sqlmap

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 Wordpress 4.9.2에서 취약점 CVE-2018-6389에 대한 개념 증명. 이 취약점은 원격의 인증되지 않은 공격자가 Wordpress 기반 웹 애플리케이션에 DoS를 유발할 수 있게 합니다. 프레젠테이션: docs.google.com/presentation DoSer Python 도구 usage: mydoserget.py -h -t THREADS -u URL DoS 공격을 수행하기 위해 무제한 요청을 보냅니다. optional arguments: -h, --help 이 도움말 메시...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 개념 증명...

CVE-2026-78016

Versions prior to 5.34.00.16 of Dell Secure Connect Gateway (SCG) Policy Manager are vulnerable to an Improper Validation of Specified Type of Input vulnerability. A low privileged attacker with remote access could potentially exploit this flaw to cause Information exposure and Information tamper...

CVE-2026-78015

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Use of Less Trusted Source vulnerability (CWE-348). An unauthenticated attacker with remote access could potentially exploit this flaw to cause Information tampering . No specific exploit details or...

EUVD-2026-95565

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Use of Less Trusted Source vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information tampering...

CVE-2025-4632-POC

CVE-2025-4632-POC CVE-2025-4632에 대한 POC...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 대상 서버 Apache httpd 시작 docker-compose up -d 연결 확인 httpd v2.4.58 취약 curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 수정된 버전 curl --http2 -i --head http://localhost:3394/ curl --http2 -i --head ...

webminex

webminex webmin 백도어용 PoC 익스플로잇 bash/curl 기반 예제로 webmin 백도어 CVE-2019-15107 및 CVE-2019-15231 익스플로잇 제작: Hanno Böck, https://hboeck.de/...

EUVD-2026-95564

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure Default vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service, Information...

CVE-2026-78013

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure Default vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service, Information...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM 개체를 사용하여 WinRM을 통해 원격 명령을 실행하기 위한 개념 증명 소스 코드 및 스크립트 모음입니다. 배경 배경 정보는 다음 블로그 게시물을 참조하십시오: WS-Management COM: Another Approach for WinRM Lateral Movement 참고 사항 SharpWSManWinRM.cs 및 CppWsManWinRM.cpp는 Visual Studio 2019에서 컴파일됩니다. 필요한 가져오기/참조 등은 코드 주석을 참조하십시오. 모든 예제는...

Blueborne-CVE-2017-1000251

Blueborne Blueborne 익스플로잇CVE-2017-1000251을 사용한 간단한 블루투스 DoS...

CVE-2014-4378

CoreGraphics 정보 노출 - CVE-2014-4378 이 글은 iOS 7.1.x에서 MobileSafari의 익스플로잇 가능성을 탐구합니다. 조작된 PDF 파일을 HTML 이미지로 사용하면 메모리 레이아웃에 대한 정보를 브라우저 Javascript 인터프리터로 유출할 수 있습니다. Apple CoreGraphics 라이브러리가 PDF 콘텐츠 스트림에 포함된 인라인 이미지의 색상 공간 사양을 구문 분석할 때 입력 검증에 실패합니다. 이 문제는 이 라이브러리와 연결된 모든 애플리케이션에서 다른 취약점을 익스플로잇하는 공격...

Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 고갈 취약점 PoC 이 저장소는 CONTINUATION 프레임의 플러드로 인한 Envoy의 CPU 고갈 취약점을 시연하는 개념 증명PoC Python 스크립트를 포함합니다. 저자: blackmagic 2024 설명 Envoy는 현대 클라우드 네이티브 애플리케이션을 위해 설계된 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시입니다. 그러나 1.29.3, 1.28.2, 1.27.4, 1.26.8 이전 버전은 CONTINUATION 프레임의 플러드로 인해 CPU 고갈에 취약합니다. Envoy의 HTTP/2 코덱은...

CVE-2026-76779

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Improper Restriction of Excessive Authentication Attempts (CWE-307). An unauthenticated attacker with remote access could exploit this flaw to achieve Elevation of privileges , Protection mechanism ...

EUVD-2026-95563

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,...

CVE-2026-76779

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket 명령 주입 취약점 POC 팔로우 YouTube Twitter Facebook LinkedIn...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...