CVE-2023-27532-RCE-Only

포크 버전 RCE 전용 저장소를 포크하고 자격 증명 유출 부분을 제거했습니다. 컴파일을 위한 수정 사항을 적용했습니다. CVE-2023-27532 CVE-2023-27532를 악용하여 평문 자격 증명을 유출하거나 원격 명령 실행을 수행하는 개념 증명PoC 코드입니다. 개요 취약점 및 악용에 대한 자세한 분석은 Rapid7 AttackerKB 분석을 참조하십시오. 빌드 Visual Studio에서 엽니다. Liberis의 Veeam.Backup.Common.dll,...

cve-2020-1472

CVE-2020-1472 POC mac 환경에서 proxychains 프록시를 통해 Windows 도메인 환경에서 이 취약점을 재현합니다. 환경 DC주 도메인 컨트롤러: Domain User도메인 구성원 호스트: gost로 socks5 정방향 프록시를 직접 설정합니다. Attack Hacker공격 머신: proxychains4 설정 root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf PrxoyList 목록에 다음을 추가합니다 ProxyList socks5...

CVE-2017-11882

CVE-2017-11882 43b 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元のスクリプトは https://github.com/unamer/CVE-2017-11882/ から（脱帽です。現在unamerのコードはシェルコードを実行できるようになりました～） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

Sandbox 2.0.2 - Local File Inclusion Vulnerability

No description provided by source. : Tested on: Linux os : : Greetz to : pr.al7rbi : so busy : evil-ksa : Dr.dakota : v4-team.com : ---------------------------------------------------------------------------- + file:index.php on line 75 + Code: ? else $module = $GET'a'; require 'modules/' . $modu...

DiamondList v0.1.6 CSRF Vulnerability

Exploit for php platform in category web applications ===================================== DiamondList v0.1.6 CSRF Vulnerability ===================================== Vulnerability ID: HTB22517 Reference: http://www.htbridge.ch/advisory/xsrfcsrfindiamondlist.html Product: DiamondList Vendor:...

TotalECommerce 1.0 - 'index.asp?id' SQL Injection

Original advisory: http://www.nukedx.com/?viewdoc=18 Advisory by: nukedx Full PoC Explotation: GET - http://victim/dir/index.asp?secao=PageID&id=SQL EXAMPLE 1 -...