MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

CVE-2022-22947

CVE-2022-22947 메모리 쉘 주입 세 가지 유형의 메모리 쉘 주입 지원 Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzilla 쉘 주입을 예로 들면 python3 -t godzilla -u http://127.0.0.1 참고 문서...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 mvn package target 디렉토리의 jar...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 の脆弱性スキャンおよびエクスプロイトツール。Next.js アプリケーションのリモートコード実行脆弱性を対象としています。バッチ検出、コマンド実行、哥斯拉メモリシェル注入、リバースシェル機能をサポートします。 ⚠️ 本ツールはセキュリティ研究および許可されたテスト目的でのみ使用してください。不正使用は禁止です。 特徴 マルチターゲットスキャン ：単一URL、ファイルリスト（1行1URL）、複数の.txtファイルを含むフォルダをサポート。 マルチスレッド並行処理...