CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—수정 버전 https://github.com/chvancooten/follina.py 프로젝트를 기반으로 수정했으며, docx 템플릿 파일을 직접 지정할 수 있어 실전 피싱에 활용하기 편리합니다. 피싱용 Word 문서를 직접 편집한 후 -f 매개변수로 지정하기만 하면 됩니다. 사용법: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행 개념 증명 PostgreSQL 데이터베이스 버전 9.3에서 12.3최신 테스트까지 인증된 원격 코드 실행에 취약합니다. 개발 팀에서 자체적으로 취약점으로 간주하지 않더라도, 이를 악용하여 잘못 구성된 시스템에 접근할 수 있습니다. 도움말 메뉴 익스플로잇 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

Spring4Shell-POC

Spring4Shell-POC Local reproduction process of Spring4Shell vulnerability Environment Preparation Environment: docker, docker-compose mvn package, generate ./target/ROOT.warshell mvn package Start the serviceshell docker-compose up -d Stop serviceshell docker-compose down Reproduction Process Run...

CVE-2024-23738

CVE-2024-23738 macOS의 Postman 10.22 이하 버전에서 발생하는 문제로, 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의 코드를 실행할 수 있습니다. electron에서 취약점을 검색하는 프로세스를 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다: 검증 후에는 코드를 주입하여 셸을 얻을 수 있습니다 셸을 즐기세요 :...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ This exploit builds upon the foundational work available at https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. We have further developed the technique to achieve a reverse shell utilizing the Metasploit Framework...

CVE-2023-45878_to_RCE

CVE-2023-45878 to RCE This script chains and automates Arbitrary File Write to RCE on Gibbon LMS through CVE-2023-45878 exploitation. The script performs the following steps: 1. Generates an msfvenom stageless reverse shell for Windows 2. Uploads a webshell exploiting CVE-2023-45878 3. Downloads...

spring-rce-poc

spring-rce-poc CVE-2022-22968 のテスト CVE-2022-22968 に対して脆弱なシンプルなアプリ Dockerfile を使用して、脆弱なバージョンの Tomcat 9.0.59 でビルドできます exploit.sh は、ローカルホストの 8080 ポートでこの CVE を悪用しようとするシェルスクリプトです exploit.sh による攻撃が成功した場合、ターゲットアプリのコンテキスト上で http://localhost:8080/shell.jsp にアクセスでき、基本的なウェブシェルを備えたシンプルな JSP ウェブサイトが表示されるはずです。...

CVE-2015-5254

CVE-2015-5254 ActiveMQ 역직렬화 RCE 0x01 포트 61616이 열려 있는지 확인 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT STATE...

CVE-2025-1974

Kubernetes Ingress-NGINX Unauthenticated Remote Code Execution CVE-2025-1974 Ingress-NGINX: An ingress controller for Kubernetes using NGINX as a reverse proxy and load balancer The "IngressNightmare" vulnerability CVE-2025-1974 stems from a critical flaw in the Ingress-NGINX Admission Controller...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 Scanner for Windows, Linux, macOS Turkish Zafiyet Nasıl Oluşuyor? Öncelikle sorun byte boyutunu belirlerken ortaya çıkıyor. Bayt boyutunu belirlerken farkındaysanız NULL yani boş/sıfır değer tanımlanmamış yani bayt uzunluğu sıfır olarak...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti CVE-2023-39362 명령 삽입 취약점 - PoC 이 저장소는 다음 저장소에서 포크되었습니다: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti는 오픈 소스 운영 모니터링 및 장애 관리 프레임워크로, 사용자 커뮤니티의 역동적인 요구를 충족하기 위해 지속적으로 발전하고 있습니다. 버전 1.2.24에서 CVE-2023-39362로 표시된 잠재적인 보안 취약점이 확인되었습니다. 특정 조건에서 인증된 권한 있는 사용자가...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center 원격 코드 실행 CVE-2025-34028, Commvault Command Center의 원격 코드 실행 취약점을 위한 Python 익스플로잇입니다. 이 도구는 단일 대상 테스트 또는 여러 호스트를 대량으로 스캔하는 기능을 제공합니다. 기능 단일 대상 또는 대량 스캔 기능 자동 Commvault 인스턴스 확인 시스템 사용자 정보를 포함한 상세 출력 각 실행 시 임의 경로 생성 취약한 호스트의 깔끔한 요약 테이블 포괄적인 오류 처리 설치 git clon...

struts2-rce-cve-2017-9805-ruby

Struts2 취약점 - CVE-2017-9805 설명 Apache Struts2 REST 플러그인 XStream RCE CVE-2017-9805 사용법 Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

Thunderstorm

Thunderstorm Thunderstorm is a modular framework to exploit UPS devices. For now, only the CS-141 and NetMan 204 exploits will be available. The beta version of the framework will be released on the future. CVE Thunderstorm is currently capable of exploiting the following CVE: CVE-2022-47186 –...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — elFinder 명령 삽입 PoC elFinder = 2.1.47의 PHP 커넥터 구성 요소를 통한 명령 삽입 취약점입니다. 인증되지 않은 원격 코드 실행을 웹 서버 사용자 권한으로 허용합니다. 작동 방식 유효한 JPEG 파일에 셸 명령이 포함된 악성 파일명을 업로드합니다. 이미지 회전을 요청하여 취약점을 트리거합니다. 이 과정에서 파일명이 정제 없이 exiftran에 전달됩니다. 삽입된 명령이 PHP 웹쉘SecSignal.php을 서버에 작성합니다. 웹쉘에 연결하여 대화형 셸에 진입합니다. 요구 ...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo 무제한 파일 업로드 취약점CVE-2023-4220에 대한 Python 익스플로잇 이 저장소에 포함된 코드는 교육 목적으로만 제공됩니다. 설명: Chamilo LMS = v1.11.24의 대용량 파일 업로드 기능/main/inc/lib/javascript/bigupload/inc/bigUpload.php에서 발생하는 무제한 파일 업로드로 인해, 인증되지 않은 공격자가 웹 셸을 업로드하여 저장형 크로스 사이트 스크립팅 공격을 수행하고 원격 코드 실행을 얻을 수 있습니다. usage:...

CVE-2023-22524

Atlassian Companion RCE脆弱性の概念実証 CVE-2023-22524 概要 このリポジトリには、macOS向けAtlassian Companionで最近発見されたリモートコード実行脆弱性（CVE-2023-22524）の概念実証（PoC）が含まれています。この重大な問題により、攻撃者はアプリのブロックリストとmacOS Gatekeeperを迂回し、有害なコードを実行する可能性があります。 詳細...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC CVE-2019-15107용 Python 개념 증명PoC 익스플로잇 - Webmin 1.8901.920 버전의 인증되지 않은 원격 코드 실행 취약점입니다. 설명 이 취약점은 Webmin의 /passwordchange.cgi 엔드포인트에 존재하며, 소스 코드의 백도어로 인해 인증되지 않은 공격자가 root 권한으로 임의의 명령을 실행할 수 있게 합니다. 영향을 받는 버전 Webmin 1.890 1.920 관련 도구 취약한 시스템을 탐지하기 위해 여러 호스트를 스캔하려면 다음을...

CVE-2019-2890

고지 오직 학습 및 교류 용도로만 사용하십시오. 다른 용도로 사용 시 발생하는 모든 책임은 사용자 본인에게 있습니다. 설명 관련 jar 파일들을 모두 프로젝트에 가져왔으며, 공격 방식은 yso의 JRMP를 사용합니다. 학습 및 디버깅 시 공격 방식을 수정할 수 있습니다. 먼저 weblogic 폴더 아래의 SerializedSystemIni.dat 파일을 security 폴더에 넣어야 합니다. 그런 다음 yso를 ysoserial.jar 로 이름을 변경하고 lib 디렉토리에 가져와야 합니다. 다음으로...