StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell 소개 LowNoiseHG LNHG Struts Shell"StrutsShell "로 약칭은 2017년 3월에 구상되었습니다. Apache Struts CVE-2017-5638을 수동으로직접 HTTP GET 요청 익스플로잇하지 않아도 되는 유용성을 깨닫고, 이 취약점에 대한 해당 metasploit 모듈이 적어도 저희 테스트 케이스에서는 작동하지 않음을 알게 된 후였습니다. 설명 StrutsShell 의 기본 작동 방식은 공격 대상...

susinternals

susinternals - @deft @cablethief & @randomwalksp reino에 의해 부활 이 도구를 사용하면 Python 스크립트에서 PSExeSVC 서비스를 통해 원격으로 명령을 실행할 수 있습니다. 다음 용도로 사용할 수 있습니다: 사용자로 인증기본 토큰 사용: 시스템으로 인증: 전체 블로그 게시물은 여기에서 확인할 수 있습니다!...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 예시 출력 pyth...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 이것은 OSCP 학습 및 익스플로잇 개발 연습을 위해 metasploit 모듈을 수정하여 변환한 것입니다. 원래는 searchsploit으로 임의의 원격 명령 실행 모듈을 검색하다가 발견했습니다. metasploit 코드를 분석하고 Python으로 변환했습니다. 증명 스크린샷:...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology의 도구를 수정하여 대량 익스플로잇을 수행합니다. 요구 사항 Python 3.x 설치 git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 실행 방법 usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki 원격 명령 실행 개념 증명 개요 이 저장소는 XWiki 에 영향을 미치는 인증되지 않은 원격 명령 실행RCE 취약점인 CVE-2025-24893 에 대한 통제된 개념 증명PoC을 포함하고 있습니다. 이 취약점은 안전하지 않은 서버 측 템플릿 및 스크립트 평가로 인해 공격자가 서버에서 임의의 운영 체제 명령을 실행할 수 있도록 합니다. XWiki 소개 XWiki는 일반적으로 다음과 같은 용도로 사용되는 오픈소스 엔터프라이즈 위키 플랫폼입니다: 내부 문서 지식 베이스 팀 협업 포털 XWik...

CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 달성합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/D45FN8QrzDo 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를 위...

OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 공격을 위한 도구 테스트 환경 vulhub/ofbiz:18.12.09 사용 시작 java -jar OFBiz-Attack.jar 총 세 가지 모듈이 있습니다: 취약점 탐지 대상 URL만 입력하면 됩니다. 불필요한 라우트를 추가하지 마십시오. 그렇지 않으면 후속 모듈 이용에 영향을 미칩니다. HTTPS 요청 전송만 지원하며, 실행 속도는 웹 서버 성능에 따라 다릅니다. 검증 완료 후 URL을 수정하지 마십시오. 후속 이용 시 이 상자에서 URL을...

PIL-CVE-2017-8291

Python PIL 원격 명령 실행 취약점 GhostButt Python에서 이미지를 처리하는 PILPillow 모듈은 내부적으로 GhostScript를 호출하기 때문에 GhostButt 취약점CVE-2017-8291의 영향을 받아 원격 명령 실행 취약점이 발생합니다. 취약점 요약 PIL은 내부적으로 이미지 헤더Magic Bytes를 기반으로 이미지 유형을 결정합니다. EPS 파일헤더가 %!PS로 확인되면 PIL/EpsImagePlugin.py로 전달되어 처리됩니다. 이 모듈에서 PIL은 시스템의 gs 명령어, 즉...

Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17568 Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2024-10914-Exploit

SilverX 익스플로잇 도구 📌 설명 SilverX 익스플로잇 도구는 웹 애플리케이션의 취약점을 탐지하고 익스플로잇하기 위한 침투 테스트 스크립트입니다. 취약한 시스템에서 원격으로 명령을 실행할 수 있는 셸과 같은 인터페이스를 제공합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 허가 없이 시스템을 무단 사용하는 것은 불법이며 비윤리적입니다. 책임 있게 사용하십시오. 🚀 기능 자동 취약점 탐지 원격 명령 실행 리버스 셸 지원 Bash, Python, Netcat, PowerShell 파일...

WMImplant

WMImplant WMImplant은 WMI를 활용하여 대상 머신에서 작업을 수행할 뿐만 아니라 C2 채널로 명령을 발행하고 결과를 수신하는 PowerShell 기반 도구입니다. WMImplant는 대상 머신에서 로컬 관리자 권한이 필요할 가능성이 높습니다. 개발자: @christruncer WMImplant 함수: 메타 함수 changeuser - WMI 명령을 실행할 사용자 컨텍스트 변경 exit - WMImplant 종료 gencli - WMImplant를 비대화형으로 실행하는 명령줄 명령 생성 setdefault - 대...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - 원격 명령 실행 CVE-2014-6287 🚨 익스플로잇 소개 이는 잘 알려진 원격 명령 실행 취약점 을 이용한 개념 증명PoC 익스플로잇으로, CVE-2014-6287 로 식별되는 Rejetto HttpFileServer HFS v2.3.x 에 존재합니다. 취약한 검색 기능을 악용하여 공격자는 특수하게 조작된 페이로드를 주입하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 📌 세부 정보 익스플로잇 제목: Rejetto HttpFileServer 2.3.x - 원격 ...

CVE-2014-6271

Shellshock 익스플로잇 CVE-2014-6271 Shellshock는 BASH에서 발생하는 원격 명령 실행Remote Command Execution 취약점입니다. 이 스크립트는 modcgi가 활성화된 Apache 또는 유사한 웹 환경에서 이 취약점을 악용합니다. 취약점은 환경 변수 조작에 있으며, 환경 변수는 컴퓨터에서 프로세스가 실행되는 방식에 영향을 미치는 동적 이름-값 쌍입니다. 공격자는 악성 코드를 환경 변수에 첨부하여 변수를 받는 즉시 실행되도록 함으로써 이를 악용할 수 있습니다. 이를 통해 공격자는 시스템을...

sunflower_exp

CVE-2022-10270 영향 버전: 向日葵 개인판 Windows --thread 스캔 시 스레드 수 기본 스레드 수: 100 --help 도움말 sunflowerpocexp.py 취약점 검증 및 스캔 도구 포트 탐지: 예: python sunflowerpocexp.py --scan --ip --port --thread 매개변수는 사용자가 지정해야 합니다. python sunflowerpocexp.py --scan 모두 기본 매개변수를 사용합니다. --scan 스캔 매개변수 --ip 스캔할 IP 주소 기본 스캔 IP...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행 CVE-2014-6287 Pergyz 49584.py를 재작성하여 x64 PowerShell 리버스 셸을 반환합니다 사용법 $ python3 hfs-2-3-exploit.py 프롬프트가 표시되면 변수를 입력하세요. Netcat이 자동으로 시작됩니다...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM 개체를 사용하여 WinRM을 통해 원격 명령을 실행하기 위한 개념 증명 소스 코드 및 스크립트 모음입니다. 배경 배경 정보는 다음 블로그 게시물을 참조하십시오: WS-Management COM: Another Approach for WinRM Lateral Movement 참고 사항 SharpWSManWinRM.cs 및 CppWsManWinRM.cpp는 Visual Studio 2019에서 컴파일됩니다. 필요한 가져오기/참조 등은 코드 주석을 참조하십시오. 모든 예제는...