CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

EUVD-2026-92637

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 중요한 사전 인증pre-authentication 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용되는 서버를 실행하는 시스템에서 중요한 사전 인증 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49에는 URL 경로를 정규화하는 과정에서 인코딩된 상위 경로를 제대로 차단하지 못하는 취약점이 존재한다. 공격자는 .%2e와 같은 값을 이용하여 웹 서버가 공개하도록 설정한 디렉터리 밖으로 이동할 수 있다. 외부 디렉터리에 대한 접근이 허용된 환경에서는 서버 내부 파일이 노출될 수 있으며, CGI 기능이 활성화된 경우에는 시스템 셸을 실행하여 원격 명...

smbmap

SMBMap SMBMap를 사용하면 전체 도메인에 걸쳐 삼바 공유 드라이브를 열거할 수 있습니다. 공유 드라이브, 드라이브 권한, 공유 내용을 나열하고, 업로드/다운로드 기능, 파일 이름 자동 다운로드 패턴 매칭, 원격 명령 실행까지 가능합니다. 이 도구는 침투 테스트를 염두에 두고 설계되었으며, 대규모 네트워크에서 잠재적으로 민감한 데이터를 검색하는 과정을 단순화하기 위한 것입니다. 일부 기능은 충분히 테스트되지 않았으므로, 버그가 발견됨에 따라 변경 사항이 있을 예정입니다. 저는 주로 업무 중에만 버그를 찾고 수정하기 때문...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 원격 명령 실행 취약점 =================================================== 나만의 연습 프로젝트...

CVE-2019-19781

CVE-2019-19781 Citrix ADC リモートコマンド実行 参照: https://www.exploit-db.com/exploits/47901...

cve-2020-14882

cve-2020-14882 Oracle WebLogic의 인증되지 않은 원격 명령 실행 취약점CVE-2020-14882을 악용하는 Bash 스크립트 사용법 ./cve-2020-14882.sh...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

Livepyre

Livepyre Livewire 프로젝트의 APPKEY를 알고 있을 때 CVE-2025-54068 및 원격 명령 실행RCE을 악용하도록 설계된 도구입니다. 도구 작성자: @remsio @Worty. 도움말 $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 구현 이 저장소에는 CVE-2022-26134에 대한 익스플로잇 구현이 포함되어 있습니다. 여기 구현된 버전은 7.18.0과 같은 버전의 isSafeExpression 검사를 우회합니다. 익스플로잇은 두 가지 모드로 실행할 수 있습니다: 첫 번째 모드는 한 번에 하나의 명령을 실행할 수 있게 합니다: python3 cve-2022-26134.py 명령이 성공하면 출력을 반환하고, 그렇지 않으면 빈 줄을 표시합니다. 두 번째 모드는 대화형 모드로 이 명령을 실행하는 것입니다:...

wmiexec-Pro

wmiexec-Pro 차세대 wmiexec.py. 목차 1. 정보 2. 특별 감사 3. 기능 4. 시작하기 설치 5. 사용법 6. 스크린샷 7. 작동 방식 8. 면책 조항 9. 참고 자료 정보 차세대 wmiexec.py로, 더 많은 새로운 기능이 추가되었습니다. 모든 작업은 포트 135만으로 동작하며 SMB 연결 불필요, 횡적 이동 시 AV 우회Windows Defender, HuoRong, 360를 위한 것입니다. 맨 위로 특별 감사 @422926799 맨 위로 기능 주요 기능: AV 우회 주요 기능: win32process...

CVE-2018-6574

CVE-2018-6574 Golang go get 명령어에서의 원격 명령 실행. CVE-2018-6574 이 취약점은 Golang go get 명령어에 영향을 미치며, 공격자가 악성 라이브러리를 설치하여 시스템에서 코드 실행을 가능하게 합니다. 이 취약점은 Go 1.8.7, 1.9.4 및 1.10rc2에서 수정되었습니다. Golang은 네이티브 확장을 빌드합니다. 이를 이용하여 컴파일러에 추가 플래그를 전달해 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다...

Lilith

Lilith Windows용 무료 및 네이티브 오픈소스 C++ 원격 관리 도구 릴리스는 C++로 개발된 콘솔 기반의 초경량 RAT원격 접속 도구입니다. 명령어의 간단한 세트를 통해 기계를 거의 완전히 제어할 수 있습니다. 면책 조항 이 소프트웨어를 자신의 소유가 아닌 장치에서 사용하는 것은 매우 권장되지 않습니다. Lilith를 다른 환경에서 사용하려면 소유자의 명시적 허가를 받아야 하며, 불법 설치 시 해당 관할권에서 법적 조치를 받을 수 있습니다. 유튜브 새로운 기능에 대한 비디오 포괄적인 기능 개요 기능 원격 명령 실행...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k 명령 셸 포함 여러 F5 제품에 영향을 미치는 CVE-2022-1388의 개선된 PoC 이것은 Horizon3의 CVE-2022-1388 Proof of Concept의 개선된 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 또한 https://github.com/PsychoSec2/CVE-2022-1388-POC 의 PsychoSec 작업을 리팩토링한 완전한 재작업입니다. LOL 이 사람은 Requirements 섹션에서 brains 같은...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 설명 : 교차 사이트 요청 위조CSRF 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 2021년 7월 3일 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 :...

CVE-2018-10517

CVE-2018-12613 가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행. 영향을 받는 소프트웨어 1. CMS Made Simple 2.2.7; 사용 방법 이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: 1. CMS Made Simple URL 엔드포인트; 2. 인증되지 않은 사용자의 쿠키; 3. 원격 시스템 셸에서 실행할 명령 문자열; 예제 스크립트를 사용하기 위해 모든 매개변수를 준비합니다: 그러면 명령이 실행됩니다. 코드...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x 원격 명령 실행 취약점】 취약점 이름: Nexus Repository Manager 2.x 원격 명령 실행 취약점 취약점 설명: Nexus Repository Manager 2.X에는 원격 명령 실행 취약점이 존재하며, 이 취약점은 기본적으로 배포 권한 계정이 존재합니다. 성공적으로 로그인한 후 "createrepo" 또는 "mergerepo" 사용자 정의 구성을 사용하여 원격 명령 실행 취약점을 트리거할 수...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소는 CVE-2022-42889에 취약한 Apache Commons Text 1.10을 사용하는 간단한 애플리케이션을 포함합니다. 애플리케이션 실행 DemoApplication.java의 nc 명령을 호스트 IP 주소로 바꾸세요. netcat으로 수신 대기: $ nc -l -p 30000 취약한 도커 코드 빌드 및 실행 docker build . -t vulnerable-app docker run vulnerable-app 보시다시피 netcat이 원격 명령을 실행할 수...

CVE-202122986-EXP

F5 BIG-IP 원격 명령 실행 취약점 CVE-2021-22986 취약점 영향 F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443 Connection:...