cve-2020-0688

cve-2020-0688 Использование: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD,...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8 점수를 기록한 Microsoft Outlook의 심각한 보안 취약점인 CVE-2024-21413의 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기를 우회할 수 있는 공격 벡터를 강조하여 다른 Office 애플리케이션으로 위협을 확장시킵니다. 🚀 사용...

Exploits_CVE-2019-19781

원격 코드 실행 익스플로잇 CVE-2019-19781- Citrix Application Delivery Controller & Gateway Citrix Application Delivery Controller 및 Citrix Gateway용 원격 코드 실행 익스플로잇 CVE-2019-19781 사용법 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 예 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' ZERO Day...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 29 июня 2021 года была раскрыта очень серьезная уязвимость Windows Print Spooler как 0day, базовая оценка 8.8 балла, опубликована на GitHub уже удалена. Эта уязвимость...

relatorio-n8n.md

Отчет TryHackMe — n8n: CVE-2025-68613 Уязвимость: CVE-2025-68613 Дата публикации: 19/12/2025 CVSS: 9.9 Критическая Резюме Отчет об эксплуатации и анализе уязвимости инъекции выражений в n8n, позволяющей удаленное выполнение кода RCE. Документирует окружение, шаги, протестированные полезные...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

bmc_bladelogic

BMC Bladelogic RSCD удалённые эксплойты для Linux и Windows Смена паролей, список пользователей и удалённое выполнение кода Эксплуатация уязвимостей в агенте BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Опубликовано на exploit-db BMCrexec.py...

CVE-2019-7609

CVE-2019-7609 Kibana Уязвимость удаленного выполнения кода из-за дефекта в визуализаторе Timelion в Kibana Настройка окружения docker 1. Запустите приложенный docker-compose.yml. docker-comopse up -d 2. Откройте в браузере http://127.0.0.1:5601. Exploit 1. Подготовьте reverse shell. $ nc -lvp 666...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 인증된 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용됩니다. 모든 시연은 통제된 실험실 환경에서 수행되었습니다. 명시적 허가 없이 시스템을 무단 테스트하거나 악용하는 것은 불법이며 비윤리적입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 Roundcube란 무엇인가? Roundcube 는 PHP로 작성된 널리 사용되는 브라우저 기반 IMAP 이메일 클라이언트입니다. 웹메일 접근을 위한 사용자 친화적인 인터페이스를 제공하며,...

CVE-2023-22047

Description: CVE-2023-22047은 Oracle PeopleSoft에서 인증 없이 파일을 읽을 수 있는 취약점입니다. 그러나 고급 익스플로잇 공격자는 이 취약점을 사용하여 원격 코드 실행을 수행할 수 있습니다. Peoplesoft 애플리케이션 "Portal.war"의 서블릿 "WSRP Consumer ResourceProxy"는 파일을 읽고 모든 호스트에 요청SSRF을 보낼 수 있는 기능을 제공합니다. 이 취약점을 통해 공격자는 영향을 받는 서버에서 쉽게 원격 코드 실행RCE을 달성할 수 있으며, 이는 실제...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 스캐너 PoC - @JaGoTu 및 @zerosum0x0. 이 저장소에는 호스트가 CVE-2019-0708Microsoft Windows 원격 데스크톱 서비스 원격 코드 실행 취약점에 취약한지 탐지할 수 있는 rdesktop의 스캐너 포크가 있습니다. 이는 서비스 거부denial-of-service를 유발하지 않아야 하지만, 수년간의 모든 취약한 RDP 스택 버전에 대해 100% 보장할 수는 없습니다. 또한 현재 작업 중인 Metasploit 모듈도 있습니다MSF에는 RDP...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director のRCE（CVE-2020-3956）に対するPoCエクスプロイト 技術アドバイザリはこちらから入手できます： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 원격 코드 실행 PoC 익스플로잇 참고: https://www.openwall.com/lists/oss-security/2020/01/28/3 사용법 python3 exploit.py 의존성 pip3 install --user pwntools...

CVE-2016-10033

CVE-2016-10033 PHPMailer의 원격 코드 실행 취약점입니다. CVE-2016-10033에 대한 추가 정보: CVE-2016-10033 위키...

cve-2021-31630

이 스크립트는 OpenPLC Web Server v3의 취약점을 자동으로 악용합니다. 수동 기술을 사용하지 않고 서버에서 자동 리버스 쉘을 생성할 수 있습니다. CVE-2021-31630 상세 Open PLC Webserver v3의 명령 삽입 취약점으로 인해 원격 공격자가 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 이 스크립트는 OpenPLC에서 스크립트 등록을 완료한 후 동일한 터미널에서 머신의 쉘을 생성하도록 사용자...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — критическая уязвимость удаленного выполнения кода RCE, обнаруженная в Apache Tomcat Уязвимы системы, в которых включены HTTP PUT путем установки параметра инициализации «read-only» сервлета Default в значение «false». Версии Tomcat до 9.0.1 Beta, 8.5.23, 8.0.47 и...

ScreenConnect-AuthBypass-RCE

사용 방법 저는 Python3.9을 사용하고 있습니다. pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -h,...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Произвольная загрузка файлов, приводящая к удаленному выполнению кода RCE Продукт BiggiDroid – Simple PHP Blog CMS Страница продукта: https://biggidroid.com/product/simple-php-blog/ Тип уязвимости Произвольная загрузка файлов Неограниченная загрузка файлов Удаленное выполнение ко...

Craft-CMS-Exploit

このPythonスクリプトは、人気のあるコンテンツ管理システムであるCraft CMSのリモートコード実行脆弱性（CVE-2023-41892）を悪用します。この脆弱性はバージョン4.0.0-RC1から4.4.14に影響し、攻撃者がPHPリバースシェルのように任意のコードをリモートで実行することを可能にします。 使用方法 まず、別のシェルでnetcatリスナーを起動します： nc -nlvp 1234 次に、自分のIPアドレスを確認し、エクスプロイトを実行します： python3 exploit.py -r 10.10.16.47 -p 1234...