mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

Modified-CVE-2015-3306-Exploit

수정된 CVE-2015-3306 익스플로잇 사용 방법 1. PHP 리버스 셸을 생성합니다. 2. 셸을 호스팅할 서버를 같은 디렉터리에서 시작합니다 python3 -m http.server 3. 원하는 로컬 포트에서 netcat 리스너를 시작합니다. 예: nc -nlvp port of choice 4. 아래 제공된 익스플로잇 예제를 실행합니다 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or...

CVE-2024-30043-XXE

CVE-2024-30043-XXE 감사 현재 이 취약점의 영향은 제한적이지만, 영리한 우회 아이디어를 제공해 준 https://x.com/chudyPB 님께 감사드립니다. https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...

CVE-2021-21972

CVE-2021-21972 점검기 VMware vCenter Server CVE-2021-21972 원격 코드 실행 취약점 이 스크립트는 다음 경로를 기반으로 CVE-2021-21972의 존재 여부를 확인합니다. "/ui/vropspluginui/rest/services/uploadova"에 POST 요청을 보내고 응답 본문500에서 "uploadFile"이라는 단어를 찾습니다. 이는 vCenter가 제한 없이 POST를 통해 파일을 수락할 수 있음을 의미합니다. 수동 확인: curl -i -s -k -X $'GET' -H...

ProxyLogon

ProxyLogon ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 다른 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 얻었습니다. Python3용 ProxyLogon usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040은 CrushFTP 10.7.1 및 11.1.0 이전의 모든 버전에서 발견된 서버 측 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r...

SharpWebServer

SharpWebServer Red Team 지향적인 간단한 HTTP 및 WebDAV 서버로, C으로 작성되었으며 Net-NTLM 해시를 캡처하는 기능을 포함합니다. 손상된 머신에서 페이로드를 제공하여 측면 이동lateral movement 목적으로 사용됩니다. .NET Framework 4.5 및 System.Net , System.Net.Sockets 참조가 필요합니다. 사용 방법 :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2...

CVE-2022-29056

CVE-2022-29056 Exploit Automation 教育目的のための 🚨 📌 説明 これは、Pythonのグラフィカルインターフェース（Tkinter）を使用したスクリプトで、ログインエンドポイントへの自動リクエスト送信をテストできます。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレーションし、潜在的な欠陥を分析することです。 ⚠️ このコードは厳密に教育および学習目的です。不正使用は違法となり、セキュリティポリシーに違反する可能性があります。著者は、不適切な使用について一切の責任を負いません。 🛠 機能 ✅...

CVE-2023-22515

CVE-2023-22515 Confluence Data Center & Server 권한 상승 취약점 Exploit 사용 방법 python3 CVE-2023-22515.py url username password 면책 조항 검사 도구는 각 보안 회사의 보안 테스터가 보안 테스트 목적으로만 사용할 수 있습니다. 허가 없이 외부 컴퓨터 시스템에 침입 공격을 하지 마십시오. 어떤 무단 보안 테스트에도 사용할 수 없습니다. 기술 교류만을 제공하며, 도구로 인한 이론적 또는 실제적 손실에 대해 책임을 지지 않습니다...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2026-69263

CVE 2026-69263 内容 CVE 2026-69263は、2025年8月に修正された旧RCE脆弱性のパッチバイパスです。このパッチは、任意のパッケージのインストールをブロックする拒否リストを導入しました。 方法 npmは環境変数から設定を読み取るため、環境変数 npmconfigyes=true を設定すると、ブロックされていた動作が再び有効になります。 影響 Flowise 3.1.1（報告時点での最新版）。3.1.3で修正済み。 PoC 以下のMCPサーバー構成は、CUSTOMMCPSECURITYCHECK=true を使用してパッチをバイパスします。...

CVE-2024-3094-One-Liner

CVE-2024-3094 한 줄 취약점 점검 도구 이 저장소는 서버가 CVE-2024-3094에 취약한지 빠르게 확인할 수 있도록 설계된 간단하면서도 강력한 한 줄 스크립트를 제공합니다. CVE-2024-3094는 특정 버전의 xz 유틸리티에서 발견된 중요한 보안 취약점입니다. 또한, 잠재적인 간접 취약점을 나타낼 수 있는 xz 라이브러리에 대한 참조를 코드 저장소에서 스캔하는 편리한 방법도 제공합니다. 서버 취약점 확인 서버가 CVE-2024-3094에 취약한지 확인하려면 터미널에서 다음 명령을 실행하세요. type dpkg...

next88

next88 - React Server Components RCE 스캐너 React Server Components RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 고성능 Go 구현체입니다. 기능 🚀 고성능 : goroutine 기반 동시성을 갖춘 컴파일된 Go 바이너리 🔍 다중 탐지 방식 : 안전한 부채널side-channel 탐지 RCE PoC 검사 WAF 우회 기법 정크 데이터, 이중 인코딩, 세미콜론 우회 Vercel 전용 WAF 우회 ACTIONID 추출을 통한 소스 코드 노출 탐...

CVE-2024-27348

CVE-2024-27348 오직 윤리적 용도로만 사용하십시오. 유해하거나 악의적인 활동은 허용되지 않으며, 책임은 사용자 본인에게 있습니다. 취약점 분석 내용은 여기에서 확인할 수 있습니다: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE 스캐너CVE-2024-27348입니다. 이 스캐너는 대상에서 4가지 명령host, ping, curl, wget을 실행하는데, 이는 해당 유틸리티 중 하나가 없...

CVE-2026-103885

A flaw was found in Apache Directory LDAP API. This vulnerability allows an attacker to cause a Denial of Service DoS by submitting specially crafted telephone numbers to an LDAP Lightweight Directory Access Protocol server using the library. Processing these malformed inputs causes indefinite CP...

iCULeak.py

iCULeak.py Cisco CUCMCall Manager으로 관리되는 환경에서 전화 구성 파일로부터 자격 증명을 찾고 추출하는 도구입니다. Cisco CUCMCall Manager을 사용할 때 전화 구성 파일은 TFTP 서버에 저장됩니다. 이러한 VoIP 전화 구성 파일에는 전화 SSH/관리자 자격 증명을 포함한 민감한 데이터가 자주 포함됩니다. 또한 일부 브라우저가 SSH 사용자 이름 및 비밀번호 필드를 CUCM 자격 증명일반적으로 AD 자격 증명으로 자동 채우는 문제가 있습니다. 관리자가 브라우저에 자격 증명을 저장한 ...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...