CVE-2024-3400-RCE-Scan

사이버스페이스 매핑 Dork Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd" https://www.zoomeye.hk/searchResult?q=app%3A%22Palo%20Alto%20Networks%20firewall%20httpd%22&from=5o6o54m5MjQwNDE0MDE=...

CVE-2019-7214

CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행. 수집 이 저장소에서 익스플로잇에 대한 개념 증명 모음을 확인하세요. 일부는 수정 없이 의도한 대로 작동할 수 있으며, 일부는 수정이 필요할 수 있습니다...

CVE-2024-25641

Cacti CVE-2024-25641 인증된 패키지 업로드 RCE 개념 증명PoC 이 스크립트는 웹 기반 모니터링 도구인 Cacti의 CVE-2024-25641 취약점을 악용하기 위한 개념 증명PoC입니다. 이 스크립트는 애플리케이션에 인증하고, 악성 패키지를 업로드하며, 리버스 셸을 트리거하는 과정을 자동화합니다. 요구 사항 Python 3.x requests 라이브러리 argparse 라이브러리 re 라이브러리 다음과 같이 pip3를 사용하여 필요한 Python 라이브러리를 설치할 수 있습니다: pip3 install...

git-dumper

git-dumper 웹사이트에서 git 저장소를 덤프하는 도구입니다. 설치 pip를 사용하여 간편하게 설치할 수 있습니다: pip install git-dumper 사용법 usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show this help message and exit --proxy PROXY u...

ConfluentPwn

ConfluentPwn Confluence 사전 인증 ONGL 주입 원격 코드 실행 스캐너 CVE-2022-26134. 사용법 아래 GIF는 도구의 데모 사용법을 보여줍니다: 다음은 도구의 도움말 출력입니다: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Managemen...

CVE-2018-7600

CVE-2018-7600 PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...

CVE-2023-43208-mirth-connect-rce-poc

Mirth Connect의 RCE 취약점 CVE-2023-37679 및 CVE-2023-43208 이 익스플로잇 스크립트와 PoC는 vsociety의 심층 CVE 분석을 위해 작성되었습니다. CVE-2023-43208은 병원과 클리닉에서 환자 데이터를 공유하는 데 사용되는 도구인 NextGen Mirth Connect의 심각한 보안 버그입니다. 이 버그는 해커가 비밀번호 없이 시스템에 침입할 수 있게 합니다. Mirth Connect는 의료 분야에서 널리 사용되므로 환자 정보를 보호하기 위해 이 버그를 신속히 수정하는 것이...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 CVE-2019-3396란? Atlassian Confluence의 심각한 버그 입니다. 유형: 템플릿 인젝션 + 경로 탐색 위험: 로그인 없이 원격 코드 실행RCE 가능 상태: 야생에서 악용됨 🛑 영향을 받는 버전 6.6.0 6.6.11 ❌ 취약 6.6.12 ✅ 수정됨 6.12.0 6.12.2 ❌ 취약 6.12.3 ✅ 수정됨 6.13.0 6.13.2 ❌ 취약 6.13.3 ✅ 수정됨 6.14.0 6.14.1 ❌ 취약 6.14.2 ✅ 수정됨...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 익스플로잇 모듈 MailEnable의 인증 우회 취약점CVE-2022-36934을 이용한 Metasploit 모듈로, 원격 코드 실행으로 이어집니다. 📌 기능 SMTP/POP3에서 MailEnable의 부적절한 입력 검증을 익스플로잇합니다. x86 및 x64 Windows 대상을 모두 지원합니다. 사용자 상호 작용 불필요조작된 이메일을 통해 자동 트리거. MailEnable 10.40 미만 버전에서 동작합니다. 🚀 설치 1. Metasploit 모듈 디렉터리로 복사합니다: cp...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 취약점 보고서: Roundcube Webmail의 CVE-2025-49113 ⚠️ 중요 공지 — 책임 있는 사용 이 자료는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 정보와 도구를 모든 불법 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 저자는 이 콘텐츠의 오용에 대해 책임을 지지 않습니다. 이 저장소는 Roundcube Webmail 1.6.10까지의 버전에 영향을 미치는 PHP 객체 역직렬화로 인한 치명적인 원격 코드 실행RCE 결함인 CVE-2025-49113 취약점에 대한 상세 보고서를 포함하고...

xmlrpc-common-deserialization

xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...

exphub

Notice In the end, I still felt that having separate scripts for each vulnerability was very inconvenient, so I integrated all poc and exp scripts into one, enabling one-click scanning + exploitation. Since I've been working on integration recently, Exphub has not been updated for a long time. Th...

Peyara-FileUpload

익스플로잇 제목: Peyara Remote Mouse v1.0.1 비인증 임의 파일 업로드 날짜: 2025-01-06 익스플로잇 작성자: tmrswrr 소프트웨어 링크: https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 USAGE : python3 combinedscript.py 악성 LNK 파일 생성 evil.lnk $WshShell = New-Object -ComObject WScript.Shell $Shortcut =...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 익스플로잇 도구 크레딧 Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. 경고 교육 목적으로만 사용하세요. 승인된 시스템에서만 사용하세요. 데이터베이스/파일시스템을 수정합니다. Fortinet FortiWeb의 CVE-2025-25257 사전 인증 SQLi에서 RCE를 탐지하고 익스플로잇하기 위한 향상된 Python 도구입니다. 기능 버전 확인을 통한 취약점 탐지. SQL 인젝션을 통한 지속적인 웹쉘 업로드. 길이 제한을 위한 페이로드 분할 및...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2024-57366

CVE-2024-57366 익스플로잇 MAC 주소 검증 우회와 명령어 삽입을 통해 취약한 라우터에서 원격 코드 실행을 가능하게 하는 CVE-2024-57366용 견고한 익스플로잇입니다. 이것은 인증 후post-authorization 익스플로잇으로, 라우터의 "Remote Control" 기능이 켜져 있어야 하며 관리자 비밀번호가 필요합니다. 관리자 사용자 이름은 "admin"으로 하드코딩되어 있습니다. 🚀 기능 자동 MAC 주소 등록 - WiFi에 연결하여 라우터에 MAC 주소를 등록 네트워크 보존 익스플로잇 - 익스플로잇...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx はじめに 本書では、Kubernetes の ingress-nginx コンポーネント（validating admission controller）に影響を及ぼす脆弱性 CVE-2025-1974 に関する調査を紹介します。 CVE-2025-1974 は CVSS 3.1 9.8 の重大な脆弱性であり、ingress-nginx プロセスのコンテキストでの未認証の Remote Code Execution RCE です。攻撃を実行すると、pod ネットワークへのアクセス（または...

CVE-2019-19609

CVE-2019-19609 Strapi 프레임워크, 원격 코드 실행 취약점 음, CVE-2019-19609에 대한 익스플로잇을 찾지 못해서 직접 작성했습니다. :/ 사용법 python3 exploit.py 동영상 https://youtu.be/alhZJmuUd2s 추가 정보 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 脆弱性CVE-2024-38063は、WindowsオペレーティングシステムのTCP/IPコンポーネントに存在するリモートコード実行脆弱性です。マイクロソフトの公式発表によると、この脆弱性の深刻度は「緊急」であり、CVSSスコアは9.8です。複数のバージョンのWindowsシステムが影響を受けます。攻撃者はこの脆弱性を悪用してリモートコード実行を実現できます。 脆弱性の原理 脆弱性の原因は、Windows...