CVE-2022-26133

CVE-2022-26133 설명 Atlassian Bitbucket Data Center 역직렬화 취약점CVE-2022-26133 일괄 검증 및 악용 취약점 검증 일괄 python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 취약점 악용 선언: 이 도구는 합법적이고 승인된 침투 테스트, 회사 내부 보안 점검 및 연구 목적으로만 사용됩니다. 이 도구를 사용함으로써 발생하는 불리한 결과는 사용자 본인이 책임을 집니다...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 취약점 개별 및 일괄 검증 지원 단일 URL 검사: 파일 일괄 검증:...

Stego-Lab

Stego-Lab 스테가노그래피. EXIF. 워터마크. 디코딩. 배치 처리. iPhone, iPad 및 macOS를 위한 전문적인 이미지 프라이버시 워크플로우. 웹사이트 · GitLab · 프로젝트 페이지 · 개인정보처리방침 · 프레스 킷 · 지원 · 라이선스 왜 Stego-Lab인가 Stego-Lab은 일반적으로 여러 앱에 흩어져 있는 워크플로우를 하나로 통합합니다: 보이지 않는 스테가노그래피, 가시적 워터마킹, EXIF 편집, 디코딩 및 배치 처리. Stego-Lab은 기존에 여러 앱으로 분산되어 있던 워크플로우보이지 않는...

CVE-2019-0708

CVE-2019-0708 취약점 MSF 일괄 점검 플러그인...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 배치 스캔/익스플로잇 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.이 도구는 보안 테스트 목적으로만 사용되며, 불법 공격에 대한 책임은 지지 않습니다. 3.이 도구는 보안 테스트에만 사용되며, 불법 공격에 대한 책임은 지지 않습니다. 도움말 / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | | || | | | | ' \ | / / \ V //|/...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Microsoft Print Spooler 서비스를 시스템에서 비활성화하는 간단한 배치 스크립트 실행 1. 관리자 권한으로 명령 프롬프트를 엽니다. 서비스를 비활성화하려면 관리자 권한이 필요합니다. 2. 스크립트를 실행합니다. .\DisableSpooler.bat...

Apache APISIX - Remote Code Execution

A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. When the admin key was changed or the port of Admin API was changed to a port different...

cve-2020-11651-exp-plus

bash로 --exec 매개변수를 실행합니다. 원래 스크립트는 /bin/sh였으므로 bash 리버스 셸과 같은 일부 명령이 호환되지 않습니다. 2. 원래 코드는 로컬 salt-master의 버전을 가져와 원격 호스트가 영향을 받는지 판단했는데, 명백한 논리 오류입니다. 관련 코드를 직접 삭제했습니다. 3. 배치 스캔 기능 추가 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt 내용은 다음과 같습니다. 127.0.0.1:4506...

CVE-2026-105241 Apache log4net: Unencodable content discards a whole SmtpPickupDirAppender batch

Improper Handling of Unicode Encoding vulnerability in the SmtpPickupDirAppender of Apache log4net. Content that the mail file writer cannot encode, such as an unpaired UTF-16 surrogate, made the write throw. Every buffered event in the batch was discarded, not only the one carrying the content,...

CVE-2026-105241

The Apache log4net logging framework (versions 1.2.9 before 3.5.0 ) is vulnerable to an Improper Handling of Unicode Encoding issue within the SmtpPickupDirAppender component. If the mail file writer encounters content it cannot encode, such as an unpaired UTF-16 surrogate , it causes the write o...

CVE-2026-105241 Apache log4net: Unencodable content discards a whole SmtpPickupDirAppender batch

Improper Handling of Unicode Encoding vulnerability in the SmtpPickupDirAppender of Apache log4net. Content that the mail file writer cannot encode, such as an unpaired UTF-16 surrogate, made the write throw. Every buffered event in the batch was discarded, not only the one carrying the content,...

loxs-optimized

loxs-optimized プロジェクト元: https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注: 主にCSPペイロードをバイパスします。 2024-11-06 CSP-Bypass-xss.txt を xss.txt に追加 2024-11-07 干渉する情報を削除 脆弱性のある情報のみが表示される 2024-11-11 実行が100%に達したときにプログラムが自動的に終了しない問題を解決 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash...

CVE-2026-20230-Scanner

CVE-2026-20230 스캐너 CVE-2026-20230의 영향을 받는 잠재적으로 취약한 Cisco Unified Communications ManagerUnified CM 배포를 식별하기 위한 Python 기반 스캐너 및 검증 도구입니다. 기능 Cisco Unified CM 인스턴스 탐지 WebDialer 노출 확인 단일 대상 및 대량 스캔 지원 선택적 PoC 검증 기능 포함 간단한 명령줄 인터페이스 사용법 python3 scanner.py https://target.example.com 대량 스캔: python3...

wp2shell-vulnerability-scanner

WP2Shell Scanner WordPress 설치에서 wp2shell 취약점 체인을 검사하는 읽기 전용, 비파괴적 보안 감사 도구입니다. 개요 WP2Shell Scanner는 디렉터리 트리를 재귀적으로 검색하여 WordPress 설치를 찾고 각 사이트가 wp2shell 취약점CVE-2026-63030 + CVE-2026-60137에 취약한 코어 버전을 실행 중인지 확인하는 bash 유틸리티입니다. 이 도구는 시스템 관리자와 보안 팀이 긴급 패치가 필요한 WordPress 인스턴스를 신속하게 식별할 수 있도록 설계되었습니다...

wordpress-batch-rce-lab

wp2shell: WordPress 배치 RCE CVE-2026-63030의 기술적 분석: WordPress 코어 REST API 배치 엔드포인트의 논리 버그로, 익명 요청이 다른 요청의 라우트 및 권한 확인 하에 디스패치되도록 하여, CVE-2026-60137SQL 인젝션과 연계되어 기본 설치에서 인증되지 않은 원격 코드 실행을 가능하게 합니다. 2026년 7월 WordPress 7.0.2 / 6.9.5에서 패치됨. 공개 사항. 이 분석 문서와 실습 환경은 WordPress의 공개 수정 및 Searchlight Cyber의 ...

wp2shell-scanner

wp2Shell Scanner – PoC 포함 CVE-2026-63030 및 CVE-2026-60137 – WordPress wp2shell 취약점 체인 스캐너 선택적 명령 검증 PoC가 포함된 인가된 보안 연구용 도구 wp2shell-scanner는 공개된 WordPress 증거를 검증하고, 노출된 버전을 핑거프린팅하며, REST 배치 동작을 확인하고, 활성 타이밍 차이를 측정하여 WordPress wp2shell 취약점 체인을 감지합니다. 이 도구는 인가된 방어적 연구, CTF 환경, 그리고 본인이 소유하거나 관리하는 시스...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 익스플로잇 Abdal CVE-2026-60137 은 WPQuery의 authornotin 매개변수에 대한 불충분한 검증을 확인하는 방어적 WordPress 노출 검증 도구로, CVE-2026-60137 로 추적됩니다. 이 취약점은 신뢰할 수 없는 입력이 영향을 받는 매개변수에 도달할 때 SQL 인젝션을 허용할 수 있습니다. 영향을 받는 WordPress 6.9 및 7.0 릴리스에서는 wp2shell 원격 코드 실행 경로의 일부로...

wp2shell-detect

wp2shell-detect wp2shell のためのブラックボックス型・非侵入型 検出ツール — 2026-07-17 に公開された WordPress コアの事前認証 RCE チェーン: CVE-2026-63030 — REST バッチエンドポイント /wp-json/batch/v1 のルート混乱: wpparseurl が失敗するパスのサブリクエストは、検証配列には入るもののハンドラ配列には入らず、両者の同期が崩れます。 CVE-2026-60137 — WPQuery の authornotin 処理における SQL...

CVE-2026-25269

Memory corruption when processing camera requests with excessive batch and IO buffer configurations exceeds allocated memory size...

wp2shell

wp2shell-check 비침습적 검사기: CVE-2026-63030 / CVE-2026-60137 "wp2shell", WordPress 코어의 사전 인증 RCE 체인 REST API 배치 라우트 혼동 → SQL 인젝션 → RCE. 영향을 받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 베타 전체 RCE 체인; 6.8.0–6.8.5 SQL 인젝션만, CVE-2026-60137. 수정된 버전: 6.8.6, 6.9.5, 7.0.2. 기능 원격으로 WordPress 버전을 식별...