vapi

vAPI vAPI는 취약하게 의도적으로 프로그래밍된 인터페이스Vulnerable Adversely Programmed Interface로, 자체 호스팅 가능한 API이며 OWASP API Top 10 시나리오를 연습 문제 형태로 모방합니다. 요구 사항 PHP MySQL PostMan MITM Proxy 설치 Docker docker-compose up -d 설치 수동 코드 복사 cd git clone https://github.com/roottusk/vapi.git 데이터베이스 설정 vapi.sql을 MySQL 데이터베이스에...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE 인증되지 않은 원격 코드 실행 PHP 필터 체인 사용 CVE-2023-6553에 대한 개념 증명 익스플로잇 — WordPress "Backup Migration" 플러그인버전 ≤ 1.3.7의 치명적인 인증되지 않은 RCE 취약점입니다. 📋 취약점 개요 속성| 세부 정보 ---|--- CVE ID| CVE-2023-6553 CVSS 점수| 9.8 / 10 — 치명적 CVSS 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

vboxdie-cracker

Virtual Box 디스크 이미지 암호화 비밀번호 크래커 요구 사항 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS 지원 알고리즘 설명 사용자 비밀번호는 PBKDF2와 AES-XTS의 조합을 사용하여 저장됩니다 표시된 값은 현재 고정되어 있지만 파일 형식 내에서 제어할 수 있습니다: 32 for AES-XTS128-PLAIN64 64 for AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password:...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

SecurityNotFound

404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/ Apache /usr/share/nginx/html/ Ngi...

netpwn

netpwn 침투 테스트 작업을 자동화하기 위해 만들어진 프레임워크입니다. Python 2.7로 작성됨 Modules reverseshell - 선택한 특정 머신에 연결하기 위해 Python으로 리버스 셸을 생성합니다. sendfile - 대상 서버에 파일을 보낼 수 있습니다. phpbackdoor - PHP로 간단한 백도어를 생성하여 웹 서버에 업로드하고 ?cmd=를 통해 명령어를 실행합니다. hashcheck - 해시를 붙여넣어 어떤 유형의 해시인지 확인합니다. base64converter - base64를 디코딩하거나...

CVE-2024-8353

이 글은 EQSTLab이 발행한 연구 문서입니다. 이 취약점을 발견한cuokon에게 감사드립니다. 소개 CVE-2024-5932 추가 분석 EQST Insight R&TPDF 파일. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 임의 파일 삭제 및 RCE PoC ★ 설명 CVE-2024-8353 : GiveWP PHP 객체 주입 취약점 설명: givewp – WordPress 기...

BlackNET

BlackNET 😈 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 개발된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. BlackNET 소개 🤓 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 구축된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. 이 봇넷 컨트롤러는 많은 기능과 가장 안전한 패널을 무료로 제공합니다. 개발자: Black.Hacker 할 수 있는 기능 💪 1. 파일 업로드 URL에서 디스크에서 2. DDOS 공격 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc 디렉터리 트래버설 취약점이 너무 쓸모없어서 파일 읽기 기능만 작성했습니다. 선배님들 너그럽게 봐주시고, 많은 조언 부탁드립니다. 감사합니다. 로직은 PHP 소스 코드를 참고했으며, 핵심은 암호화 방식입니다. 한 번 보시면 이해하실 겁니다. 사용법: python3 poc.py -t -c...

CVE-2026-105253

The itsourcecode Online Admission System Project 1.0 is vulnerable to a SQL injection vulnerability in the /admin/login1.php file. The flaw is caused by improper processing of the User argument, which allows an unauthenticated remote attacker to execute arbitrary SQL commands. The exploit has bee...

CVE-2026-105253 itsourcecode Online Admission System Project login1.php sql injection

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

CVE-2022-24990

CVE-2022-24990 설명 - CVE-2022-24990에 대한 POC: TerraMaster TOS의 PHP 객체 인스턴스화를 통한 인증되지 않은 원격 명령 실행. - antx가 2022-04-12에 생성함. 세부 정보 - 이 취약점은 원격 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있도록 합니다. - 이 취약점은 api.php 스크립트의 webNasIPS 구성 요소에서 부적절한 입력 검증으로 인해 발생합니다. 원격의 인증되지 않은 공격자는 특수하게 조작된 데이터를 애플리케이션에 전달하여 대상 시스템에서...

CVE-2022-30778

경고 이 취약점은 철회되었습니다. Override 이것은 CVE-2021-43503에 관한 것입니다. 요구 사항 PHP = 8.0 Composer 취약점 재현 1. 서비스 시작 composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 리버스 셸 업로드 웹 셸 대신 완전한 리버스 셸을 생성하는 Mt-Code POC의 약간 수정된 버전입니다. 이 익스플로잇은 유명한 PentestMonkey PHP Reverse Shell을 사용합니다. 설치 pip install -r requirements.txt 사용 예: 애플리케이션에 사용자를 생성합니다. 다음을 실행합니다. python exploit.py http://target/index.php myuser mypassword 리스너를 열고 익스플로잇에 표시된 경로로...

PHP-Fuzzer

PHP 퍼저 이 라이브러리는 PHP용 퍼저를 구현하며, 라이브러리특히 파싱 라이브러리에 '무작위' 입력을 제공하여 버그를 찾는 데 사용할 수 있습니다. 엣지 커버리지 계측의 피드백을 사용하여 새로운 코드 경로가 방문되도록 '무작위' 입력의 선택을 안내합니다. 설치 Phar 권장 : 이 라이브러리의 phar 패키지를 릴리스 페이지에서 다운로드할 수 있습니다. phar를 사용하는 것이 권장되는 이유는 PHP-Parser를 사용하는 라이브러리와의 의존성 충돌을 피할 수 있기 때문입니다. Composer : composer globa...

CVE-2026-22200

CVE-2026-22200: osTicket PDF 파일 읽기 + CNEXT RCE osTicket CVE-2026-22200에 대한 개념 증명 익스플로잇으로, PHP 필터를 악용하여 mPDF 라이브러리를 통해 파일을 유출하고 CVE-2024-2961CNEXT을 통해 RCE로 연결될 수 있습니다. 블로그 게시물 상세 분석은 여기: Horizon3.ai - Ticket to Shell: Exploiting PHP Filters and CNEXT in osTicket CVE-2026-22200 최신 보안 연구를 위해...

limitrr-php

Redis를 사용하여 PHP 내에서 가벼운 속도 제한을 제공합니다. Limitrr PHP는 제가 만든 다른 라이브러리인 NodeJS용 Limitrr에서 크게 영감을 받았습니다. 여기에서 확인해 보세요. Limitrr PHP를 사용하면 애플리케이션에 속도 제한을 쉽게 통합할 수 있습니다. 다른 유사한 패키지와 달리 이 유틸리티는 요청 수뿐만 아니라 완료된 작업 수예: 특정 시간 내에 성공적으로 생성할 수 있는 계정 수도 제한할 수 있으며, 그러한 제한에 사용자 지정 옵션을 적용할 수 있습니다. 또한 사용자 지정...

ShellUpload

ShellUpload kurosava.php kurosava.php는 악성 PHP 웹 셸 업로더입니다...

Remot3d

Remot3d - 익스플로잇을 위한 쉬운 방법 곧 업데이트 예정 순식간에 백도어를 만드는 것은 쉽습니다. 이 백도어는 PHP 언어 프로그램을 실행하는 서버의 Linux 터미널을 통해 원격 프로세스에서 사용할 수 있습니다. 서버에서 비활성화된 시스템을 우회하기 위해 만들어졌으며, 특히 민감한 파일인 /etc/passwd를 읽기 위한 것입니다. 후원 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 스크린샷...