hook

amalmurali47/hook このリポジトリは、git clone 操作中に RCE を引き起こす Git の脆弱性 CVE-2024-32002 を悪用する PoC の一部です。このリポジトリには、エクスプロイトで使用される悪意のあるフックが含まれています。 概要 詳細な手順とエクスプロイトの仕組みについては、gitrce リポジトリ またはブログ記事 https://amalmurali.me/posts/git-rce を参照してください。 免責事項...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0은 공격자가 관리자 권한을 가진 경우 원격 코드 실행을 허용합니다. 악성 C 스크립트를 작성하여 서버에서 실행합니다. 기본적으로 포트 8101의 관리자 제어판에 있는 서버 설정을 통해. 사용 방법: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC:...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 소개 이 도구를 사용하면 사용자가 제공한 Java 및 Log4J 버전에 대해 간단한 Java 웹 앱이 CVE-2021-44228에 취약한지 확인할 수 있습니다. 또한 선택적으로 몇 가지 사전 정의된 완화 조치 중 하나를 적용할 수 있습니다. log4shellvalidator.py로 구동되는 시뮬레이션 랩은 docker-compose를 사용하여 log4j 취약점을 악용하고 취약한 머신에서 RCE를 얻는 과정을 시뮬레이션합니다. 작동 방식 먼저, 일부 도커 이미지를...

CVE-2019-19781

CVE-2019-19781 원격 코드 실행 익스플로잇 - Citrix Application Delivery Controller 및 Citrix Gateway 용 CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 스캐너 Cisco ASA / FTD VPN 웹 서버 버퍼 오버플로CVE-2025-20333를 위한 Python 기반 진단 스캐너입니다. CVE-2025-20333 은 WebVPN 파일 업로드 핸들러의 심각한 힙 기반 버퍼 오버플로 취약점으로, 성공적으로 악용될 경우 루트 권한으로 원격 코드 실행RCE로 이어질 수 있습니다. 개요 이 도구는 취약한 엔드포인트주로 파일 업로드 핸들러에 접근 가능한지 확인하여 안전하고 비파괴적인 테스트 를 수행합니다. 보안 연구자, 침투 테스터, 시스템 관리자가 승인된...

CVE-2024-22274-RCE

권한 상승: VMware vCenter Server 인증된 RCE 📜 설명 "com.vmware.appliance.recovery.backup.job.create" 및 "com.vmware.appliance.recovery.backup.validate" API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 이용해 대상 시스템에서 root 사용자로 임의 명령어를 실행할 수 있습니다." 📚 목차 📜 설명 🛠️ 설치 ⚙️ 사용법 🔎 발견 📝 참고사항 💁 참고자료 📢 면책 조항 🛠️ 설치 및 설정 !NOTE 이 PoC 익스플로잇을...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva 이것은 Tomcat7용 Valve로, Struts 2 원격 코드 실행 취약점CVE-2017-5638을 차단합니다...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 먼저, 대상 SharePoint 페이지에서 VIEWSTATEGENERATOR, VALIDATIONKEY, VALIDATIONALG 값을 가져옵니다: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 그런 다음, ysoserial.exe를 사용하여 서버의 디렉터리 목록을 조회하고 ...

CVE-2025-54424

https://raw.githubusercontent.comhophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE 스캐너 및 실험실용 안전 테스트 툴킷 CVE-2025-54424는 1Panel의 취약점으로, 클라이언트 인증서 우회를 통해 잠재적으로 원격 코드 실행이 발생할 수 있습니다. 이 저장소는 연구원들이 통제된 실험 환경에서 이 취약점을 스캔하고 검증 테스트를 수행하는 데 도움이 되는 통합 도구 세트를 제공합니다. 이 도구는 보안 테스트...

regreSSHion

regreSSHion エクスプロイト PoC 説明 このリポジトリには、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）における脆弱性CVE-2024-6387（regreSSHion）を標的としたエクスプロイトが含まれています。これはOpenSSHのシグナルハンドラにおける競合状態を悪用し、rootとしてのリモートコード実行につながる可能性があります。 必要条件 glibcベースのOpenSSHサーバーが動作するLinuxシステム（Ubuntu、Debianでテスト済み）。 gcc コンパイラがインストールされていること。...

PrestaShop-CVE-2018-19126

PrestaShop 백 오피스 원격 코드 실행 CVE-2018-19126 이것은 CVE-2018-19126에 대한 PoC로, PrestaShop 백 오피스의 여러 취약점을 연쇄적으로 연결하여 phar를 통한 역직렬화를 유발하고 원격 코드 실행을 달성합니다. 전제 조건: PrestaShop 1.6.x 1.6.1.23 미만 또는 1.7.x 1.7.4.4 미만. 백 오피스 계정 물류 담당자, 번역가, 판매원 등. PrestaShop 릴리스 노트:...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - 교육용 PoC - Arcane 면책 조항: 이 저장소와 그 안에 포함된 스크립트는 교육 및 학술 목적으로만 엄격히 제공됩니다. 여기 제공된 정보는 보안 연구자, 시스템 관리자, 학생들이 통제된 실험 환경예: Capture The Flag 플랫폼에서 명령 주입 취약점과 가상 호스트 라우팅의 메커니즘을 이해하는 데 도움을 주기 위한 것입니다. 소유자의 명시적이고 서면 허가 없이 이 도구를 어떤 시스템, 네트워크 또는 인프라에 사용...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0には、icepay.phpリソースのパラメータ"democ"にリモートコード実行の脆弱性があります。この脆弱性により、クエリをエスケープして任意のコマンドを実行できます。 脆弱なコード if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt";...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. 원본 저장소는 추가 기능사용자 열거 등이 추가된 직후 삭제되었습니다. 최신 버전이 있으시면 풀 리퀘스트를 보내주세요. CVE-2021-26855 SSRF - golang을 이용한 간단한 연습 영향받는 버전: Exchange Server 2013 CU23 미만, Exchange Server 2016 CU18 미만, Exchange Server 201...

CVE-2020-7931

CVE-2020-7931: Artifactory Pro에서의 SSTI 악용 CVE-2020-7931은 Artifactory에서 의도적인 구성 오류 취약점으로, 공격자가 FreeMarker 템플릿을 통해 서버 측 템플릿 인젝션을 수행할 수 있게 합니다. 이 취약점은 Atredis의 Ryan Hanson이 발견했으며, 2019년 후반에 모든 영향을 받는 버전에 대해 수정되었습니다. 이 취약점은 템플릿 기능이 없는 다른 버전과 달리 Artifactory Pro 버전에서만 작동합니다. 이 저장소에는 스크립트와 템플릿이 포함되어 있습니...

CVE-2023-42222

CVE-2023-42222 취약점 요약 WebCatalog 버전 48.4.0 이전 버전은 특정 상황에서 URL이 http 또는 https 리소스인지 확인하지 않고 Electron의 shell.openExternal 함수를 호출합니다. 이 취약점으로 인해 공격자는 임의의 프로토콜을 가진 링크가 포함된 메시지를 전송하여 피해자 시스템에서 코드를 실행할 수 있습니다. 피해자는 링크와 상호작용해야 하며, 열리는 URL을 볼 수 있습니다. 취약점 스캔 결과 PoC 개요 PoC 정보 이 취약점은 임의의 URL을 허용하는 페이지를 동기화하...

CVE-2019-17124

Exploit Title: KRAMER VIAware 2.5.0719.1034 - Remote Code Execution Date: 2019-10-02 Author: Andrew Hess Software Link: https://www.kramerav.com/us/product/viaware Version: 2.5.0719.1034 CVE: CVE-2019-17124 History 2019.10.02 - Vulnerability discovered 2019.10.02 - Initial contact with the vendor...

CVE-2025-49113

CVE-2025-49113 – Roundcube 원격 코드 실행 RCE PoC 이 저장소는 Roundcube Webmail 1.5.10 및 1.6.11 이전 버전의 치명적인 원격 코드 실행 취약점인 CVE-2025-49113 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 upload.php 스크립트에서 안전하지 않은 PHP 객체 역직렬화로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. ⚠️ 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대...

CVE-2024-55555

Laravel Crypto Killer マススキャナー CVE-2024-55555 このスクリプトは、Invoice Ninja における認証不要のリモートコード実行 RCE 脆弱性である CVE-2024-55555 に対して脆弱な Laravel ベースのアプリケーションをマススキャンします。既知または脆弱な APPKEY 値を使用しているサイトを自動的に検出し、それらが脆弱かどうかをチェックします。 📌 動作の仕組み 1. list.txt からドメインのリストを読み込みます。 2. 各ターゲットにリクエストを送信し、Laravel で暗号化されたクッキーを取得します...