CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399에 대한 익스플로잇입니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. 사용법: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...

rdpscan-BlueKeep

rdpscan: CVE-2019-0708 BlueKeep 취약점 스캐너 이것은 Microsoft Remote Desktop의 CVE-2019-0708 취약점을 위한 빠르고 간편한 스캐너입니다. 현재 공용 인터넷에 약 900,000대의 머신이 이 취약점에 노출되어 있어, WannaCry 및 notPetya와 같은 웜이 곧 등장할 것으로 예상됩니다. 따라서 네트워크를 스캔하고 취약한 시스템에 패치를 적용하거나 적어도 NLA를 활성화하십시오. 이것은 명령줄 도구입니다. 소스 코드를 다운로드하여 직접 컴파일하거나 위 링크에서...

f5scan

f5scan Сканер F5 BIG IP для CVE-2020-5902 от bt0 Дополнительная информация об уязвимости: https://support.f5.com/csp/article/K52145254?sf235665517=1 Требования: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Опции -h, --help показать это справочное сообщение и выйти -H...

cve-2026-26114-poc

CVE-2026-26114 실습실 또는 테스트가 허가된 시스템에서만 사용하십시오. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...

WSMan-WinRM

WSMan-WinRM Коллекция исходного кода и скриптов для удаленного выполнения команд через WinRM с использованием COM-объекта WSMan.Automation. Предыстория Для получения дополнительной информации обратитесь к следующей записи в блоге: WS-Management COM: Another Approach for WinRM Lateral Movement...

shadow-workers

Shadow Workers 정보 Shadow Workers는 침투 테스터가 XSS 및 악성 Service WorkersSW를 악용하는 데 도움이 되도록 설계된 무료 오픈 소스 C2 및 프록시입니다. 악용에 성공하면 SW에이전트가 활성화되어 있는 한 피해자들로서 대상 애플리케이션을 탐색할 수 있습니다. 피해자는 에이전트가 활성화되기 위해 애플리케이션에서 브라우저 탭을 열어 둘 필요가 없습니다. 사용 방법 Shadow Workers 사이트 이 도구에 관한 TrustedSec 블로그 게시물:...

anew

anew 標準入力から受け取った行を、ファイル内にまだ存在しない場合にのみファイルへ追記します。 新しい行は stdout にも出力されるため、重複を除去する tee -a のような動作になります。 使用例 ここでは、things.txt というファイルに数字のリストが含まれています。newthings.txt には2番目の数字のリストが含まれており、 その一部は things.txt に存在し、一部は存在しません。anew は 後者を things.txt に追記するために使われます。 ▶ cat things.txt Zero One Two ▶ cat newthings.txt...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 및 Command::args API는 문서에서 인수가 셸에 의해 해석되지 않고 인수의 내용과 관계없이 생성된 프로세스에 그대로 전달된다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows에서는 이 구현이 다른 플랫폼보다 더 복잡합니다. Windows API는 생성된 프로세스에 전달되는 모든 인수를 포함하는 단일 문자열만 제공하며, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문입니다. 대부분의 프로그램은 표준 C 런타임...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator는 Windows, Linux, macOS에서 흔히 사용되는 시스템 기본 실행 파일용 난독화된 명령줄을 생성하는 데 도움이 되는 오픈소스 크로스플랫폼 PowerShell 모듈입니다. 👉 ArgFuscator의 대...

CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2024-49369

CVE-2024-49369 Обзор Эта уязвимость использует протокол Icinga JSON-RPC для эксплуатации отслеживаемых узлов, работающих с агентами Icinga. Выдавая себя за экземпляр Master/Satellite, злоумышленники могут потенциально захватить агенты, выполнять произвольные команды или получать конфиденциальную...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Netscaler가 CVE-2019-19781에 취약한지 테스트하는 간단한 POC 사용법 : python 기본적으로 tor 기본 포트 -- 127.0.0.1:9050 PySocks, requests 및 urllib3가 필요합니다. 보안 권고 https://support.citrix.com/article/CTX267027...

CVE-2020-27976

CVE-2020-27976 Эксплойт osCommerce Phoenix CE . Это дало лучшие результаты во время тестирования. Символы новой строки в полезной нагрузке заменяются пробелами перед загрузкой. ================== Источники: https://www.tenable.com/cve/CVE-2020-27976...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 リモートコマンド実行 RCE...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 원격 명령 실행 CVE-2020-14947에 대한 공식 익스플로잇...

cve-2020-7247

cve-2020-7247 익스플로잇 제목: OpenSMTPD 6.6.2 - 원격 코드 실행. 새 날짜: 2020-01-29. 익스플로잇 작성자: 1F98D. 원본 작성자: Qualys Security Advisory. 공급업체 홈페이지: https://www.opensmtpd.org/. 소프트웨어 링크: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. 버전: OpenSMTPD 6.6.2. 테스트 환경: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6....

CVE-2024-4577

Orange Tsi 🍊 Эта уязвимость была найдена Orange Tsai @orange8361 из DEVCORE @d3vc0r3. Обязательно следите за его выдающимися исследованиями, наша роль заключалась лишь в воссоздании и разработке эксплойта для этой проблемы. Предупреждение безопасности: CVE-2024-4577 Уязвимость внедрения аргументо...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 t.me/SpiderzTM에 참여하세요 Shodan 및 FOFA Dorks 다음 dorks를 사용하여 잠재적으로 취약한 시스템을 찾으세요: Shodan Dorks: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA Dorks: app="Toshiba-e-Studio" title="Toshiba e-Studio" port="8080"...