38260 matches found
CVE-2015-7547-Research
glibc 익스플로잇에 대한 초기 작업 CVE-2015-7547. 현재는 libc로 리턴하여 system을 호출해 셸을 제공합니다. 이 버전은 아직 ASLR을 고려하지 않습니다...
CVE-2021-44228-PoC
Log4Shell CVE-2021-44228 でリバースシェルを実行する自己完結型ラボ環境 PoC これは、Docker Compose を使用して、エクスプロイトを安全に実行する自己完結型のラボ環境です。 影響を受けるバージョンは Apache Log4j =2.0–2.14.1 であり、CVE は CVE-2021-44228 （CVSS スコア: 10.0）として追跡されています。 Apache Log4j を至急バージョン 2.16+ にパッチ適用してください !!! 前提条件 このコードには Docker と Docker Compose が必要です。 説明...
React2Shell-CVE-2025-55182-PoC-Reverse-Shell
🚀 React2Shell - CVE-2025–55182 익스플로잇 스크립트 🔥 소개 이 저장소는 React2Shell 취약점CVE-2025–55182을 위한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 특정 유형의 Node.js 프로토타입 오염Prototype Pollution 을 대상으로 하여 원격 코드 실행RCE 으로 이어집니다. 이 스크립트는 취약한 애플리케이션에 악성 페이로드를 주입하여 Netcat 리버스 셸 연결을 설정하도록 특별히 설계되었습니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다...
CVE-2024-5084-Red-Team
🚀 HashForm Exploit – Lab Demo 이 저장소는 Hash Form WordPress 플러그인에서 발견된 취약점인 CVE-2024-5084에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 오직 학습, 실험실 테스트 및 보안 연구 목적으로만 사용됩니다. 📌 취약점 정보 CVE ID: CVE-2024-5084 문제: 인증되지 않은 파일 업로드 → 원격 코드 실행 플러그인: Hash Form – Drag & Drop Form Builder ≤ 1.1.0 영향: 공격자가 악성 파일을 업로드하고 시스템 명령을 실행할 ...
CVE-2023-30258-magnus-billing-v7-exploit
Magnus Billing System v7 익스플로잇 이 Python 스크립트는 Magnus Billing System v7의 명령 주입 취약점, 특히 /mbilling/lib/icepay/icepay.php에 위치한 icepay.php 스크립트에서의 익스플로잇을 자동화합니다. 이 익스플로잇은 democ 파라미터를 활용하여 대상 시스템에서 임의의 명령을 실행하고, 궁극적으로 공격자가 제어하는 시스템으로 리버스 셸을 설정합니다. 취약점 개요 이 취약점은 조작된 GET 요청을 통해 인증 없이 명령 주입을 허용합니다. 원래 개념...
Command Injection
Overview Affected versions of this package are vulnerable to Command Injection via the process.run function during Liquidsoap configuration generation for live recording. An attacker can execute arbitrary system commands by supplying a specially crafted streamer username containing shell...
Dirtypipe-exploit
Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC로, SUID 바이너리를 하이재킹하여 루트 셸을 생성합니다. 그리고 손상된 바이너리를 복원하려고 시도합니다...
cve-2016-0728-testbed
CVE-2016-0728 테스트베드 이 저장소는 Linux에서 발생하는 refcount 누수 및 오버플로우 버그인 CVE-2016-0728에 대한 테스트 프로그램을 포함하고 있으며, 이는 use-after-free로 이어집니다. 이 버그는 Perception Point에 의해 발견 및 설명되었습니다. 저는 그들과 관련이 없습니다. 사용법 Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID:...
CVE-2023-4220-Proof-of-concept
CVE-2023-4220-Proof-of-concept Chamilo LMS 인증되지 않은 Big Upload 파일로 원격 코드 실행 허용 이 코드는 HACKTHEBOX CTF PERMX를 위해 제작 및 사용되었습니다. 인증되지 않은 파일 업로드 취약점이 /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에 존재하며, Chamilo LMS php 리버스 셸 코드는 pentestmonkey에서 사용되었습니다...
CVE-2023-38035-MobileIron-RCE
MobileIron CVE-2023-38035 Exploit README.md 설명 이 bash 스크립트는 CVE-2023-38035 익스플로잇에 취약한 MobileIron 시스템을 스캔하는 과정을 자동화합니다. 이 스크립트는 필수 프로그램 확인, Shodan에서 잠재적 대상 다운로드, 대상 스캔, 마지막으로 취약한 시스템에서 셸을 생성하는 시도 등 여러 검사를 수행합니다. 기능 취약한 MobileIron 시스템을 찾기 위한 자동화된 Shodan 쿼리 스캔할 IP 주소 추출 대상에 대한 자동화된 취약점 평가 ncat이나...
CVE-2019-2729_creal
CVE-2019-2729 - creal PoC для эксплуатации CVE-2019-2729 на WebLogic Использование эксплойта python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...
CVE-2026-100857
AzuraCast before 0.23.4 contains a code injection vulnerability in the ConfigWriter::cleanUpString method that fails to sanitize Liquidsoap string interpolation sequences, allowing authenticated users with Media or Profile permissions to inject arbitrary Liquidsoap code into station configuration...
CVE-2026-100852
AzuraCast before 0.23.8 contains a command injection vulnerability in the Liquidsoap config generation for live recording that fails to quote the streamer username in process.run calls. Authenticated station users with Streamers and Profile permissions can set a username containing shell...
CVE-2026-100844
MONAI before 1.6.0 is vulnerable to OS command injection in the nnUNetV2Runner component monai.apps.nnunet.nnunetv2runner. User-controlled values taken from the YAML configuration file notably datasetnameorid and from CLI/kwargs arguments are concatenated into a command string without quoting or...
PYSEC-2026-4019
MONAI before 1.6.0 is vulnerable to OS command injection in the nnUNetV2Runner component monai.apps.nnunet.nnunetv2runner. User-controlled values taken from the YAML configuration file notably datasetnameorid and from CLI/kwargs arguments are concatenated into a command string without quoting or...
Websvn <2.6.1 - Remote Code Execution
WebSVN before 2.6.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the search parameter. id: CVE-2021-32305 info: name: Websvn 2.6.1 - Remote Code Execution author: gy741 severity: critical description: WebSVN before 2.6.1 allows remote attackers to execute...
CVE-2018-10933_ssh
CVE-2018-10933 для тестирования этого кода: получить уязвимую версию libssh на домашней странице: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz распаковать и собрать, затем перейти в каталог примеров, там есть простой sshd сервер, использующий libssh, с именем: samplesshd-cb запустить этот...
Strapi-RCE
Strapi-RCE Strapi CMS에서 인증되지 않은 원격 코드 실행을 위해 CVE-2019-18818과 CVE-2019-19609를 결합한 익스플로잇 스크립트입니다. 익스플로잇 이 스크립트는 Strapi CMS 버전 3.0.0-beta.17.4 이하에서 발견된 취약점을 악용하여 인증되지 않은 원격 코드 실행을 가능하게 합니다. 설명 익스플로잇은 먼저 비밀번호 재설정 취약점을 이용해 관리 사용자의 JSON 웹 토큰JWT을 획득합니다. 그런 다음 이 토큰을 사용하여 악성 페이로드를 Strapi CMS에 전송하고, 공격자 머신...
RCE-in-Spring-Cloud-CVE-2022-22963
Эксплойт для RCE в Spring Cloud CVE 2022-22963 Эксплойт для CVE-2022-22963 удалённого выполнения команд в Spring Cloud Function Подробности об уязвимости см. здесь и здесь PoC Запустите netcat на вашем хосте: $ nc -lvnp 9001 Запустите эксплойт пример с портом по умолчанию 9001 на хосте атакующего...