231734 matches found
hatiyar
Hatiyar 침투 테스트, 취약점 평가 및 보안 연구를 위한 현대적인 보안 도구 키트입니다. ⚠️ 중요: Hatiyar는 교육, 연구 및 방어적 보안 용도 로만 사용하도록 설계되었습니다. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서 이 소프트웨어를 사용하지 마십시오. 오용 시 민사 또는 형사 책임이 발생할 수 있습니다. 빠른 데모 개요 Hatiyar 는 침투 테스트, 취약점 평가 및 보안 연구를 위해 설계된 보안 도구 키트입니다. 다음 기능을 제공합니다: 대화형 CLI REPL - Metasploit과 유사한...
CVE-2019-9053
CVE-2019-9053 CVE-2019-9053 익스플로잇 Python 3 최종 테스트: 2021-12-28 테스트 환경: Python 3.10.1 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 사용자는 본 도구를 사용하여 수행된 모든 행동에 대해 전적인 책임을 집니다. 이 조건에 동의하지 않는다면 본 도구를 사용하지 마십시오. 침투 테스트 활동을 수행할 권한이 있는 환경에서만 본 도구를 사용하십시오. 악의적인 목적으로 본 도구를 사용하지 마십시오. 워드리스트 문자 인코딩...
CVE-2019-0604
一、k8gege의 cve-2019-0604-exp.py 해설 k8gege의 스크립트 https://github.com/k8gege/CVE-2019-0604 솔직히 k8gege의 py 스크립트는 약간 화려합니다. 수많은 16진수 문자열이 payload1, 2, 3으로 나뉘어져 있어서 좀 나쁘네요. python 스크립트가 원격으로 post하는 payload는 역직렬화 후 xml 데이터 본체입니다. cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...
ProxyLogon
ProxyLogon 원본 PoC: https://github.com/testanull 사용 방법: python proxylogon.py 예시: python proxylogon.py primary [email protected] 성공하면 웹쉘로 접속됩니다. exit 또는 quit를 입력하여 웹쉘에서 빠져나옵니다 또는 ctrl+c. 기본적으로 test.aspx 파일을 생성합니다. 변경 가능합니다. 지원: 이 프로젝트는 공식적으로 지원되지 않지만 PR은 환영합니다 : 특별 감사 및 참고 자료: @Flangvik...
0day
0day 잘 알려진 이유로 인해 원본 저장소가 삭제되었지만, 복사본은 보존되어 있으며, forks와 stars는 초기화되었습니다. 하지만 안심하세요. 여전히 예전 그대로의 구성과 맛입니다. 이러한 상황이 다시 발생하여 프로젝트를 찾지 못하는 경우를 방지하려면 Follow 해주세요. 이 저장소의 모든 내용은 학습 및 교류 목적으로만 사용됩니다. English | 한국어 다양한 CMS, 다양한 플랫폼, 다양한 시스템, 다양한 소프트웨어 취약점의 EXP, POC를 제공합니다. 이 프로젝트는 지속적으로 업데이트됩니다. 우수 프로젝트 ...
CVE-2021-24019
CVE-2021-24019 익스플로잇 FortiClient EMS 6.2.6 - 인증 우회 익스플로잇 개요 이 스크립트는 FortiClient EMS 6.2.6에서 인증 우회가 가능한지 테스트하기 위해 세션 토큰 검증을 자동화합니다. 사용자가 대상을 입력하면 스크립트는 세션 토큰 목록에서 유효한 접근 권한을 확인합니다. 사용 방법 1. tokens.txt를 세션 토큰으로 업데이트합니다. 예시: csrftoken=example123... sessionid=abcdef123... 2. 스크립트를 실행합니다: python...
cve-2022-21907
CVE-2022-21907 이 패키지는 CVE-2022-21907 취약점의 익스플로잇을 탐지합니다. https://corelight.com/blog/detecting-cve-2022-21907 탐지 방법: HTTP HTTP 데이터는 1750바이트 이상이어야 하며, 익스플로잇 HTTP 요청 끝에 HTTP/1.1이 관찰되지 않습니다. 사용법: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield -...
FollinaScanner
FollinaScanner Go로 작성된 도구로, Follina 취약점CVE-2022-30190이 있는지 파일 및 디렉터리를 검사합니다. 참고: "의심스러운 파일"이란 URL을 포함하고 있지만 작동하지 않는 파일을 의미합니다 컴파일 git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 사용법 Scan the current directory ./follina-scanner -r . Scan a specific file...
HIK-CVE-2021-36260-Exploit
hikvisionbrute CVE-2021-36260 익스플로잇을 사용한 Hikvision 카메라 무차별 대입 공격 실행 go run src/main.go -help 실행 인수 도움말을 보려면 실행 예제 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.txt...
Livepyre
Livepyre Livewire 프로젝트의 APPKEY를 알고 있을 때 CVE-2025-54068 및 원격 명령 실행RCE을 악용하도록 설계된 도구입니다. 도구 작성자: @remsio @Worty. 도움말 $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit...
CVE-2019-0708-exploit
이 저장소에는 README가 없습니다...
CVE-2021-3156
CVE-2021-3156 sudo 힙 오버플로우를 통한 LPE, Go로 작성됨 blasty의 익스플로잇 기반...
Root-My-Galaxy-Payloads
Root My Galaxy 페이로드 이 저장소는 Root My Galaxy의 기기별 네이티브 측을 포함합니다: 정확한 펌웨어 프로필과 오프셋; 앱 도메인 CVE-2026-43499 익스플로잇 소스 및 컴파일된 페이로드; 앱 부트스트랩 헬퍼 소스; 검증된 KernelSU late-load 빌드 아티팩트; 애플리케이션이 사용하는 지원 피드. 의도적으로 Android 애플리케이션 소스 코드는 포함하지 않습니다. 지원되는 페이로드 페이로드| 호환 모델| 커널 버전| 상태 ---|---|---|--- r9q-G990B2XXSJIZF1|...
WebLogic-RCE-exploit
이 저장소에는 README가 없습니다...
CVE-2024-24590-ClearML-RCE-CMD-POC
ClearML エクスプロイトスクリプト このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。 特徴 悪意のある pickle アーティファクトを ClearML にアップロードします。 ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。 カスタムプロジェクト名とタスク名をサポートします。 タスクにタグを設定できます。 使用方法 前提条件 Python...
CVE-2023-41993
CVE-2023-41993 익스플로잇 PoC 이 저장소는 CVE-2023-41993 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 PoC는 po6ix가 공개한 PoC를 기반으로 제한된 읽기/쓰기 프리미티브를 보여줍니다. 이 PoC의 데모는 여기에서 확인할 수 있습니다. 질문, 제안 또는 우려사항이 있으시면 이슈를 남겨주세요. : :8080 취약점 세부 정보 CVE-2023-41993은 WebKit 브라우저 엔진에 뿌리를 둔 치명적인 취약점으로, 다양한 Apple 제품에 영향을 미칩니다. 악성 웹 콘텐츠를 처리할 때...
OAMBuster
OAMBuster Oracle OAMCVE-2018-2879에 대한 멀티스레드 패딩 오라클 공격 저자 Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz 설명 이 멀티스레드 익스플로잇은 단일 스레드 버전에 비해 공격 속도를 크게 향상시키기 위해 개발되었습니다. 공격의 기술적 세부 사항에 대한 자세한 내용은 SEC Consult의 블로그 게시물을 참조하십시오:...
cve-2020-0601
CVE-2020-0601을 위한 Zeek 테스트 스크립트 이 스크립트는 CVE-2020-0601에 대한 익스플로잇 시도를 탐지할 수 있습니다. 인증서에 알려진 곡선이 사용되었는지 간단히 확인하며, 그렇지 않은 경우 공지notice가 발생합니다. notice.log에 기록된 예시 공지: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert...