3078 matches found
CVE-2024-53677-Exploit
CVE-2024-53677 익스플로잇 이 저장소는 자동화된 Python 익스플로잇 스크립트와 JSP 웹 CVE-2024-53677-익스플로잇...
zaphoxx-coldfusion
zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ 기반의 콜드퓨전 익스플로잇 이 특정 CVE에 대해 파이썬 스크립트를 만든 주된 이유는 HTB 머신 Arctic을 해결하려고 할 때 동일한 취약점에 대한 metasploit 버전이 작동하지 않았기 때문입니다. 또한 약간의 파이썬 연습을 할 수 있어 좋았습니다. 하지만 Alexander Reid가 원래 만든 동일한 익스플로잇의 다른 파이썬 버전도 있으니, 그의 버전을 사용하고 싶다면 그렇게 해도 됩니다. 사용법은 매우...
OracleOTM
OracleOTM CVE-2021-35616をエクスプロイトするためのPythonツール スクリプトはモジュールで動作し、以下の順序で実装しています。 ► ユーザー名列挙 ► デフォルト認証情報の検索 ► DBXMLサーブレットを使用したSQLクエリの実行 ► 完全なエクスプロイトとJSP実行 スクリプトの構文は次のとおりです。 .\OracleOTM.py module host TXT file additional parameters ユーザー名列挙: .\OracleOTM.py enum hosts TXT file -u users.txt デフォルト認証情報の検索:...
cve-2019-3398
cve-2019-3398 세부 정보 CVE-2019-3398 Confluence 취약점에 대한 빠른 Python 개념 증명PoC입니다. Python으로 작성되었습니다. Confluence 버전 6.12.3, 6.13.3, 6.14.2 및 6.15.1이 영향을 받습니다. 이 익스플로잇을 사용하려면 유효한 자격 증명이 필요합니다. 사용 방법 osusername 및 ospassword 필드를 편집하고, 취약한 서버에 따라 filename 경로를 조정해야 할 수 있습니다. 경로가 올바르게 설정되면 shell.jsp가 웹 서버의 루트에...
CVE-2025-31324
CVE-2025-31324 CVE-2025-31324, SAPエクスプロイト root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...
CVE-2017-12615
curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...
webshell
webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...
Eclipse BIRT Viewer - Remote Code Execution
Eclipse BIRT versions 4.8.0 and earlier contain a JSP injection caused by query parameters, letting remote attackers create and access malicious JSP files in the viewer directory, exploit requires sending crafted query parameters. id: CVE-2021-34427 info: name: Eclipse BIRT Viewer - Remote Code...
CVE-2017-12615
CVE-2017-12615 - Apache Tomcat 원격 코드 실행 RCE CVE-2017-12615 는 Microsoft Windows 에서 실행되는 Apache Tomcat 7.0.0 7.0.79 버전에 영향을 미치는 원격 코드 실행RCE 취약점으로, HTTP PUT 요청이 활성화된 경우에 발생합니다. 이 취약점은 DefaultServlet 의 readonly 파라미터가 false로 설정된 상태에서 Tomcat이 업로드된 JSP 파일을 잘못 처리하기 때문에 존재합니다. 이러한 조건에서 인증되지 않은 공격자는 웹 서버에 ...
CVE-2017-12615-Home-Lab
English Version — CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 このラボは CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 をシミュレートしています。Apache Tomcat の DefaultServlet が次のように誤って設定されています。 root@kitploit: readonly=false これにより、攻撃者は HTTP PUT を介して .jsp ファイルをアップロードし、リモートコード実行が可能になります。 機能 脆弱な Apache Tomcat 7.0.79...
Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-
사고 대응 보고서: TeamCity 침해 CVE-2024-27198 분석자: Belal Abdelsalam 날짜: 2026년 7월 Lab/환경: CyberDefenders JetBrains 📄 요약 본 보고서는 침해된 JetBrains TeamCity 서버버전 2023.11.3에 대한 포렌식 분석 내용을 기록합니다. 제공된 네트워크 패킷 캡처 파일.pcap을 분석한 결과, 외부 위협 행위자가 경로 탐색 취약점CVE-2024-27198을 이용하여 인증 메커니즘을 우회한 것이 확인되었습니다. 이후 공격자는 악성 플러그인Java...
CVE-2019-3396-Memshell-for-Behinder
CVE-2019-3396-Behinder용-메모리쉘 CVE-2019-3396 Behinder용 메모리쉘 사용법 javac BehinderMemShell.java 그런 다음 BehinderMemShell.class를 BCEL로 변환하세요. Behinder URL : http://the-confluence-ip/login.action 스크립트 타입： JSP 비밀번호：rebeyond 헤더：X-Expires: memok...
apache__jspwiki_CVE-2019-10089_2-11-0-M4
Apache JSPWiki 2.11 - 문서 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...
apache__jspwiki_CVE-2019-10077_2-11-0-M3
Apache JSPWiki 2.11 - ドキュメント root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...
Adobe-ColdFusion-8-RCE-CVE-2009-2265
Adobe ColdFusion 8 - 원격 명령 실행 RCE 익스플로잇 개요 이 익스플로잇은 Adobe ColdFusion 8 CVE-2009-2265의 알려진 취약점을 대상으로 합니다. 악의적인 JSP 페이로드를 업로드하여 리버스 셸 연결을 설정함으로써 원격 명령 실행RCE을 가능하게 합니다. 익스플로잇 상세 정보 CVE : CVE-2009-2265 취약점 : Adobe ColdFusion 8에서 파일 업로드 처리 부적절 영향받는 버전 : Adobe ColdFusion 8 영향 : 공격자가 서버에서 임의 명령을 실행할 수 있...
jboss-autopwn-1
jboss-autopwn BlackHat Europe 2010에서 소개된 JBoss Autopwn - 이 버전은 Minded Security가 발견한 JBoss 인증 우회 VERB 조작 취약점CVE-2010-0738을 포함합니다. C. Papathanasiou 2010 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 쉘을 배포합니다. 배포 후, 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux, Mac 대상에서 테...
CVE-2019-2618-
CVE-2019-2618-脆弱性検査ツール プロンプトに従って、サーバーのURL、ユーザー名、パスワードを順に入力してください。 例：python3 CVE-2019-2618test.py http://127.0.0.1 root root123 コードはレスポンスの本文を返します。本文に含まれるURLから、アップロードが成功したかどうかを確認できます。 プログラム内でアップロードされるファイル名は "test.jsp" です。 正常にアップロードされた場合、test.jsp には "CVE-2019-2618testsucceed" と表示されます。...
CVE-2024-50379-POC
CVE-2024-50379 の悪用とPOC このリポジトリには、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の概念実証 POC が含まれています。この問題は Time-of-Check Time-of-Use TOCTOU レースコンディション を含み、特に Windows のような大文字と小文字を区別しないファイルシステム上で リモートコード実行 RCE につながる可能性があります。 目次 説明 POC 使用方法 セキュリティ上の考慮事項 ライセンス 説明 CVE-2024-50379 は Apache Tomcat の脆弱性であり、TOCTOU...
CVE-2024-50379
CVE-2024-50379 개념 증명PoC 이 저장소는 Apache Tomcat의 취약점인 CVE-2024-50379 를 악용하기 위한 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 Time-of-Check Time-of-UseTOCTOU 경쟁 조건으로, 서버 구성이 쓰기 가능한 디렉토리를 허용하는 경우 원격 코드 실행RCE으로 이어질 수 있습니다. 기능 취약한 Apache Tomcat 서버에 악성 JSP 셸을 업로드합니다. 업로드된 셸을 통해 임의의 시스템 명령을 실행합니다. CVE-2024-50379의 악용 과정을...