CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running Erlang-based SSH servers This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49에는 URL 경로를 정규화하는 과정에서 인코딩된 상위 경로를 제대로 차단하지 못하는 취약점이 존재한다. 공격자는 .%2e와 같은 값을 이용하여 웹 서버가 공개하도록 설정한 디렉터리 밖으로 이동할 수 있다. 외부 디렉터리에 대한 접근이 허용된 환경에서는 서버 내부 파일이 노출될 수 있으며, CGI 기능이 활성화된 경우에는 시스템 셸을 실행하여 원격 명...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 원격 명령 실행 취약점 =================================================== 나만의 연습 프로젝트...

CVE-2019-19781

CVE-2019-19781 Citrix ADC リモートコマンド実行 参照: https://www.exploit-db.com/exploits/47901...

cve-2020-14882

cve-2020-14882 Bash script to exploit the Oracle's Weblogic Unauthenticated Remote Command Execution - CVE-2020-14882 Usage ./cve-2020-14882.sh...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit This exploit exploits the Apache Struts2 vulnerability CVE-2017-5638, allowing us to execute commands remotely on the apache server How to use: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Site with vulnerabilit...

Livepyre

Livepyre Livewire 프로젝트의 APPKEY를 알고 있을 때 CVE-2025-54068 및 원격 명령 실행RCE을 악용하도록 설계된 도구입니다. 도구 작성자: @remsio @Worty. 도움말 $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 구현 이 저장소에는 CVE-2022-26134에 대한 익스플로잇 구현이 포함되어 있습니다. 여기 구현된 버전은 7.18.0과 같은 버전의 isSafeExpression 검사를 우회합니다. 익스플로잇은 두 가지 모드로 실행할 수 있습니다: 첫 번째 모드는 한 번에 하나의 명령을 실행할 수 있게 합니다: python3 cve-2022-26134.py 명령이 성공하면 출력을 반환하고, 그렇지 않으면 빈 줄을 표시합니다. 두 번째 모드는 대화형 모드로 이 명령을 실행하는 것입니다:...

wmiexec-Pro

wmiexec-Pro 차세대 wmiexec.py. 목차 1. 정보 2. 특별 감사 3. 기능 4. 시작하기 설치 5. 사용법 6. 스크린샷 7. 작동 방식 8. 면책 조항 9. 참고 자료 정보 차세대 wmiexec.py로, 더 많은 새로운 기능이 추가되었습니다. 모든 작업은 포트 135만으로 동작하며 SMB 연결 불필요, 횡적 이동 시 AV 우회Windows Defender, HuoRong, 360를 위한 것입니다. 맨 위로 특별 감사 @422926799 맨 위로 기능 주요 기능: AV 우회 주요 기능: win32process...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령어에서의 원격 명령 실행. CVE-2018-6574 이 취약점은 Golang go get 명령어에 영향을 미치며, 공격자가 악성 라이브러리를 설치하여 시스템에서 코드 실행을 가능하게 합니다. 이 취약점은 Go 1.8.7, 1.9.4 및 1.10rc2에서 수정되었습니다. Golang은 네이티브 확장을 빌드합니다. 이를 이용하여 컴파일러에 추가 플래그를 전달해 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다...

Lilith

Lilith Windows용 무료 및 네이티브 오픈소스 C++ 원격 관리 도구 릴리스는 C++로 개발된 콘솔 기반의 초경량 RAT원격 접속 도구입니다. 명령어의 간단한 세트를 통해 기계를 거의 완전히 제어할 수 있습니다. 면책 조항 이 소프트웨어를 자신의 소유가 아닌 장치에서 사용하는 것은 매우 권장되지 않습니다. Lilith를 다른 환경에서 사용하려면 소유자의 명시적 허가를 받아야 하며, 불법 설치 시 해당 관할권에서 법적 조치를 받을 수 있습니다. 유튜브 새로운 기능에 대한 비디오 포괄적인 기능 개요 기능 원격 명령 실행...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k 명령 셸 포함 여러 F5 제품에 영향을 미치는 CVE-2022-1388의 개선된 PoC 이것은 Horizon3의 CVE-2022-1388 Proof of Concept의 개선된 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 또한 https://github.com/PsychoSec2/CVE-2022-1388-POC 의 PsychoSec 작업을 리팩토링한 완전한 재작업입니다. LOL 이 사람은 Requirements 섹션에서 brains 같은...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 :...

CVE-2018-10517

CVE-2018-12613 Authenticated remote command execution by uploading a fake module, dropping PHP files on remote web server. Software Affected 1. CMS Made Simple 2.2.7; How to use This PowerShell scripts need two parameters to craft a exploit HTTP request: 1. CMS Made Simple URL endpoint; 2. Cookie...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x 원격 명령 실행 취약점】 취약점 이름: Nexus Repository Manager 2.x 원격 명령 실행 취약점 취약점 설명: Nexus Repository Manager 2.X에는 원격 명령 실행 취약점이 존재하며, 이 취약점은 기본적으로 배포 권한 계정이 존재합니다. 성공적으로 로그인한 후 "createrepo" 또는 "mergerepo" 사용자 정의 구성을 사용하여 원격 명령 실행 취약점을 트리거할 수...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소는 CVE-2022-42889에 취약한 Apache Commons Text 1.10을 사용하는 간단한 애플리케이션을 포함합니다. 애플리케이션 실행 DemoApplication.java의 nc 명령을 호스트 IP 주소로 바꾸세요. netcat으로 수신 대기: $ nc -l -p 30000 취약한 도커 코드 빌드 및 실행 docker build . -t vulnerable-app docker run vulnerable-app 보시다시피 netcat이 원격 명령을 실행할 수...

CVE-202122986-EXP

F5 BIG-IP 원격 명령 실행 취약점 CVE-2021-22986 취약점 영향 F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443 Connection:...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO The Demo for CVE-2018-1000006 Analysis Electron v1.8.2-beta.4 Remote Command Execution Vulnerability —【CVE-2018-1000006】 POC You can directly use elecrce\elecrce-win32-x64\elecrce.exe You can also package it yourself into an exe application to generate a vulnerable version...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS unauthenticated RCE via PHP Object Instantiation Usage Vulnerability Detection. python CVE-2022-24990.py -u http://127.0.0.1:8080 Upload a PHP webshell. python CVE-2022-24990.py -a http://127.0.0.1:8080 Reference...