CVE-2020-8289

CVE-2020-8289 – Backblaze를 통한 SYSTEM/root 원격 코드 실행 요약 이름: Backblaze를 통한 SYSTEM/root 원격 코드 실행 CVE: CVE-2020-8289 발견자: Jason Geffner 공급업체: Backblaze 제품: Windows용 Backblaze 및 macOS용 Backblaze 위험도: 치명적 발견 날짜: 2020-03-13 공개 날짜: 2020-09-09 수정 버전: 7.0.1.433 Windows 및 7.1.0.434 macOS 소개 Wikipedia에 따르면...

pstf2

pstf^2 Фреймворк для пассивного определения инструментов безопасности Хотели ли вы когда-нибудь простой, легкий и скрытый способ обхода множества классов продуктов безопасности? pstf^2 произносится pstf-квадрат — это реализация HTTP-сервера, способного на пассивное снятие отпечатков браузера — и...

POC-CVE-2025-55182

POC-CVE-2025-55182 출처 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 사용법 Single target exploit python3 CVE-2025-55182-Exp.py -u http://target:3000...

react2shell-audit

React2Shell 감사 CVE-2025-55182 React2Shell 감사 는 CVE-2025-55182React2Shell 및 CVE-2025-66478 에 취약한 로컬 Next.js 및 React Server DOM 설치를 탐지하도록 설계된 가볍고 재귀적인 Bash 스크립트입니다. 🚨 취약점 React2Shell 은 React Server ComponentsRSC의 심각한 원격 코드 실행RCE 취약점입니다. 인증되지 않은 공격자가 RSC "Flight" 프로토콜을 통해 서버에서 임의의 코드를 실행할 수 있습니다. 이...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 사전 인증 RCE 버그 CVE-2022-29464. 작성자: Chocapikk trhacknon이 약간 수정함 사용법 python exploit.py -u 또는: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB: title:"WSO2 Management Console" Google dorks...

DECEIVE

DECEIVE DECEIVE, 즉 DECeption with Evaluative Integrated Validation Engine평가 기반 통합 검증 엔진을 갖춘 기만은 고상호작용high-interaction이면서도 적은 노력이 드는low-effort 허니팟 시스템입니다. 대부분의 고상호작용 허니팟과 달리, DECEIVE는 공격자에게 실제 시스템에 대한 접근 권한을 제공하지 않습니다. AI가 시뮬레이션하려는 시스템 유형을 설명하는 구성 가능한 시스템 프롬프트를 기반으로 실제와 같은 허니팟 시스템을 시뮬레이션하는 모든 작업을...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CF-Hero

CF-Hero CF-Hero 무엇인가요? • 기능 • 배경 • 설치 • 사용법 • cf-hero 실행 • ZoomEye 스폰서 • 할 일 무엇인가요? CF-Hero는 Cloudflare로 보호되는 웹 애플리케이션의 실제 IP 주소를 발견하기 위해 개발된 종합적인 정찰 도구입니다. 다양한 방법을 통해 다중 소스 정보 수집을 수행합니다. DNS 정찰 현재 DNS 레코드 A, TXT 과거 DNS 데이터 분석 연관 도메인 발견 정보 소스 ZoomEye 검색 엔진 Censys 검색 엔진 Shodan 검색 엔진 SecurityTrails...

CVE-2022-27925

Эксплойт удаленного выполнения кода без аутентификации в Zimbra CVE-2022-27925...

brook

Brook Кроссплатформенный программируемый сетевой инструмент. Спонсор : Shiliew — Ориентирован на предоставление стабильных сетевых услуг Сервер bash Возможно, вы захотите использовать brook link для настройки некоторых параметров Документация https://www.txthinking.com/brook.html Галерея скриптов...

CVE-2026-103291

Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network...

CVE-2026-103082

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

CVE-2022-21907

CVE-2022-21907 설명 1. 이 저장소는 CVE-2022-21907CVSS:3.1 9.8에 취약한 시스템을 탐지하고, 원하는 경우 이 취약점으로부터 보호합니다. 1줄로 된 PowerShell 코드 2개를 제공합니다. 2. 취약한 IIS 웹 서버를 공격하기 위해 순수 Python, PowerShell, Ruby 스크립트와 Metasploit, Nmap 모듈을 제공합니다서버를 충돌블루 스크린시키는 DOS 공격을 수행. 탐지 및 보호 스크립트 이 스크립트는 탐지를 위한 한 줄 코드 2개와 보호를 위한 한 줄 코드 2개를...

graphw00f

Благодарность Nick Aleks за логотип! graphw00f - Определение GraphQL-сервера Содержание Как это работает? Определяемые технологии Матрица угроз GraphQL Необходимые условия Установка Настройка Пример использования Определение GraphQL Обнаружение и определение GraphQL Поддержка и проблемы Ресурсы К...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

miasma

🌀 Miasma AI-компании непрерывно скребут интернет в огромных масштабах, поглощая всё его содержимое для использования в качестве обучающих данных для своих следующих моделей. Если у вас есть публичный сайт, они уже воруют вашу работу. Miasma здесь, чтобы помочь вам дать отпор! Запустите сервер и...

pwnspoof

pwnSpoof от Punk Security генерирует реалистичные фиктивные файлы журналов для распространённых веб-серверов с настраиваемыми сценариями атак. Каждый пакет журналов уникален и полностью настраиваем, что делает его идеальным для создания сценариев CTF и тренировочных серий. Сможете ли вы найти...

Next.js-RCE-CVE-2025-55182

🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용됩니다. ✅ 소유하거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하세요 ✅ 적절한 범위의 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 승인 없이 시스템을 대상으로 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 📖...