304393 matches found
SambaHunter
SambaHunter Samba의 RCECVE-2017-7494를 익스플로잇하기 위한 간단한 스크립트입니다. 이제 Python3에서 작동합니다. 필요한 Python2 라이브러리 중 상당수는 더 이상 사용되지 않습니다예: commands. 어떤 공유가 쓰기 가능한지 보여주는 로깅이 추가되었습니다. 'Exploit Finished'가 나타나지만 쓰기 가능한 공유가 없으면 익스플로잇이 작동하지 않은 것입니다. 요구 사항 sudo apt-get install smbclient pip install pysmbclient 사용법...
SSTImap
SSTImap 이 프로젝트는 Tplmap을 기반으로 합니다. SSTImap은 웹사이트의 코드 인젝션Code Injection 및 서버 사이드 템플릿 인젝션Server-Side Template Injection 취약점을 확인하고 이를 악용하여 운영 체제 자체에 접근할 수 있게 해주는 침투 테스트 소프트웨어입니다. 이 도구는 SSTI 탐지 및 악용을 위한 대화형 침투 테스트 도구로 사용되도록 개발되었으며, 더 고급 악용이 가능합니다. SSTImap용 추가 페이로드는 여기에서 찾을 수 있습니다. 페이로드와 기법은 다음에서...
CVE-2022-22947
CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 면책 조항 이 도구는 학습, 연구 및 자가 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구 사용으로 인해 발생하는 모든 위험은 저와 관련이 없습니다! Disclaimer This tool is for study, research, and...
log4shell-mitigation
log4j2 RCE 취약점에 대한 세부 정보 및 완화 전략 자세한 내용은 이 YouTube 동영상을 참조하세요. https://youtu.be/jqWdwTeGRK0 이 게시물은 log4j2에서 발견된 CVE-2021-44228 보안 취약점일명 Log4Shell 및 LogJam에 대한 완화 방법에 대한 간략한 글입니다. 면책 조항 모든 정보와 함께 제공되는 코드 샘플 및 예제는 교육 및 정보 제공 목적으로만 제공되며, 자신의 시스템에서만 사용해야 합니다. 주의해서 진행하시기 바라며, 모든 책임은 본인에게 있습니다. 그것이 무엇인...
CVE-2017-8046
면책 조항: 이 저장소는 VGS 블로그 게시물인 How to Avoid "Using Components with Known Vulnerabilities"의 보충 자료입니다. 알려진 보안 취약점특히 CVE-2017-8046이 포함된 애플리케이션과 이를 악용하는 방법에 대한 설명이 포함되어 있습니다. 애플리케이션 사용은 본인 책임입니다! 설정 먼저, 저장소 루트에서 다음 명령을 실행하여 애플리케이션을 시작합니다. mvn clean spring-boot:run 두 번째로, 다음과 같이 POST 요청을 보내 리소스를 생성합니다. cu...
CVE-2022-32114
Strapi v4.1.12 취약점 설명: Strapi v4.1.12의 새 자산 추가 기능에 제한 없는 파일 업로드 취약점이 존재하여, 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 악성 콘텐츠를 포함한 파일을 업로드한 후, 사용자가 해당 파일의 링크를 열면 실행됩니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 테스트 환경: 1. Strapi 버전 4.1.12 2. Google Chrome 버전...
cve-2021-41773
Apache 2.4.49 - 경로 탐색 또는 원격 코드 실행 cve-2021-41773.py는 Apache 2.4.49에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-41773을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 경로 탐색은 수행할 수 없지만 원격 코드 실행은 수행할 수 있으므로, httpd.conf의 Alias 섹션 아래에 "icons" 디렉터...
Confluence-EvilJar
aaaademo/Confluence-EvilJar CVE-2023-22515와 함께 백그라운드에서 jar 파일을 업로드하여 RCE를 구현합니다. git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉 webshell 연결 방식...
cve-2025-3248-exploit
CVE-2025-3248: Langflow 무인증 RCE 취약점 스캐너 Langflow 버전 ≤ 1.3.0에 영향을 미치는 치명적인 무인증 원격 코드 실행 취약점인 CVE-2025-3248 을 테스트하고 시연하기 위한 포괄적인 Python 익스플로잇 프레임워크입니다. 🔴 취약점 개요 CVE-2025-3248: Langflow 코드 삽입 RCE 속성| 값 ---|--- CVE ID| CVE-2025-3248 제품| Langflow 영향을 받는 버전| ≤ 1.3.0 취약점 유형| 무인증 원격 코드 실행 RCE 공격 경로| 네트워크...
CVE-2024-21762-Checker
CVE-2024-21762-Checker 이 스크립트는 Fortinet SSL VPN 원격 코드 실행 취약점인 CVE-2024-21762에 대한 취약점 스캔을 수행합니다. 특정 요청을 보내고 응답을 분석하여 주어진 서버가 이 CVE에 취약한지 확인합니다. 자세한 내용은 Bishop Fox 블로그 게시물을 참조하세요 공개된 익스플로잇 날짜: 2024/02/28 취약한 버전: FortiOS 6.0 7.4.2 FortiOS 버전| 영향받는 버전| 권장 조치 ---|---|--- FortiOS 7.6| 영향 없음| 해당 없음...
CVE-2024-44902-env
CVE-2024-44902 - ThinkPHP 안전하지 않은 역직렬화 RCE nuclei-templates 검증을 위한 취약 환경. 취약점 세부 정보 필드| 값 ---|--- CVE ID| CVE-2024-44902 심각도| 심각 CVSS 9.8 제품| ThinkPHP 영향을 받는 버전| 6.1.3 - 8.0.4 유형| 안전하지 않은 역직렬화 → RCE CWE| CWE-502 설명 ThinkPHP 버전 6.1.3부터 8.0.4에는 안전하지 않은 역직렬화 취약점이 있습니다. Memcached PHP 확장이 설치된 경우, 공격자는...
Dutch Institute for Vulnerability Disclosure Breached via Zammad 0-Days
Dutch Institute for Vulnerability Disclosure was breached through two Zammad 0-days in an AI-powered attack that led to remote code execution and root access...
react-rce
CVE-2025-55182 React2Shell 취약점 실습 사용된 AI : Claude Opus 4.5 ⚠️ 경고 : 이 환경은 교육 및 연구 목적 으로만 사용하세요. 취약점 개요 항목| 내용 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 이름| React2Shell CVSS| 10.0 Critical 유형| Pre-Auth Remote Code Execution 원인| Flight 프로토콜 역직렬화 시 프로토타입 오염 공격 원리...
gollina
$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...
CVE-2023-50164-ApacheStruts2-Docker
CVE-2023-50164 : Apache Struts 2 취약 Docker 컨테이너 Apache는 최근 Apache Struts 2에 영향을 미치는 심각도 9.8의 치명적인 취약점인 CVE-2023-50164에 관한 권고를 발표했습니다. CVE-2023-50164는 조직의 Apache Struts 아키텍처와 파일 업로드 기능을 사용하는 방식과 복잡하게 연관되어 있으며, 인증되지 않은 경로 탐색을 가능하게 하여 악성 파일을 업로드하고 원격 코드 실행RCE을 수행하는 데 악용될 수 있습니다. 이 저장소에는 취약점을 이해하고 조작...
CVE-2026-50522
CVE-2026-50522 Poc : SharePoint 역직렬화 RCE SecurityContextToken 쿠키 역직렬화를 통한 SharePoint 서버 비인증 원격 코드 실행 CVE-2026-50522를 대상으로 하는 대량 스캔 익스플로잇으로, 온프레미스 Microsoft SharePoint Server를 대상으로 합니다. WS-Federation 엔드포인트 /trust/default.aspx 에서 안전하지 않은 BinaryFormatter 역직렬화를 악용하여 조작된 SecurityContextToken 쿠키를 통해 비인...
Router-Exploit-Shovel
Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...
CVE-2021-40444-docx-Generate
CVE-2021-40444 docx 생성 .docx를 생성하여 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용합니다. 1. 빈 docx 파일을 생성합니다. 2. "Insert/Object" 메뉴에서 "Bitmap Image" 객체를 추가합니다. Add Object...
nodejshell
NODEJSHELL - NodeJs 역직렬화deserialization를 위한 리버스 셸 익스플로잇 CVE-2017-5941 이 익스플로잇은 십진수decimal로 인코딩된 후 base64로 인코딩되는 리버스 셸 페이로드를 자동으로 생성합니다. 그 후 이 페이로드는 사용자 입력을 직렬화serialize하고 쿠키에 저장하는 http POST 요청을 통해 전송됩니다. 그런 다음 GET 요청을 통해 접근하여 RCE를 획득합니다. 사용 방법: python3 nodejshell.py lhost : 로컬 IP 주소 lport : 리버스 셸...