1664 matches found
CVE-2024-27956-RCE
CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 Administrator 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...
CVE-2020-6287-exploit
CVE-2020-6287-익스플로잇 CVE-2020-6287에 대한 PoC Python으로 작성된 사용자 추가 전용 PoC입니다. 관리자 권한은 설정되지 않습니다. @zeroSteiner의 metasploit에서 영감을 받았습니다. 원본 Metasploit PR 모듈: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 이 PoC는 인증되지 않은 권한으로만 사용자를 생성하며, 추가적인 관리...
CreateHiddenAccount
CreateHiddenAccount 创建隐藏账号 숨겨진 계정 생성 中文 | EN 도구 소개 숨겨진 계정을 만드는 일반적인 방법은 두 가지입니다. 하나는 사용자 이름 뒤에 $ 기호를 직접 추가하여 만드는 것이고, 다른 하나는 레지스트리를 사용하여 사용자를 복제하는 것입니다. 그래서 레지스트리를 통해 계정을 복제하는 과정을 구현할 수 있을지 궁금했습니다. 인터넷에서 검색해 보니 편리한 도구를 찾을 수 없어서 직접 만들었습니다. 이 도구는 숨겨진 계정을 추가하는 기능 외에도 숨겨진 계정 확인 및 삭제 기능도 추가하여, 레드팀과 블루...
Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation
Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...
Magento-eCommerce-RCE-CVE-2015-1397
Magento Shoplift 漏洞利用 SUPEE-5344 - CVE-2015-1397 概述 本脚本利用 Magento 中的 CVE-2015-1397 漏洞，通常称为 Magento Shoplift 漏洞利用。它允许攻击者通过注入 SQL 载荷在 Magento 数据库中创建新的管理员用户。 最初由 Manish Kishan Tanwar error1046 用 Python 编写，此版本已由 Divine Clown 0xDTC 转换为 Bash ，并添加了友好的输入提示以输入凭据。 特性 凭据提示 ：动态提示输入目标 URL、管理员用户名和密码。 错误处理...
CVE-2024-27956-for-fscan
🛑CVE-2024-27956-for-fscan 脆弱性実証コード提供: diego-tella 日本語 これは、fscan用のCVE-2024-27956 WordPress Automatic SQLiのYaml PoCルールです。 使用方法: 1. ymlファイルをパス /fscan-main/WebScan/pocs に追加します。 2. fscanのGoファイルをビルドします。 3. fscanを起動してご活用ください。 注意: 脆弱性が存在する場合、fscanはリクエストによって新しいユーザーを作成します。...
ScreenConnect-AuthBypass-RCE
사용 방법 저는 Python3.9을 사용하고 있습니다. pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -h,...
CVE-2020-10130
CVE-2020-10130 - V-9.1 이전의 SearchBlox 제품은 비즈니스 로직 우회에 취약합니다 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 단순화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 크게 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야 리더들에게 쉬운 선택입니다. 설명: 버전 9.1 이전의 SearchBlox는...
watchTowr-vs-Fortiweb-AuthBypass
watchTowr-vs-Fortiweb-AuthBypass FortiWeb 인증 우회 탐지 아티팩트 생성기 기술적 세부사항은 블로그 게시물을 참조하세요 동작 데모 python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...
CVE-2024-50335
CVE-2024-50335：已验证的XSS漏洞在“发布密钥”字段中允许未经授权的管理员用户创建 摘要 SuiteCRM 编辑个人资料页面中的“发布密钥”字段存在反射型跨站脚本（XSS）漏洞，允许攻击者注入恶意 JavaScript 代码。该漏洞可被利用来窃取 CSRF 令牌并执行未经授权的操作，例如在没有适当认证的情况下创建新的管理员用户。 详情 该漏洞源于 SuiteCRM 应用程序对发布密钥字段的输入验证和清理不足。当攻击者注入恶意脚本时，该脚本会在已认证用户的会话上下文中执行。注入的脚本（o.js）随后利用捕获的 CSRF 令牌伪造请求，创建新的管理员用户，从而有效破坏 CRM...
WAGO-CVE-2023-1698
WAGO-CVE-2023-1698 WAGO 시스템 원격 코드 실행 취약점CVE-2023-1698 주의 저는 로컬 테스트 및 POC 개발을 위해 도구를 개발했으며, 이는 기술 학습 참고용으로만 제공됩니다. 불법적인 목적으로 사용하지 마십시오. 본 문서에서 제공하는 정보를 사용하여 개인 또는 조직이 초래한 직간접적인 결과와 손실은 전적으로 사용자 본인의 책임이며 작성자와는 아무런 관련이 없습니다!!! 설명 WAGO는 전기 상호 연결, 자동화 및 인터페이스 전자 기술을 전문으로 하는 회사입니다. WAGO의 여러 제품에는 인증되지 않...
CVE-2014-3704
Python 3으로의 코드 변환 이 코드는 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"에서 가져왔으며, Academy의 모듈 "Attacking Commoon Applications" 및 섹션 "Attacking Drupal"의 실습에 맞게 Python 3으로 변환되었습니다. 원본 코드는 Python 2로 작성되었지만, Python 3과 호환되도록 변환했습니다. readme 구조는 여기에서 복사했습니다. 요구 사항 이 코드를 실행하려면 시스템에 Python ...
CVE-2024-27956
WP Automatic 플러그인 SQL 인젝션 익스플로잇 CVE-2024-27956 WordPress 사이트에 영향을 주는 WP Automatic 플러그인의 SQL 인젝션 취약점CVE-2024-27956에 대한 개념 증명PoC 익스플로잇입니다. 📌 설명 이 익스플로잇은 WordPress용 WP Automatic 플러그인3.9.2.0 미만 버전의 인증되지 않은 치명적인 SQL 인젝션 취약점을 대상으로 합니다. 이 취약점으로 인해 공격자는 관리자 사용자를 생성하고 취약한 웹사이트에 대한 전체 제어 권한을 얻을 수 있습니다. 🚀 주...
CVE-2025-31161
CVE-2025-31161 - CrushFTP 인증 우회 익스플로잇 PoC CVE-2025-31161 - CrushFTP 인증 우회 📌 CVE 세부 정보 ID : CVE-2025-31161 유형 : 인증 우회 공급업체 : CrushFTP 영향 : 인증되지 않은 공격자가 유효한 CrushAuth 토큰을 위조하고 완전한 권한을 가진 관리자 사용자를 생성할 수 있음. 추가 정보 : NVD 항목 이용 가능 시 ⚙️ 설명 이 익스플로잇은 CrushFTP 의 심각한 취약점을 대상으로 하며, 원격의 인증되지 않은 공격자가 인증을 우회 하고...
permission-manager
Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...
CVE-2025-3102
SureTriggers 🔥 개발자: 0xgh057r3c0n 📌 취약점 세부 정보 플러그인 이름: SureTriggers 영향 받는 버전: --newmail --newuser --newpassword 🔍 예시: python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123! 📋 옵션 Argument| Description| Default ---|---|--- -u, --url| WordPress 사이트의 기본 URL| 필수...
SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515
EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...
confluence-hack
Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...
polkadots
polkadots CVE-2021-3560 로컬 권한 상승 익스플로잇 이 익스플로잇은 루트로 권한 상승할 수 있는 새로운 특권 사용자를 생성합니다. 영향을 받는 배포판: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 사용법 ./polkadots -a 계정 -n 계정 이름 -h 비밀번호 해시 -i 반복 횟수 해시된 비밀번호 생성: openssl passwd -6 password@123 기본값: -a boris -n Boris Ivanovich Grishenko -h...