Config-Exploiter

Config-Exploiter Config-Exploiter : Joomla 및 Wordpress 웹사이트에서 config.php 파일을 덤프합니다. Belahsan Ouerghi 제작. 설치 sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter.sh...

KslKatzBof

KslKatzBOF C2에서 KslD.sys BYOVD 기술을 사용하여 LSASS 자격 증명을 인라인으로 추출하는 Beacon Object File BOF입니다. 이 프로젝트는 다음 블로그 게시물을 기반으로 합니다: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 출처 이 BOF는 KslKatzMaximilian Barz를 기반으로 하며, 이는 다시 두 가지 기반 프로젝트를 바탕으로 합니다: KslDump –...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/streamvid.php에서 부적절한 접근 제어로 인해, 인증된 공격자가 경로와 파일 이름을 알고 있는 경우 다른 사용자가 업로드한 모든 파일을 읽을 수 있습니다. 이는 영향을 받는 엔드포인트에 특수하게 조작된 GET 요청을 통해 가능합니다. https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

cve-2025-59532-poc

CVE-2025-59532 도커 환경 CVE-2025-59532를 분석하기 위한 Docker 기반 연구 환경입니다. 이는 OpenAI Codex CLI의 경로 탐색 취약점으로, 의도된 작업 공간 샌드박스 외부에 임의 파일을 쓸 수 있습니다. CMU 과정의 일부: 2025년 가을 학기 18-739 해킹 및 공격적 보안 시작하기 저장소 복제 먼저, 이 저장소를 복제하세요: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration ...

Malicious-MCP

Malicious MCP 이것은 다른 MCP 서버로 '위장'하는 MCP 서버를 배포할 수 있도록 해주는 개념 증명 프로젝트입니다. 이 MCP는 MCP '프록시' 역할을 하며, 들어오는 모든 요청을 상위 MCP 서버로 단순히 전달합니다. MCP란 무엇인가요? MCP 서버는 AI 애플리케이션에 추가 기능을 노출하는 프로그램입니다. 몇 가지 예로는 코드 관리를 위한 GitHub 서버, 팀 커뮤니케이션을 위한 Slack 서버, 또는 작업 및 문서를 관리하고 생성하기 위한 Atlassian 서버가 있습니다. MCP 서버는 AI 환경에서...

CVE-2021-21014

PoC 制限付き CVE-2021-21014 Magento バージョン 2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、ファイルアップロード制限のバイパスに対して脆弱です。攻撃に成功すると、認証された攻撃者による任意のコード実行が可能になる可能性があります。 影響を受けるバージョン: = Magento 2.4.1 ユーザー要件: メディアギャラリー +- 商品権限のみを持つ管理者アカウント Webサーバー: Apache 2 結果: RCE 参考文献...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 混合型载荷（Polyglot Payload） 最近几周（2025年11月），pdfminer.six 中披露了一个有趣的漏洞（CVE-2025-64512），这是一个用于处理 PDF 文件的流行 Python 项目，尤其在 AI 管道中被使用。该漏洞通过 pickle.loads 反序列化不受信任的数据，并利用 PDF 文件作为攻击向量，从而实现远程代码执行。事情到此为止：这是在一个流行的 Python 包中一个重要的漏洞。但引起我注意的是它的可利用性 👀。 在类 Linux 系统上，只能解析文件系统中的文件。攻击者需要提供恶意 PDF 文件供处理，并且恶...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" 파일 디렉터리 트래버설 취약점으로 인한 임의 코드 실행 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" 파일 디렉터리 트래버설 취약점으로 인한 임의 코드 실행 OneNote 2007은 ".onepkg" 파일MS CAB 형식 사용에 포함된 파일을 시스템의 임의 위치로 추출하도록 하는 취약점에 노출되어 있습니다. 이 취약점은 파일 이름에 상위 디렉터리...

SSH-KILLv2

SSH-KILLv2란? Script SSH 서비스가 열려 있는 iPhone을 공격합니다. 많은 사용자가 탈옥된 기기에서 "Open SSH"를 사용하여 노트북/PC와 iPhone 간에 파일을 전송하여 편리하게 사용하지만, 문제는 "Open SSH" 트윅이 기본 비밀번호 "alpine"을 사용한다는 점입니다. 많은 사용자가 이를 변경하지 않으며, 변경하더라도 SSH-KILLv2가 SSH 비밀번호를 크랙하고 파일을 덤프하여 피해자 iOS에 접근하는 데 유용할 수 있습니다. 사용 방법? sudo python3 SSHKILLv2.py ...

r77-rootkit

r77 루트킷 파일리스 링 3 루트킷 r77은 모든 것을 숨기는 링 3 루트킷입니다: 파일, 디렉터리 프로세스 및 CPU/GPU 사용량 레지스트리 키 및 값 서비스 TCP 및 UDP 연결 정션, 명명된 파이프, 예약된 작업 접두사로 숨기기 "$77"로 시작하는 모든 것이 숨겨집니다. 설정 시스템 동적 설정 시스템은 PID 및 이름 으로 프로세스를, 전체 경로 로 파일 시스템 항목을, 특정 포트의 TCP 및 UDP 연결 등을 숨길 수 있습니다. 설정은 HKEYLOCALMACHINE\SOFTWARE$77config에 위치하며, 권...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: git clone https://github.com/geniuszly/CVE-2024-5522 2. ディレクトリに移動: cd...

NXcrypt

NXcrypt NXcrypt는 Hadi Meneh4d3s가 Python으로 작성한 다형성 'Python 백도어' 크립터입니다. 출력물은 완전히 탐지되지 않습니다. NXcrypt는 멀티스레딩 시스템을 통해 일반 파일에 악성 Python 파일을 주입할 수 있습니다. 슈퍼유저 권한으로 실행하세요. NXcrypt 출력물은 완전히 탐지되지 않습니다. 백도어링 모듈: 암호화 모듈 사용법 : sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py backdoor.py를 암호화하고 ...

CVE-2026-108258

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

async-pico-hub

Async PICO HUB Async PICOs は、Cobalt Strike Beacon プロセス内で長時間稼働するイベント駆動型の Beacon Object Files（BOF）を実行するためのフレームワークです。Crystal Palace の PICO と Beacon 側の実行モデルを組み合わせることで、非同期実行、タスク追跡、グレースフルシャットダウン、安全な非同期出力を提供します。 Cobalt Strike のネイティブな非同期 BOF とは異なり、Async PICOs は Beacon のプロセス内で実行され、イベント発生時に Beacon...

CVE-2023-29919

概要: SolarView Compact 6.00以下には任意のファイル読み取りの脆弱性が存在し、攻撃者は認証をバイパスしてtexteditor.phpを通じてファイルを読み取ることができます。 ベンダー: SolarView Compact 影響を受ける製品: SolarView Compact =ver 6.00 PoC: http://example.com/texteditor.php 詳細: texteditor.phpページにアクセスすると、読み取りたいファイルの場所を入力できます。...

CVE-2007-4559

CVE-2007-4559 시연 이게 무엇인가요? 이 문서는 파이썬 3.11.4 이전 버전에서 tar 파일 추출 시 기본 처리 방식이 간단한 심볼릭 링크 공격에 취약한 방법을 시연합니다. 아래 지침은 악성 페이로드를 제작하는 방법을 설명합니다. untar.py 스크립트는 3.11.4에 추가된 기능이 어떻게 작동하는지와 그 이유를 보여줍니다. 특히 모든 파일에 대해 모든 쓰기 전에 os.path.realpath를 호출해야 하는 필요성을 강조합니다. 이 스크립트는 파이썬 = 3.11.4에 포함된 추출 필터 기능에서 사용되는 것과 정...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - 안전하지 않은 파일 권한 권한 상승 공개 가능성 및 감사의 말 이 익스플로잇은 미국 정부에 의해 공개 승인되었습니다. 문서의 무제한 배포를 승인하는 업무를 맡은 군인 및 정부 연락관에게 특별히 감사드립니다. 다음 OTR 번호를 참조하십시오: OTR-2022-00487 메타데이터 날짜: 20220516 0123H UTC 익스플로잇 작성자: Henry Reed, The Aerospace Corporation 공급업체 홈페이지:...

Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

CVE-2020-9380

PoC IPTV Smarters エクスプロイト 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 脆弱性 ファイル includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; ...