Payload Generation

4w4k3/insanity-framework

페이로드 생성 및 원격 시스템 제어. [단종됨]

generaltesler/cve-2016-10033

WordPress 4.6 대상 RCE; https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html의 Python 포트

dotcppfile/daws

고급 웹 셸

zalalov/cve-2014-6271

Shellshock POC | CVE-2014-6271 | cgi-bin 리버스 셸

karzsghr/s2-046_s2-045_poc

S2-046|S2-045: Struts 2 Remote Code Execution 취약점（CVE-2017-5638）

kn0wm4d/htattack

RTF 및 DOCs 파일에 대한 RCE 익스플로잇 구현 (CVE-2017-0199)

n1shant-sinha/cve-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 익스플로잇할 수 있는 편리한 python 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter…

mzakyz666/poc-cve-2017-0199

Microsoft RTF RCE 취약점을 위한 익스플로잇 도구

exploit-install/cve-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 악용할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타…

jas502n/cve-exp-poc

CVE-EXP-POC

haibara3839/cve-2017-0199-master

CVE-2017-0199

trustedsec/meterssh

MeterSSH는 셸코드를 가져와 메모리에 주입한 다음, 원하는 포트를 SSH를 통해 터널링하여 모든 통신을 일반 SSH 연결로 위장하는 방법입니다. 작동 방식은 셸코드를 메모리에 주입한 후, 셸코드에 의해 생성된 포트(이 경우 meterpreter)를 SSH를 통해…

syfi/cve-2017-0199

CVE-2017-0199(마이크로소프트 오피스/워드패드의 원격 코드 실행 취약점)에 대한 샘플 익스플로잇 파일로, 실제 공격에서 사용되었습니다.

ryhanson/cve-2017-0199

CVE-2017-0199에 대한 익스플로잇으로, Microsoft Office/WordPad 원격 코드 실행 취약점입니다. 조작된 RTF 문서를 통해 페이로드 전달 및 실행을 가능하게 합니다.

slimpagey/iis_6.0_webdav_ruby

IIS 6.0 버퍼 오버플로우 (CVE-2017-7269)를 위한 Ruby 익스플로잇

mcassano/cve-2017-5638

Python 기반의 Apache Struts2 원격 코드 실행 취약점 CVE-2017-5638 익스플로잇으로, 영향을 받는 시스템의 표적 보안 테스트 및 검증을 가능하게 합니다.

caicai1355/cve-2017-7269-exploit

8바이트 명령어 실행

joaomatosf/jexboss

JexBoss: Jboss (및 Java 역직렬화 취약점) 검증 및 EXploitation 도구