rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 이 저장소에는 Rejetto HTTP File Server HFS 2.3.x - 원격 명령 실행Remote Command Execution에 대한 상세한 설명과 동작하는 PoC가 포함되어 있습니다. 구성: Netcat 리스너를 생성하세요. nc -lnvp 1234 공격자 IP를 자신의 IP와 포트로 변경하세요. 또한 nc.exe가 존재하는 동일한 디렉토리에 HTTP 파일 서버를 생성하세요. python -m http.serve...

Libssh-server-CVE-2018-10933

libssh 認証バイパスの脆弱性（CVE-2018-10933） 中国語版 libssh は、クライアント側とサーバー側で SSHv2 プロトコルを実装するマルチプラットフォームの C ライブラリです。libssh のサーバー側ステートマシンに論理的な脆弱性が見つかりました。攻撃者は認証が成功する前に MSGUSERAUTHSUCCESS メッセージを送信できます。これにより認証をバイパスし、対象の SSH サーバーにアクセスできます。 参照: https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750의 RCE원격 명령 실행 접근 방식 익스플로잇 제목: Paramiko 2.4.1 - 원격 코드 실행 날짜: 2018-11-06 익스플로잇 작성자: jm33-ng 공급업체 홈페이지: https://www.paramiko.org 소프트웨어 링크: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz 버전: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5, 2.2.x 2.2.3, 2.3.x 2.3....

CVE-2025-31161

CVE-2025-31161 CrushFTP 서버의 일부 버전에서 인증 우회 취약점...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf를 이용한 임의 파일 쓰기 metasploit 익스플로잇 스크립트 준비 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server에서 인증을 우회하고 관리자로 가장할 수 있게 하는 취약점입니다. 또한 이 버그를 인증 후 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다! 그 결과, 인증되지 않은 공격자는 443 포트만 열려 있어도 Microsoft Exchange Server에서 임의의 명령을 실행할 수 있습니...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다:...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

CVE-2026-94503

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2018-8581

CVE-2018-8581 이것은 메일박스 수준의 횡적 침투 및 권한 상승 취약점입니다. 일반 권한의 메일 계정 비밀번호를 확보한 후, 다른 사용자도메인 관리자 포함의 메일박스 받은 편지함에 대한 위임을 통해 인계할 수 있습니다. 이 EXP 스크립트는 원본 PoC를 기반으로 수정된 향상된 원클릭 스크립트입니다. 관련 매개변수를 구성한 후, 대상 메일박스의 받은 편지함에 대한 위임 추가 및 제거 작업을 자동으로 수행하여, 보안 부서와 레드팀이 승인된 기업에 대한 모의 공격 과정을 완료할 수 있도록 합니다. 원본 PoC는 두 개의...

Libssh-server-CVE-2018-10933

Libssh-server-CVE-2018-10933...

CVE-2021-27928-POC

CVE-2021-27928 POC 설명 MariaDB 10.210.2.37 이전, 10.310.3.28 이전, 10.410.4.18 이전, 10.510.5.9 이전, 2021-03-03 기준 Percona Server, 그리고 2021-03-03 기준 MySQL용 wsrep 패치에서 원격 코드 실행 문제가 발견되었습니다. 신뢰할 수 없는 검색 경로로 인해 eval 주입이 발생하며, 데이터베이스 SUPER 사용자는 wsrepprovider와 wsrepnotifycmd를 수정한 후 OS 명령을 실행할 수 있습니다. 참고: 이 문제...

CVE-2023-38646

CVE-2023-38646 Burp Collector 없이 사용할 수 있도록 만든kh4sh3i의 포크입니다. CVE-2023-38646 Metabase의 사전 인증 RCE: 0.46.6.1 이전 버전의 Metabase 오픈소스와 1.46.6.1 이전 버전의 Metabase Enterprise는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있게 합니다. 악용을 위해 인증은 필요하지 않습니다. 사용법 python3 CVE-2023-38646.py -u http://target.com -t...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner는 CVE-2018-10933에 취약한 libssh 버전을 탐지하는 도구입니다. 단일 대상부터 전체 IP 주소 목록까지 스캔할 수 있으며, 취약한 서버의 위치를 표시할 수 있습니다. + 연락처: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x 이메일: [email protected] x Instagram: maneersec + 팬페이지: x Facebook: https://www.facebook.com/reldsec x...

EUVD-2026-95633

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE 3.5.3 Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다. 사용법 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help...

CVE-2010-5301

CVE-2010-5301 SEH 오버플로우와 임의 DLL 주입의 개념 증명 설명 Kolibrì HTTP Server 2.0은 스택 기반 버퍼 오버플로우 의 영향을 받습니다. 발견 당시 이 취약점은 스택에 배치된 셸코드를 가리키는 ESP에 JMP ESP 명령어로 명령 포인터를 덮어씌우는 방식으로 악용되었습니다. 이후 더 큰 페이로드를 보내면 SEH 체인을 덮어쓸 수 있다는 것이 발견되었습니다. 그러나 애플리케이션에는 SE 핸들러가 다음 SEH 레코드를 가리키도록 하는 유효한 POP - POP - RET 명령어가 없습니다. 이는 ...

CVE-2022-21907

CVE-2022-21907 설명 1. 이 저장소는 CVE-2022-21907CVSS:3.1 9.8에 취약한 시스템을 탐지하고, 원하는 경우 이 취약점으로부터 보호합니다. 1줄로 된 PowerShell 코드 2개를 제공합니다. 2. 취약한 IIS 웹 서버를 공격하기 위해 순수 Python, PowerShell, Ruby 스크립트와 Metasploit, Nmap 모듈을 제공합니다서버를 충돌블루 스크린시키는 DOS 공격을 수행. 탐지 및 보호 스크립트 이 스크립트는 탐지를 위한 한 줄 코드 2개와 보호를 위한 한 줄 코드 2개를...

domi-owned

Domi-Owned 요약 Domi-Owned는 IBM/Lotus Domino 서버를 침해하는 데 사용되는 도구입니다. Windows 및 Linux에서 실행되는 IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 및 9.0.1에서 테스트되었습니다. 요구 사항 Domi-Owned는 Python 3를 사용하며, 배포판의 패키지 관리자apt, yum 등를 통해 설치할 수 있습니다. 필요한 Python 모듈을 설치하려면 pip3 install -r requirements.txt를 실행하세요. asyncio aiohttp...