CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit 이것은 CVE-2023-46818을 위한 제 익스플로잇입니다. 즐거운 해킹 되세요! 이 익스플로잇은 ISPConfig 버전 3.2.11 및 이전 버전의 PHP 코드 삽입 취약점을 악용하여 CVE-2023-46818에 설명된 공격을 자동화합니다. 유효한 자격 증명을 사용하여 ISPConfig 패널에 로그인하고, 취약한 languageedit.php 파일을 대상으로 하며, records 양식 필드를 남용하여 악성 PHP 코드를 주입합니다. 이 페이로드는 서버에 sh.php 파일을 작성하며,...

CVE-2022-24990

CVE-2022-24990 설명 - CVE-2022-24990에 대한 POC: TerraMaster TOS의 PHP 객체 인스턴스화를 통한 인증되지 않은 원격 명령 실행. - antx가 2022-04-12에 생성함. 세부 정보 - 이 취약점은 원격 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있도록 합니다. - 이 취약점은 api.php 스크립트의 webNasIPS 구성 요소에서 부적절한 입력 검증으로 인해 발생합니다. 원격의 인증되지 않은 공격자는 특수하게 조작된 데이터를 애플리케이션에 전달하여 대상 시스템에서...

tirreno

tirreno tirreno는 보안 프레임워크입니다. tirreno tir.ˈrɛ.no는 제품을 위협, 사기, 남용으로부터 이해하고 모니터링하며 보호하는 데 도움을 줍니다. 기존의 사이버 보안이 인프라와 네트워크 경계에 초점을 맞추는 반면, 대부분의 침해는 방화벽, SIEM, WAF 및 기타 방어 체계를 우회하는 계정 탈취와 애플리케이션 로직 남용을 통해 발생합니다. tirreno는 위협이 실제로 발생하는 곳, 즉 제품 내부에서 위협을 탐지합니다. tirreno는 직접 작성한, 의존성이 적은 "로우테크" PHP/PostgreS...

ctf-cve-2024-4577

CVE-2024-4577 CTF 챌린지 개요 이 CTF 챌린지는 PHP 8.1.x 8.1.21, 8.2.x 8.2.8, 8.3.x 8.3.1에 영향을 미치는 치명적인 PHP CGI 인수 삽입 취약점인 CVE-2024-4577을 시연합니다. 취약점 상세 CVE-2024-4577은 PHP가 CGI 핸들러로 실행되도록 구성될 때 발생하는 PHP CGI 인수 삽입 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 PHP 인터프리터에 명령줄 인수를 주입하여 잠재적으로 원격 코드 실행으로 이어질 수 있습니다. 챌린지 설명 웹 서버에서 ...

Remot3d

Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 순식간에 백도어를 만드는 것은 쉽습니다. 이 백도어는 PHP 언어 프로그램을 실행하는 서버의 Linux 터미널을 통해 원격 프로세스에서 사용할 수 있습니다. 서버에서 비활성화된 시스템을 우회하기 위해 만들어졌으며, 특히 민감한 파일인 /etc/passwd를 읽기 위한 것입니다. 후원 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 스크린샷...

ctf-cve-2019-11043

작업 관리 앱 CVE-2019-11043 랩 CVE-2019-11043을 재현하기 위해 의도적으로 취약하게 구성된 Nginx/PHP-FPM 환경을 갖춘 최소 PHP 앱입니다. 간단한 작업 관리자, 로그인/관리자, DB 구성 UI를 포함합니다. 빌드 및 실행 Docker build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 익스플로잇 빠른 시작...

telegram-osint-lib

Telegram OSINT 시나리오 라이브러리 설명 많은 Telegram API 라이브러리들이 있지만, 채널에서 모든 사진을 가져오거나, 사용자 존재를 모니터링하거나, 새 계정을 등록하는 것과 같은 복잡한 시나리오를 실행하는 방법을 보여주는 라이브러리는 없습니다. 이 프로젝트는 이 상황을 개선하는 것을 목표로 합니다: 이제 새로운 시나리오를 쉽게 만들고 기존 시나리오를 원클릭으로 실행할 수 있습니다. 공식 Android 클라이언트의 Telegram API를 사용합니다. 근거 Telegram 프로토콜...

CVE-2023-6933

CVE-2023-6933 취약점 소개 설명 "Better Search Replace" 플러그인은 WordPress용으로 PHP 객체 주입으로 알려진 심각한 취약점을 보여줍니다. 이 보안 결함은 버전 1.4.4까지의 모든 버전에 존재합니다. 이는 신뢰할 수 없는 입력의 역직렬화에서 비롯되어, 인증되지 않은 공격자가 시스템에 PHP 객체를 주입할 수 있게 합니다. 주목할 점은 플러그인 자체에는 PHP 객체 주입POI 체인이 포함되어 있지 않습니다. 그러나 대상 시스템에 POI 체인이 포함된 다른 취약한 플러그인이나 테마가 설치되어...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI 인수 주입을 통한 RCE CVE-2024-4577 - 익스플로잇 코드 CVE-2024-4577 PHP CGI 취약점은 인수 주입을 통해 원격 코드 실행을 가능하게 하는 심각한 보안 결함으로 부상했습니다. 여러 PHP 버전에서 발견된 이 취약점은 주로 Windows에서 특정 로케일중국어 번체, 중국어 간체, 일본어로 실행되는 서버에 영향을 미칩니다. 이 결함은 PHP CGI 모드를 악용하여 이전 보안 조치를 우회하고, 인증되지 않은 공격자가 임의의 코드를 실행할 수 있도록 합니다. 사용법 익스플로잇 스크립트:...

CVE-2022-31626

CVE-2022-31626 PHP 7.4.x 7.4.30 미만, 8.0.x 8.0.20 미만, 8.1.x 8.1.7 미만 버전에서, mysqlnd 드라이버를 사용하는 pdomysql 확장 기능을 사용할 때, 제3자가 연결할 호스트와 연결 비밀번호를 제공할 수 있는 경우, 과도하게 긴 비밀번호가 PHP에서 버퍼 오버플로우를 유발하여 원격 코드 실행 취약점으로 이어질 수 있습니다...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: PHP-CGI의 인자 주입 개요 이 저장소에는 PHP-CGI의 인자 주입 문제인 CVE-2024-4577 취약점을 확인하는 스크립트가 포함되어 있습니다. 제공된 Bash, Go, Python 스크립트를 사용하여 도메인 목록에서 이 취약점을 테스트할 수 있습니다. Nuclei YAML 파일도 함께 공개했습니다. 사용 방법 Bash 스크립트 Bash 스크립트를 사용하려면 다음 명령어를 실행하세요: ./CVE-2024-4577.sh /path/to/domains-list Go 스크립트...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard get'clfgd', '', 'RAW' $cld = @unserialize XorHelper::crypt base64decode$clfgd, self::getXorKey ; XOR「暗...

CVE-2025-24801

CVE-2025-24801 GLPI RCE용 PoC 이 저장소는 GLPI 10.0.17의 LFI-to-RCE 취약점인 CVE-2025-24801을 악용하는 개념 증명 스크립트poc.py를 포함합니다. 자동화하는 기능: GLPI에 로그인 문서 유형 설정을 업데이트하여 .php 업로드 활성화 AJAX 파일 업로드 엔드포인트를 통해 PHP 리버스 셸 업로드 🛠️ 설치 git clone https://github.com/fatkz/CVE-2025-24801.git cd CVE-2025-24801 pip install -r...

CVE-2023-36845-POC

CVE-2023-36845 PoC 자동화 스크립트 이 스크립트는 CVE-2023-36845로 식별된 취약점에 대한 자동화된 개념 증명PoC을 제공합니다. 이 취약점은 EX 및 SRX 시리즈 디바이스의 Juniper Networks Junos OS의 J-Web 구성 요소에 영향을 미칩니다. 이는 PHP 환경에서 PHPRC 변수의 원격 수정 가능성을 보여주며, 코드 삽입 및 실행으로 이어질 수 있습니다. 전제 조건 Python 3.x 필수: requests==2.26.0 설치 1. 저장소를 클론하세요: git clone...

CVE-2019-6340

CVE-2019-6340 교육 목적으로만 사용하세요. 실행 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 익스플로잇 GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2018-10546

CVE-2018-10546 사용자는 특수하게 조작된 데이터를 생성할 수 있으며, 해당 데이터가 'convert.iconv.'와 함께 스트림 필터를 사용하여 처리될 경우, 대상 애플리케이션이 무한 루프에 빠져 과도한 CPU 리소스를 소비하게 됩니다 CVE-2018-10546. 이러한 취약점의 구체적인 영향은 영향을 받는 함수나 서비스를 사용하는 애플리케이션에 따라 달라집니다...

ShellUpload

ShellUpload kurosava.php kurosava.php는 악성 PHP 웹 셸 업로더입니다...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...