CVE-2026-24061

Сканер и эксплоататор уязвимости Telnet Этот скрипт на Python main.py — многопоточный инструмент для сканирования списка целевых IP-адресов/имен хостов и попытки эксплуатации определенной уязвимости через Telnet. !WARNING Этот инструмент предназначен только для образовательных целей и...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 usage docker compose up -d --build docker exec -it poccve20241086 bash test sample tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat: /etc/shadow: Permission...

CVE-2019-18634

CVE-2019-18634 Ubuntu 20.04, sudo 버전 1.8.25에서 작동하는 python 익스플로잇 "./shell.sh"를 자신의 리버스 셸로 교체하세요 분석 문서: https://y3a.github.io/2021/04/17/sudo-cve-analysis/...

SUSE SLES12: gnome-shell / gnome-shell-browser-plugin / gnome-shell-devel / etc (SUSE-SU-2026:4350-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4350-1 advisory. This update for gnome-shell fixes the following issue: - CVE-2026-91786: missing dimension validation when processing icons from a remote...

SUSE CVE-2026-95521

A command injection flaw was found in rpm. Installing or rebuilding a source RPM whose source or spec file basenames contain a % macro construct causes rpm to execute an attacker-controlled shell command via popen while relocating the source file list. This allows arbitrary command execution as t...

wwwolf-php-webshell

wwwolf의 PHP 웹 셸 다른 웹 셸을 사용할 때 다음과 같은 문제를 자주 겪었습니다: 일부 대상에서 실행 중인 구형 PHP 버전과 호환되지 않는 새로운 PHP 구문 기능을 사용합니다. 원격 URL에 대해 잘못된 가정을 하여 서버가 예상하거나 예상하지 못한 PHP 코드 주입이나 GET 매개변수를 망가뜨립니다. 종종 표준 출력 내용만 표시하고 stderr는 버립니다. 출력 표시에서 특수 문자예: 를 제대로 처리하지 못합니다. 파일 업로드를 허용하지 않거나 대상 설정에서 지원되지 않거나 차단된 방법만 제공합니다. 대상이 UNI...

SeManageVolumeExploit

SeManageVolumeExploit 이 익스플로잇은 머신의 모든 사용자에게 C:\ 드라이브에 대한 모든 권한을 부여합니다. 토큰에서 권한을 활성화합니다. SYNCHRONIZE | FILETRAVERSE로 \.\C:에 대한 핸들을 생성합니다. S-1-5-32-544를 S-1-5-32-545로 교체하도록 FSCTLSDGLOBALCHANGE를 보냅니다. SYSTEM 셸 액세스를 위한 "Printconfig.dll" 덮어쓰기 보호된 디렉터리 내에서 사용자가 제어하는 파일을 생성할 수 있는 능력은 권한 상승을 위한 수많은 가능성을...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156용 루트 셸 PoC 브루트포스 없음 교육 목적 등입니다. Ubuntu 20.04에서 sudo 1.8.31을 대상으로 테스트함. 모든 연구 공로: Qualys Research Team 자세한 내용은 블로그에서 확인하세요. 다음 명령으로 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 요구한다면 취약할 가능성이 높고, 사용법 정보를 출력한다면 취약하지 않은 것입니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로 다운그레이드하려면 ...

CVE-2025-3248

CVE-2025-3248 소개 Langflow 버전 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 Python exec 함수를 통해 인증되지 않은 코드 주입에 취약합니다. 이 익스플로잇은 이 취약점을 악용하여 리버스 셸 연결을 설정합니다. 사용법 설정 git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: pip install -r requirements.txt 사용 방법...

CVE-2014-6287

PoC эксплойт bash-скрипт bash.webm Об эксплойте Вы можете получить reverse shell с помощью .sh файла в Linux Вы можете получить reverse shell с помощью .py файла в Windows и Linux в Windows необходимо установить netcat Вы должны указать URL пример: http://target.com/ использование для .py: python...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 이것은 웹셸을 생성하고 콘솔에서 웹셸과 상호작용할 수 있는 bash/cmd 스타일 인터페이스를 제공하는 수정된 익스플로잇입니다...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 인증되지 않은 RCE + 리버스 셸 Python3 및 Nuclei 버전 – raguraman 제작 치명적인 인증 없는 RCECVSS 9.8 - AJP + HTTP 요청 스머글링을 통한 공격 패치되지 않은 모든 BIG-IP 13.x → 17.x최신 17.1.0.3 포함에서 동작 패치: https://my.f5.com/manage/s/article/K000137353 2023년 11월 실제 익스플로잇 분석 글: 👉...

CVE-2025-64155-hunter

CVE-2025-64155 스캐너 Phoenix Monitor 서비스에서 명령 삽입 취약점CVE-2025-64155을 탐지하는 Python 스캐너입니다. 설명 CVE-2025-64155는 Phoenix Monitor 서비스의 명령 삽입 취약점으로, handleStorageRequest 명령명령 ID: 1075724911의 clusterurl 매개변수를 통해 원격 코드 실행이 가능합니다. 이 취약점은 clusterurl 필드의 사용자 제어 입력이 적절한 정화 없이 셸 명령에 전달될 때 발생하며, 셸 메타 문자를 통한 명령 삽입이...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 Неаутентифицированное удаленное внедрение команд. Обзор Этот репозиторий содержит сценарий обратной оболочки Proof of Concept, PoC для эксплуатации CVE-2022-36267 — критической уязвимости в устройствах Airspan AirSpot 5410. Скрипт является практической...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC ツール ======= BadBash は CVE-2014-6271 RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 での netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 元の GitHub プロジェクト : https://github.com/RainMak3r/Rainstorm...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 = 4.3.0 - 인증되지 않은 임의 파일 업로드 🚨 개요 CVE-2024-51788 는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인 = v4.3.0에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자 가 악성 웹 셸 을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행RCE 으로 이어집니다....

CVE-2012-2982

Этот PoC-эксплойт для CVE-2012-2982 был написан в качестве упражнения для комнаты «Intro to PoC scripting» на TryHackMe. Комнату можно найти здесь: https://tryhackme.com/room/intropocscripting Изначально я планировал использовать Python, но решил попрактиковаться в Rust. Я также заметил, что почт...

CVE-2023-45878-POC

CVE-2023-45878-POC XAMPP Windows 환경의 gibbon LMS를 위한 CVE-2023-45878 PoC입니다. 명령 주입을 위해 shell.php라는 웹셸을 업로드합니다. 리버스 셸의 경우 shell.ps1이라는 PowerShell 리버스 셸 ps1 스크립트를 업로드하며, 이 스크립트는 shell.php를 사용하여 대상 머신에 업로드됩니다. 요구사항 Python3 Requests Python3 모듈 netcat pip3 install requests 가상 환경 mkdir CVE-2023-45878 cd...

cve-2018-1207

cve-2018-1207 익스플로잇 iDRAC 7 & 8 펌웨어 2.52.52.52 설명 Dell EMC iDRAC7/iDRAC8의 2.52.52.52 이전 버전에는 원격 코드 실행에 사용될 수 있는 CGI 인젝션 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 CGI 변수를 사용하여 원격 코드를 실행할 수 있습니다. 이 코드는 iDRAC 서비스가 root 사용자로 리버스 셸을 열도록 합니다. 사용 방법 로컬 리스너를 시작하십시오: nc -v -l -p localport nc -v -l -p 5500 익스플로잇을 실행하십시...