2021-25076-Exploit 워드프레스 플러그인 WP User Frontend 3.5.26 - SQL 인젝션 인증됨 CVE 설명: WP User Frontend 워드프레스 플러그인 3.5.26 이전 버전은 Subscribers 대시보드에서 SQL 문에 사용하기 전에 status 매개변수를 검증하고 이스케이프하지 않아 SQL 인젝션이 발생합니다. 위생 처리 및 이스케이프 부족으로 인해 이는 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting으로 이어질 수도 있습니다...
burpcommander
burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...
TInjA
TInjA – анализатор внедрения шаблонов TInjA — это инструмент командной строки для проверки веб-страниц на уязвимости внедрения шаблонов. Он поддерживает 44 наиболее актуальных шаблонизатора по состоянию на сентябрь 2023 года для восьми различных языков программирования. TInjA был разработан...
CVE-2023-31753
CVE-2023-31753에 대한 개념 증명 설명: eNdonesia Portal v8.7에서 SQL 인젝션 취약점이 발견되었으며, diskusi.php의 "rid" 매개변수에 조작된 페이로드를 삽입하여 악용할 수 있습니다. 익스플로잇 제목: eNdonesia Portal 8.7 - diskusi.php의 SQL 인젝션 취약점 rid 매개변수 날짜: 2023년 5월 19일 익스플로잇 작성자: Kunal Khubchandani 공급업체 홈페이지: http://www.endonesia.org/ 소프트웨어 링크:...
CVE-2022-24124
CVE-2022-24124용 POC CVE-2022-24124일명 Casdoor SQL Injection에 대한 익스플로잇 코드 익스플로잇 링크: ExploitDB-50792 PacketStormSecurity 예상 결과: Casdoor 1.13.1을 실행 중인 호스트에서 SQL 데이터베이스 버전 덤프 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. 익스플로잇 사용법 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...
CVE-2023-36163
Название эксплойта: BuildaGate5library - Отраженная межсайтовая скриптовая атака XSS Дата: 06/07/2023 Автор эксплойта: Idan Malihi Домашняя страница вендора: Нет Версия: 5 Протестировано на: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: Злоумышленнику необходимо найти уязвимый параметр mc= и...
CVE-2024-30998
PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 저장소에 오신 것을 환영합니다. 이 프로젝트는 남성 살롱 관리를 위한 강력한 시스템을 제공하는 것을 목표로 합니다. 보안 취약점 CVE-2024-30998 설명: 'email' 매개변수를 통한 SQL Injection에 취약합니다. 영향받는 버전: 2.0 영향: 공격자가 'email' 매개변수를 조작하여 잠재적으로 무단 액세스 권한을 얻을 수 있습니다. 해결 방법: 적절한 입...
BinGoo
,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------От-Hood3dRob1n----' Добро пожаловать в README файл BinGoo! Здесь вы найдёте...
CVE-2024-9465
CVE-2024-9465 SQL-инъекция в Checkpoint через атаку по времени CVE-2024-9465 ПОИСК В SHODAN https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" ПОИСК В FOFA https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" ИСПОЛЬЗОВАНИЕ python3...
CVE-2023-32073
WWBN AVideo currentVersion 인증된 RCE plugin/CloneSite/cloneClient.json.php에 명령 삽입 취약점이 존재하며, CloneSite 플러그인이 활성화된 경우 원격 코드 실행이 가능합니다. 이는 WWBN Avideo 버전 12.3 이하에 영향을 미치는 CVE-2023-30854 수정을 우회한 것입니다. 취약한 코드 /plugin/CloneSite/cloneClient.json.php $json-sqlFile = escapeshellargpregreplace'/^a-z0-9.-/i'...