CVE-2023-38831

CVE-2023-38831 PoC これはCVE-2023-38831用の使いやすいエクスプロイトです。 使用方法 脆弱性のあるバージョンを確認: エクスプロイトを実行: シェルを取得:...

meltdown-aws-scanner

meltdown-aws-scanner EC2インスタンスのMeltdown（CVE-2017-5754）パッチ適用状況を確認するためのシンプルなシェルスクリプト 必要条件 動作設定済みのaws cli スクリプトの使い方 デフォルトアカウントとリージョンの全EC2インスタンスをスキャン $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv デフォルトアカウントとリージョンの一部EC2インスタンスをスキャン $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...

CVE-2022-22963-POC

CVE-2022-22963 エクスプロイト 説明 Spring Cloud Function バージョン 3.1.6、3.2.2 およびサポートされていない古いバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工した SpEL を routing-expression として提供することが可能であり、リモートコード実行やローカルリソースへのアクセスを引き起こす可能性があります。詳細は CVE-2022-22963 詳細 を参照してください。 AayushmanThapaMagar が提供した PoC...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...

wordpress-shell

wordpress-shell 저렴하고 조잡한 워드프레스 명령어 실행 셸. 워드프레스를 서비스하는 웹서버의 권한으로 명령어를 실행하세요! 업로드된 셸은 일반적으로 /wp-content/plugins/shell/shell.php 에 위치합니다. 설치 셸을 설치하려면 워드프레스 설치에 대한 관리자 접근 권한이 있고 플러그인을 설치할 수 있다고 가정합니다. dist/ 디렉토리에 있는 zip 파일을 업로드하거나, 다음 명령어로 자신의 아카이브를 생성하세요: $ zip -r shell.zip shell.php adding: shell.p...

webhandler

WebHandler PHPシステム関数用のハンドラーであり、'netcat' ハンドラーの代替でもあります 情報 WebHandlerは、'Linux bash プロンプト'をシミュレートして、以下を処理および実行しようとします： - PHPプログラム実行関数 例: system、passthru、exec など - バインドシェル接続 - リバースシェル接続 もう1つの機能は、HTTPヘッダーの"User-Agent"フィールドを偽装することです。--random-angent。 また、HTTPプロキシもサポートします --proxy http://: WebHandlerはPOST...

Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

CVE-2023-6875

익스플로잇의 기능 메일을 볼 수 있는 토큰을 설정합니다. 관리자의 사용자 이름을 찾습니다. 찾을 수 없으면 기본값으로 "admin"을 설정합니다. 관리자의 비밀번호 재설정 링크를 요청하며, 이 링크는 관리자에게 이메일로 전송됩니다. 첫 번째 단계에서 설정한 토큰을 사용하여 메일 로그를 검사합니다. 가장 최근 로그를 선택합니다. 이 로그에는 비밀번호 재설정 링크가 포함되어 있습니다. 이전 단계에서 받은 링크를 사용하여 비밀번호를 재설정합니다. 관리자로 로그인합니다. 셸을 업로드합니다셸이 포함된 shell.zip 파일. 사용 방법...

CVE-2023-21752

CVE-2023-21752 Windows Backupサービスの任意ファイル削除脆弱性のPoC。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 このリポジトリには2つのエクスプロイトが含まれています: v1 - ユーザーが選択したファイルの削除を実行する v2 - 任意削除を悪用して昇格したcmdシェルを起動しようとする（あまり安定しておらず、数回実行する必要があるかもしれません。物理マシンでより効果的）...

CVE-2026-101258 Ghostscript: ghostscript: -dsafer sandbox bypass via type 5 shading oob write and procedure-stream use-after-free

A flaw was found in Ghostscript. When Ghostscript renders a crafted PostScript or EPS document, it can bypass the -dSAFER sandbox and execute arbitrary shell commands in the context of the Ghostscript process. The issue chains memory corruption in document parsing with disabling of internal path...

CVE-2026-101258 Ghostscript: ghostscript: -dsafer sandbox bypass via type 5 shading oob write and procedure-stream use-after-free

A flaw was found in Ghostscript. When Ghostscript renders a crafted PostScript or EPS document, it can bypass the -dSAFER sandbox and execute arbitrary shell commands in the context of the Ghostscript process. The issue chains memory corruption in document parsing with disabling of internal path...

EUVD-2026-93982

A flaw was found in Ghostscript. When Ghostscript renders a crafted PostScript or EPS document, it can bypass the -dSAFER sandbox and execute arbitrary shell commands in the context of the Ghostscript process. The issue chains memory corruption in document parsing with disabling of internal path...

CVE-2026-101258

A vulnerability exists in Ghostscript where rendering a crafted PostScript or EPS document allows an attacker to bypass the -dSAFER sandbox. The root cause is a chain of memory corruption during document parsing combined with the runtime disabling of internal path access controls. This allows for...

CVE-2026-101258

A flaw was found in Ghostscript. When Ghostscript renders a crafted PostScript or EPS document, it can bypass the -dSAFER sandbox and execute arbitrary shell commands in the context of the Ghostscript process. The issue chains memory corruption in document parsing with disabling of internal path...

CVE-2026-101258

A flaw was found in Ghostscript. When Ghostscript renders a crafted PostScript or EPS document, it can bypass the -dSAFER sandbox and execute arbitrary shell commands in the context of the Ghostscript process. The issue chains memory corruption in document parsing with disabling of internal path...

CVE-2019-18935-memShell

CVE-2019-18935-memShell 출처 CVE-2019-18935-Memshell 컴파일 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:IJW...

drupalgeddon2-cli

drupalgeddon2-cli Drupalgeddon2 CVE-2018-7600 の概念実証をコマンドラインから再実装したものです。Hack The Box Academy の Attacking Common Applications モジュールに取り組む中で、学習演習として作成しました。 !WARNING 許可されたセキュリティテストおよび教育のみを目的としています。 自身が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは、多くの法域で違法です。詳細は 法的利用と責任 を参照してください。 !NOTE AI 支援を受けて作成されました。...

s3reverse

s3reverse 설치 go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse 사용법 입력 옵션 기본 사용법 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee 8eee8e 8eeeee 8eeee 8...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen 리버스 셸 생성기 스타일리시하게 리버스 셸 생성을 자동화하세요 번거로움 없이 리버스 셸을 생성, 인코딩, 캐치하세요 기능 • 설치 • 사용법 • 셸 유형 • 기여하기 📖 소개 RevShellGen 은 리버스 셸 명령어 생성을 간소화하는 강력한 CLI 도구입니다. 더 이상 구문을 찾거나, 수동으로 인코딩하거나, 설정에 골머리를 썩지 마세요. 이 도구가 직관적인 인터페이스로 모든 것을 처리합니다. 🎯 주요 기능 🖥️ 대화형 CLI - 사용자 친화적인 메뉴 기반 인터페이스 🔄 자동 인코딩 - URL 및...