StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell 소개 LowNoiseHG LNHG Struts Shell"StrutsShell "로 약칭은 2017년 3월에 구상되었습니다. Apache Struts CVE-2017-5638을 수동으로직접 HTTP GET 요청 익스플로잇하지 않아도 되는 유용성을 깨닫고, 이 취약점에 대한 해당 metasploit 모듈이 적어도 저희 테스트 케이스에서는 작동하지 않음을 알게 된 후였습니다. 설명 StrutsShell 의 기본 작동 방식은 공격 대상...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행 CVE-2014-6287 Pergyz 49584.py를 재작성하여 x64 PowerShell 리버스 셸을 반환합니다 사용법 $ python3 hfs-2-3-exploit.py 프롬프트가 표시되면 변수를 입력하세요. Netcat이 자동으로 시작됩니다...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CIMplant

CIMplant WMImplant의 C 포트로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명이나 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell을 WMI와 함께 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 CIMplant는 @christruncer의 WMImplant를 C으로 재작성하고 확장한 것입니다. 이를 통해 원격 시스템에 대한 데이터 수집, 명령 실행, 데이터 유출 등을 수행할 수 있습니다. 이 도구는 WMIWindows...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM 개체를 사용하여 WinRM을 통해 원격 명령을 실행하기 위한 개념 증명 소스 코드 및 스크립트 모음입니다. 배경 배경 정보는 다음 블로그 게시물을 참조하십시오: WS-Management COM: Another Approach for WinRM Lateral Movement 참고 사항 SharpWSManWinRM.cs 및 CppWsManWinRM.cpp는 Visual Studio 2019에서 컴파일됩니다. 필요한 가져오기/참조 등은 코드 주석을 참조하십시오. 모든 예제는...

PIL-CVE-2017-8291

Python PIL 원격 명령 실행 취약점 GhostButt Python에서 이미지를 처리하는 PILPillow 모듈은 내부적으로 GhostScript를 호출하기 때문에 GhostButt 취약점CVE-2017-8291의 영향을 받아 원격 명령 실행 취약점이 발생합니다. 취약점 요약 PIL은 내부적으로 이미지 헤더Magic Bytes를 기반으로 이미지 유형을 결정합니다. EPS 파일헤더가 %!PS로 확인되면 PIL/EpsImagePlugin.py로 전달되어 처리됩니다. 이 모듈에서 PIL은 시스템의 gs 명령어, 즉...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami...

SMShell

SMShell SMS 기반 셸의 PoC입니다. 모바일 광대역이 가능한 컴퓨터에서 SMS로 명령을 보내고 응답을 받습니다. 이 도구는 Markus Vervier가 주도한 eSIM 보안 영향에 대한 연구 중 영감을 받아 만들어졌으며, Offensivecon 2023에서 발표되었습니다. 면책 조항 이것은 완전한 C2가 아니라 SMS를 통해 원격으로 명령을 실행하기 위한 간단한 개념 증명입니다. 요구 사항 셸이 작동하려면 SMS를 보낼 수 있는 장치 두 대가 필요합니다. 피해자의 컴퓨터에는 물리적 SIM 또는 eSIM이 배포된 WWA...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH 認証バイパス CVE-2018-10933 使用方法: このスクリプトを使用するには、python3 LibAuth.py –help と入力して、使用する必要のあるすべてのオプションとパラメータを確認します。 次に、被害者のIPアドレス、ポート番号、そして被害者のマシンで実行したいコマンドを指定する必要があります。 最終的なコマンドは次のようになります。 python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 代替テキスト 参照:...

CVE-2021-31761

CVE-2021-31761 설명 : Webmin의 실행 중인 프로세스 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : YouTube PoC : https://youtu.be/23VvUMu-28c 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 ...

wmiexec-Pro

wmiexec-Pro wmiexec.py の次世代版。 目次 1. 情報 2. スペシャルサンクス 3. 特徴 4. はじめに インストール 5. 使い方 6. スクリーンショット 7. 動作の仕組み 8. 免責事項 9. 参照 情報 wmiexec.py の次世代版です。より多くの新機能を備え、すべての操作はポート 135 のみで動作します（SMB 接続は不要）。横移動における AV 回避（Windows Defender、HuoRong、360）を目的としています。 トップに戻る スペシャルサンクス @422926799 トップに戻る 特徴 主な機能: AV回避 主な機能:...

CVE-2021-31805

CVE-2021-31805 1.はじめに Struts2 リモートコマンド実行脆弱性（CVE-2020-17530&CVE-2021-31805）POC&EXP 2.使い方 パラメータ説明 -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 有回显检测 Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 无回显检测 请自行注册ceye，并配置好ceye.ini Struts2RCE -u...

FOG Project < 1.5.10.34 - Remote Command Execution

FOG is a cloning/imaging/rescue suite/inventory management system. Prior to 1.5.10.34, packages/web/lib/fog/reportmaker.class.php in FOG was affected by a command injection via the filename parameter to /fog/management/export.php. id: CVE-2024-39914 info: name: FOG Project 1.5.10.34 - Remote...

DocsGPT - Unauthenticated Remote Code Execution

A vulnerability, that could result in Remote Code Execution RCE, has been found in DocsGPT. Due to improper parsing of JSON data using eval an unauthorized attacker could send arbitrary Python code to be executed via /api/remote endpoint.This issue affects DocsGPT- from 0.8.1 through 0.12.0. id:...

D-Link DSL 2888a - Authentication Bypass/Remote Command Execution

D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...

WS_FTP Server - Insecure Deserialization

In WSFTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WSFTP Server operating system. id: CVE-2023-40044 info: name: WSFTP Server - Insecure...

WAVLINK WN579X3 - Remote Command Execution

Remote Command Execution vulnerability in WAVLINK WN579X3 routers via pingIp parameter in /cgi-bin/adm.cgi. id: CVE-2023-3380 info: name: WAVLINK WN579X3 - Remote Command Execution author: pussycat0x severity: critical description: | Remote Command Execution vulnerability in WAVLINK WN579X3 route...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

TOTOLINK Realtek SD Routers - Remote Command Injection

TOTOLINK Realtek SDK based routers may allow an authenticated attacker to execute arbitrary OS commands via the sysCmd parameter to the boafrm/formSysCmd URI, even if the GUI syscmd.htm is not available. This allows for full control over the device's internals. This affects A3002RU through 2.0.0,...