boopkit

================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║ ██████╔╝╚██████╔╝╚██████╔╝██║ ██║...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc 공격 제한 사항 1. 대상에 jms 환경이 있어야 함 2. log4j.properties 파일을 수정할 수 있는 접근 권한이 필요함 결론 log4shell 2.x만큼 유용하지 않음 Log4shell 주제 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc에 기여하기를 환영합니다 https://github.com/cckuailong/reapoc...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...

CVE-2021-44228

CVE-2021-44228 취약점 재현 1. 먼저 RmiServer를 실행하여 RMI 레지스트리 서비스를 생성합니다. 2. Log4jTest를 실행합니다. Windows를 사용하는 경우 계산기가 나타납니다...

CVE-2025-49132

CVE-2025-49132 Pterodactyl은 무료 오픈 소스 게임 서버 관리 패널입니다. 버전 1.11.11 이전에는 /locales/locale.json에 locale 및 namespace 쿼리 매개변수를 사용하여 인증 없이 임의 코드를 실행할 수 있었습니다. 임의 코드를 실행할 수 있게 되면 패널 서버에 액세스하고, 패널 구성에서 자격 증명을 읽고, 데이터베이스에서 민감한 정보를 추출하고, 패널에서 관리하는 서버의 파일에 액세스하는 등의 작업에 사용될 수 있습니다. 이 문제는 버전 1.11.11에서 패치되었습니다. 이...

CVE-2025-50754-PoC

CVE-2025-50754 저장형 XSS를 통한 PHP 기반 CMS 플랫폼에서의 원격 코드 실행 요약 PHP 기반 CMS 플랫폼버전 5의 "Report" 기능에 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 관리자가 사용자가 제출한 보고서를 열람할 때 악성 JavaScript가 관리자 패널 컨텍스트 내에서 실행됩니다. 이를 통해 공격자는 관리자 세션을 탈취하고 내장 템플릿 편집기를 활용하여 PHP 웹 셸을 업로드함으로써 서버에서 완전한 원격 코드 실행RCE을 달성할 수 있습니다. 기술적 세부 사항 취약점 유형: 저장...

CVE-2020-35476

CVE-2020-35476 OpenTSDB 2.4.0 이하 버전에서 yrange 매개변수의 명령 주입을 통해 원격 코드 실행 취약점이 발생합니다. 완료되지 않았으며 작동하지 않습니다. 대부분의 코드는 있지만 페이로드를 수정해야 합니다...

dnschan

dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...

CVE-2026-84246

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-84057

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-82895

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-107406

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 원격 코드 실행 취약점...

CVE-2026-88131

A critical Remote Code Execution (RCE) vulnerability exists in Microsoft Dataverse due to the deserialization of untrusted data . This flaw allows an unauthorized attacker to execute arbitrary code over the network. The vulnerability has a CVSS 3.1 score of 9.8 , indicating high impact on confide...

CVE-2026-77900

A critical vulnerability in Azure App Service (CVE-2026-77900) stems from missing authentication for a critical function. This flaw allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability is confirmed with a CVSS 3.1 base score of 9.8 . No specific explo...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 한 번에 getshell 사용법 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 성공 후에 고질라로 연결하면 됩니다...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647는 OMI 에이전트에서 루트 권한으로 인증되지 않은 원격 코드 실행RCE 취약점입니다. 페이로드 실행 시 HOST 변경 명령어 : 명령어를 명령어로 바꾸세요. 예: id, whoami 등 출처 https://github.com/horizon3ai/CVE-2021-38647 팔로우 Vulnmachines YouTube Twitter Facebook LinkedIn...

cve-2018-12386

Firefox 샌드박스 RCE 익스플로잇 CVE-2918-12386 CVE-2018-12386 취약점에 대한 간단한 익스플로잇입니다. Niklas Baumstark, Samuel Groß, Bruno Keith가 발견했습니다. 이것은 대체로 제가 재미로 만든 Poc입니다. 샌드박스 우회는 없으며, 익스플로잇에 사용되는 오프셋이 이미 알려진 특정 Linux 환경에서만 작동합니다 오프셋은 exploit/offsets.js에서 변경할 수 있습니다. 이 익스플로잇은 Firefox 62.0.3 및 Firefox ESR 60.2.2 이전...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 원격 명령 실행 스크립트 더 많은 스크립트 파일은 다음을 참조하십시오: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexu...

CVE-2025-34040Exp

致远OAでファイルアップロードによるRCE（CVE-2025-34040） パラメータ options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： サンプル 单URL检测： python...