CVE-2022-22947

다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

poc-rebar3

Rebar3 셸 인젝션 CVE-2020-13802 개념 증명 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 크레딧 Alexey Pronin @vulnbe 참고 자료 Rebar3 취약점 분석 취약점 수정 PR CVE-2020-13802 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 인젝션'...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889를 위한 Python 스크립트 이를 로컬에서 테스트하려면 다음 도커 POC를 따르세요: https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 버전은 다음을 참고하세요: https://github.com/ClickCyber/cve-2022-42889 로컬에서 실행 및 익스플로잇 할 경우, 사용해야 하는 IP는 도커 컨테이너 생성 시 생성된 게이트웨이입니다. 도커 컨테이너에서 bash 셸을 획득한 후 chmod로...

solr_exploit

Disclaimer The vulnerability detection methods, files, and other content provided here are strictly for use by security professionals who have obtained legal authorization, with the purpose of detecting the security of authorized servers. Security professionals must comply with legal regulations...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Cowrie란 무엇인가 Cowrie는 무차별 대입 공격과 공격자가 수행한 셸 상호작용을 기록하도록 설계된 중간높은 상호작용 SSH 및 Telnet 허니팟입니다. 중간 상호작용...

cve-2022-1388-1veresk

CVE-2022-1388 1vere$k 제작 CVE-2022-1388 개념 증명PoC. 두 가지 작업 모드: 단일 대상 URL, 포트가 명시되지 않으면 기본값 80 설정; 대상 목록이 포함된 파일 : \n\r; 사용법 echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2:...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 リモートシェル Goベースのエクスプロイトで、CVE-2025-32433を利用してリモートのbashシェルを取得します。 ProDefenseのCVE-2025-32433用PoCから導出されたエクスプロイトの理解に大きく影響を受けています。 エクスプロイトの実行 make クロスコンパイル用Makefileにより、exploit.exe はWindowsマシンでも利用可能です。 次に、エクスプロイトバイナリを次の2つの方法のいずれかで実行します。 コマンド ./exploit "" 注：コマンドの出力は返されません。 リバースシェル nc -lnvp...

awesome_windows_logical_bugs

awesomewindowslogicalbugs 이 저장소는 Windows 논리적 권한 상승 버그에 대해 배우고 싶은 사람들을 위해 만들었습니다. 또한 제가 발견한 몇 가지도 추가했습니다. 제가 놓친 좋은 기사를 추가하려면 @404death로 연락해 주세요. 작업 진행 중WIP, 새 버그가 공개될 때마다 이 저장소를 계속 업데이트합니다. 권한 상승 취약점 및 기타 연구: Windows 논리적 EoP 버그 SYSTEM 셸로 이어지는 권한 있는 파일 작업 버그 기법: 임의 디렉터리 삭제로 SYSTEM 셸 얻기 임의 파일 생성/쓰기로...

joro

Joro 공격적 보안 전문가를 위한 웹 공격 프레임워크입니다. 단일 바이너리와 내장 웹 UI로 인터셉팅 프록시, 블라인드 취약점 탐지, 웹 셸 생성, C2 통합, 협업 도구를 제공합니다. 경고: 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. Joro는 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에 대해서만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Bishop Fox는 이 도구의 오용이나 손상에 대해 어떠한 책임도 지지 않습니다. 책임감 있게 사용하십시오. 기능 Joro...

outis

outis outis is a custom Remote Administration Tool RAT or something like that. Think Meterpreter or Empire-Agent. However, the focus of this tool is neither an exploit toolkit there are no exploits nor persistent management of targets. The focus is to communicate between server and target system...

CVE-2024-9474

PAN-OS CVE-2024-0012 및 CVE-2024-9474 블로그 게시물에서 생성된 Python 스크립트 : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 모든 것이 거기에 설명되어 있습니다. X에 대한 내 댓글 : https://x.com/k4nfr3/status/1858993646923903103 리버스 셸 예시...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...

CVE-2020-0796

사용 방법 Python 과 ncat 이 설치되어 있는지 확인하세요. 대상 컴퓨터에서 calctargetoffsets.bat을 실행하고, SMBleedingGhost.py 파일 상단의 오프셋을 스크립트 출력에 따라 조정하세요아래 참고 사항도 확인. ncat 을 다음 명령줄 인수와 함께 실행하세요: ncat -lvp 여기서 는 ncat 이 수신 대기할 포트 번호입니다. SMBleedingGhost.py를 다음 명령줄 인수와 함께 실행하세요: SMBleedingGhost.py 여기서 는 취약한 대상 컴퓨터의 IP 주소입니다. 와 는...

poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG 명령 주입 자세한 내용은 AttackerKB 분석을 참조하세요. 사용법 LHOST 및 RHOST 변수를 리스너로 설정합니다. ruby poccve20232868.rb 이 명령은 리버스 셸을 실행합니다...

CVE-2024-25832-PoC

CVE-2024-25830 and CVE-2024-25832 - DataCube3 Improper Access Control and Unrestricted File Upload. Overview This repository features a Proof of Concept PoC for a two-step exploit chain targeting DataCube3 devices. It combines CVE-2024-25830 Improper Access Control to extract root passwords and...

Zerodoor

ZeroDoor A script written lazily for generating reverse shell backdoors on the go whenever you need without any hassle for your daily penetration needs . These backdoors are not james bond high tech stuff but rather simple ones to prevent over exploitation and limited capabilities Once you genera...

CVE-2025-3243

CVE-2025-32433 Erlang SSH Library Exploit A proof-of-concept exploit for CVE-2025-32433 , a critical vulnerability in Erlang's SSH library that allows pre-authenticated code execution via malformed SSHMSGCHANNELREQUEST packets. Features Original exploit by Matthew Keeley Updated version by Tyler...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC 이 저장소는 sudo의 chroot 기능에 있는 CVE‑2025‑32463 권한 상승 취약점을 시연하기 위한 최소한의 재현 가능한 환경을 제공합니다. 이 취약점은 Rich Mirch@0xm1rch, X가 Stratascale에서 보고했습니다. 원문 게시물: Sudo chroot 권한 상승 취약점 권고 NVD: CVE-2025-32463 CVSS 9.3 영향받는 버전 대부분의 Linux 배포판에서 취약한 sudo 1.9.14 부터 1.9.17모든...

CVE-2026-14894

CVE-2026-14894 임의 파일 업로드 Nxploited 대량 익스플로잇 — Super Forms & Elementor Pro 🩸 최신 독점 0-day 및 무기화된 CVE를 위해 텔레그램에 참여하세요 📡 채널: https://t.me/KNxploited 👤 Nxploited | @Kxploit WordPress 플러그인의 두 가지 인증되지 않은 임의 파일 업로드 취약점을 연쇄적으로 악용하여 성공할 때마다 검증된 웹 셸을 전달하는 고속 멀티스레드 대량 익스플로잇 도구입니다. 🎯 취약점 | CVE-2026-14894|...