CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

cve-lite-cli

대부분의 도구는 무엇이 잘못되었는지 알려줍니다. CVE Lite CLI는 무엇을 실행해야 하는지 알려줍니다. CVE Lite CLI 🏆 공식적으로OWASP Lab Project로 인정받았습니다 터미널에서 시작해 CI에 깔끔하게 통합되는 취약점 스캐닝. lockfile을 스캔하고, 복사해서 바로 실행할 수 있는 수정 명령을 받아, 깨끗한 코드를 배포하세요. 스캔하세요. 이해하세요. 수정하세요. 🏆 | 🎯 | 🔒 ---|---|--- OWASP Lab Project OWASP Top 10을 만든 조직의 피어 리뷰를 거쳤습니다 —...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...

CVE-2019-7238_Nexus_RCE_Tool

迈萌 CVE-2019-7238 Nexus RCE 취약점 탐지 도구 도구 소개 시간을 내어 Java로 이 작은 도구를 작성했습니다. CVE-2019-7238 취약점을 한 번에 탐지하고 시스템 명령을 실행할 수 있으며, GUI 및 명령줄 두 가지 사용 방식을 지원합니다. 이 도구는 법률 및 규정이 허용하는 범위 내에서 보안 전문가만 사용해야 하며, 위반 시 모든 책임은 사용자에게 있습니다. 실행 방법 GUI: cve-2019-7238.jar 더블 클릭 또는 java -jar cve-2019-7238.jar 명령줄: java -ja...

cpufetch

간단하지만 멋진 CPU 아키텍처 정보 도구 cpufetch는 C로 작성된 명령줄 도구로, CPU 정보를 깔끔하고 아름답게 표시합니다 목차 1. 지원 2. 설치 2.1 패키지로 설치 2.2 소스에서 빌드 2.3 안드로이드 3. 예시 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 색상 4.1 이름 지정 4.2 RGB 형식으로 색상 지정 5. 구현 6. 버그 또는 개선 6.1 알 수 없는 마이크로아키텍처 오류 6.2 기타 상황 7. 감사의 말 8. GPU용 cpufetch gpufetch...

CVE-2025-10035

CVE-2025-10035 스캐너 개요 이 프로젝트는 Fortra의 GoAnywhere MFT 라이선스 서블릿의 역직렬화 취약점인 CVE-2025-10035 의 영향을 받을 수 있는 시스템을 스캔하는 도구를 제공합니다. 이 취약점은 공격자가 유효하게 위조된 라이선스 응답 서명을 사용하여 공격자가 제어하는 임의 객체를 역직렬화할 수 있게 하여, 잠재적으로 명령 주입으로 이어질 수 있습니다. 참고 : 이 프로젝트는 엄격히 교육 목적 으로만 제공되며, 영향을 받는 GoAnywhere MFT 버전을 식별하기 위해 설계되었습니다. 악용...

cve_2019-5736-PoC

CVE-2019-5736 PoC 이 저장소는 CVE-2019-5736에 대한 C 기반 개념 증명 익스플로잇을 포함합니다. 이 취약점은 악의적인 Docker 컨테이너가 호스트의 runc 바이너리를 덮어쓰고 호스트에서 루트 권한으로 임의의 명령을 실행할 수 있게 하여 호스트 시스템을 완전히 손상시킵니다. Frichetten의 원본 Go 기반 PoC에서 영감을 받았습니다. 면책 조항 이 코드는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트 권한이 없는 시스템에서 실행하지 마세요. 오용 시 법적 책임을 질 수 있습니다. 목차 1...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

fernflower

Fernflower Fernflower는 Java용으로, 아마도 일반적인 고급 프로그래밍 언어용으로는 최초로 실제로 작동하는 분석적 디컴파일러입니다. 릴리스는 Intellij Community 저장소에 게시됩니다. 버그 리포트와 기능 요청은 이슈 트래커 하위 시스템 Java. Decompiler. Engine로 보내주세요. IntelliJ에서의 사용 Fernflower는 IntelliJ IDEA에 번들로 포함되어 있으며, 주로 디버깅 시 또는 클래스 파일 탐색 시 Java 코드를 표시하는 데 사용됩니다. 명령줄에서의 사용...

Indushell

Indushell Industroyer 악성코드용 PoC C&C 원작자: xpn https://github.com/xpn 데모: https://www.youtube.com/watch?v=3bulqYmPTps 블로그 게시물: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 명령 실행 결과 에코. 이 프로젝트는 ysoserial 및 Java-Rce-Echo를 기반으로 합니다. 프로젝트를 빌드하려면 종속성에 ysoserial.jar와 jato-14.6.3.jar를 추가해야 합니다. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

exrex

EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...

cve-2023-51385

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에 명령 주입이 존재합니다 url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성이 완료되면 아래 명령을 실행하여 트리거합니다 git clone...

CVE-2025-5548

FreeFloat FTP 분석 및 CVE-2025-5548 악용 Anderson Steven — 사이버보안 석사, 모듈 6취약점 개인 과제: 취약점 분석 및 악용 방법론 이 저장소를 만든 이유 저는 단순히 "작동하는 익스플로잇을 여기 있다"고 제출하고 싶지 않았습니다. 이 저장소는 메모리 손상 취약점에 직면했을 때 제가 실제로 작업하는 방식을 담고 있습니다: 무엇을 먼저 살피는지, 어떤 순서로 가설을 배제하는지, 각 단계에서 어떤 도구를 사용하는지, 그리고 그 이유가 무엇인지. CVE-2025-5548을 중심 축으로 사용한 이...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 사전 인증 RCE WebSocket Marimo 0.23.0 이전 버전의 치명적인 사전 인증 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 인증되지 않은 공격자가 WebSocket 엔드포인트/terminal/ws에 연결하여 대상 서버에서 임의의 시스템 명령을 실행할 수 있게 합니다. 기능 자동 검증 : 버전을 식별하고 Marimo 애플리케이션의 존재 여부를 확인favicon 및 /api/version 엔드포인트를 통해하여 대상의 취약점을...