CVE-2020-0796

CVE-2020-0796 원격 코드 실행 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost"에 대한 원격 코드 실행 POC 예상 결과: 시스템 권한의 리버스 셸. 교육 및 기업 환경에서의 테스트 용도로만 사용하세요. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용은 개인의 책임입니다. 서버, 엔드포인트 및 모바일 장치용 에이전트 없는 DFIR 도구자동으로 SMBGhost 및 기타 공격 유형 탐지에 관심이...

cve-2026-27483

CVE-2026-27483 MindsDB 경로 탐색을 통한 RCE PoC 이 PoC 스크립트는 다음 GitHub 권고를 기반으로 합니다. 기본적으로 MindsDB는 인증을 사용하지 않습니다 PoC는 인증되지 않은 모드와 인증된 모드를 모두 지원합니다 /api/handlers/를 쿼리하여 사용 가능한 핸들러를 찾고, 설치되지 않은 핸들러 이름을 사용합니다. PoC는 /venv/lib/python3.10/site-packages/pip/init.py를 덮어씁니다. 파이썬 리버스 셸이 위 경로에 작성된 후 트리거됩니다. python...

CVE-2023-20887

CVE-2023-20887 익스플로잇 VMWare vRealize Network Insight 사전 인증 RCE CVE-2023-20887 사용법 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOS...

envocabulary

envocabulary 현재 셸에 있는 모든 변수에 대해, 그 변수를 설정한 파일과 줄 번호를 찾아주거나, 어떤 하위 시스템direnv, launchd, 터미널, SSH, 시스템이 주입했는지 알려줍니다. 또한 셸 설정이 N개의 파일과 백업으로 흩어져 더 이상 파악이 안 될 때를 위한 몇 가지 정적 파일 명령도 제공합니다. 이 도구를 만든 이유는 몇 달에 한 번씩 JAVAHOME이나 PATH가 예상치 못한 곳을 가리키는 이유를 추적하다가 매번 같은 시간을 낭비했기 때문입니다. which는 명령어를 알고, direnv status...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 그래픽 기반 종합 활용 도구. 소개 CVE-2025-55182 취약점을 대상으로 하는 독립형 보안 평가 도구입니다. Go 언어로 개발되었으며, 그래픽 사용자 인터페이스GUI를 제공하여 신속한 취약점 탐지 및 검증을 수행합니다. 업데이트 내역 v1.3.0 Godzilla 고질라 메모리 셸 지원 추가 Node.js 기반 Godzilla 메모리 셸 주입 기능 구현. 해당 Payload는 북진北辰 선생님의 프로젝트GodzillaNodeJsPayload와 함께...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: 권한 상승 익스플로잇 이 폴더에는 CVE-2020-0041에 대한 bluefrostsecurity PoC를 수정한 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 익스플로잇은 2020년 2월 펌웨어QQ1A.200205.002를 실행하는 Pixel 3 기기용 하드코딩된 오프셋과 함께 제공되었습니다. 이 익스플로잇은 Pixel 3a 기기용으로 조정되었습니다. 익스플로잇은 SELinux를 비활성화한 후 루트 셸을 실행합니다. 익스플로잇 조정 1. Pixel 3 기기에 맞게 익스플로잇을 조정하려면, 특정 취...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter は、RaspAP のインストールをスキャンし、特定の脆弱性 CVE-2022-39986 をテストするために設計された Bash スクリプトです。 / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // /...

CVE-2024-45519

CVE-2024-45519 SMTP漏洞利用脚本 概述 该脚本检查SMTP服务器的漏洞，如果发现漏洞，则利用该漏洞向您的机器建立反向Shell连接。 功能特点 端口检查 ：验证目标SMTP端口是否开放。 漏洞检查 ：发送负载以测试SMTP服务器的漏洞。 利用与反向Shell ：如果服务器存在漏洞，脚本将执行反向Shell，使您能够获取远程机器的访问权限。 使用方法 1. 在您的机器上监听 ：运行脚本之前，打开一个终端并监听传入连接： nc -lvnp 4444 （将 4444 替换为您选择的端口，与脚本中的端口一致。） 2. 运行脚本...

cve-2020-11060-poc

CVE-2020-11060 이 스크립트는 GLPI 버전 0.85-9.4.5에서 CVE-2020-11060을 악용하기 위한 Python 3.x 기반 익스플로잇입니다. 원본 구현: 0xdreadnaught Python3 리팩토링: n3rada ExploitDB의 원본 PoC는 Python 2.x를 사용했기 때문에 더 이상 사용되지 않습니다. 새 버전이 제출되었으며, 승인되면 링크가 여기에 추가될 예정입니다. 이 PoC를 구축하는 데 사용된 원본 취약점 연구는 AlmondOffSec이 수행했으며, 여기에서 확인할 수 있습니다. 사용...

bitlocker-hardening

🔐 yellowkey-mitigation CVE-2026-45585 YellowKey에 대한 BitLocker TPM+PIN 강화 아직 완전한 패치가 없는 WinRE BitLocker 우회에 대한 자동 완화 🔍 취약점 YellowKey 는 물리적 접근이 가능한 공격자에게 BitLocker로 보호된 Windows 11 드라이브에 대해 복구 키, PIN, 자격 증명 없이도 제한 없는 셸을 제공하는 공개된 BitLocker 우회 방법입니다. Windows 복구 환경 내의 구성 요소autofstx.exe가 트랜잭션 NTFS 재생 루틴...

CVE-2023-45878

CVE-2023-45878 이 스크립트는 https://herolab.usd.de/security-advisories/usd-2023-0025/ 의 연구 결과를 기반으로 작성했습니다. 이 익스플로잇은 Gibbon LMS 25.0.1의 임의 파일 쓰기Arbitrary File Write 취약점을 이용합니다. 이 PoC는 간단한 php 명령 스크립트를 업로드한 다음 이를 사용하여 PowerShell 리버스 셸을 로드합니다. python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l...

cve-2025-49844

CVE-2025-49844 這是本人針對 CVE-2025-49844（又稱 RediShell）的個人概念驗證。 支援的目標建置版本： x86-64 Linux redis:8.2.1-alpine Docker 映像 x86-64 Linux redis:8.2.1-bookworm Docker 映像 它有點笨拙，可能不如 Wiz Research 的那麼好。不過，我很高興能在 Hexacon 2025 演講影片上傳前讓它運作起來，而且調查過程讓我獲益良多。 使用方法 執行單向 shell 指令： $ uv run cve-2025-49844 command "echo...

Exploit for Incorrect Authorization in Qualcomm Aqt1000_Firmware

Cheese——0Manual AI One-click privilege app: Run cheese...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Apache ActiveMQ 취약점 탐지 및 이용 지원, CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING 이 도구는 보안 연구 및 학습 목적으로만 사용됩니다. 사용자는 이 도구 사용으로 인해 발생하는 모든 법적 책임과 관련 책임을 스스로 부담해야 합니다. 귀하의 행동이 현지 법률 및 규정을 준수하는지...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 사용법 java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 메모리 셸이 성공적으로 주입되었지만 Godzilla에 연결할 수 없는 경우 요청 구성에 다음 프로토콜 헤더를 추가하거나 Godzilla에 Burp 프록시를 구성하십시오. Connection: close C:\CVE202226134jarjava -jar CVE-2022-26134.jar...

CVE-2024-50498

CVE-2024-50498 説明 LUBUS WP Query Console におけるコード生成の不適切な制御（'コードインジェクション'）の脆弱性により、コードインジェクションが可能になります。この問題は WP Query Console に影響します：n/a から 1.0 まで。 Netcat リスナーのセットアップ： お使いのマシンでターミナルを開き、Netcat リスナーを起動してリバースシェル接続を待ちます。 nc -lvnp 使用方法 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress |...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935를 위한 Python 익스플로잇 CVE-2022-23935용 스테이지형 리버스 셸 페이로드 생성기 예제 cve-2022-23935 10.10.16.3 44444 사용법 usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for Callback options: -h, --help show this he...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell 패키지 설정 원격 코드 실행 취약점 해당: Windows 10 버전 1703 1803 / Windows Server 버전 1709 1803 참고: 파일 위치기본 정책 설정에 따라 익스플로잇이 실패하는 경우가 있습니다. 따라서 패키지 설정 디렉터리에 파일을 복사하면 올바르게 실행됩니다...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 설명 파이썬 스크립트로, 취약한 Android 기기에서 임의 코드를 실행하는 CVE-2024-0039 취약점을 이용합니다. 경고 : 이 코드는 오직 교육과 창작 목적으로만 제공되며, 선의 편에서 봉사하기 위한 것입니다, 말하자면! 사용법 필요한 인수와 함께 스크립트를 실행하십시오: python exploit.py --cb-host --cb-port --output exploit.mp4 프로젝트 구조 exploit.py : 악성 MP4 파일을 생성하고 실행 과정을 기록하는 주요 익스플로잇...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...