preflight

Preflight.sh Preflight.sh는 코드베이스를 스캔하여 출시 준비 상태를 확인하는 명령줄 도구입니다. 프로덕션에 배포하기 전에 누락된 구성, 통합 문제, 보안 우려 사항, SEO 메타데이터 누락 및 기타 일반적인 실수를 식별합니다. 프로덕션에서 망신을 당하지 마세요. 그냥 명령을 실행하세요. 설치 Homebrew macOS/Linux brew install preflightsh/preflight/preflight npm npm install -g @preflightsh/preflight Go go install...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: python exploit.py http://: スクリプト出力例: ...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 사전 인증 RCE 익스플로잇 및 검증 도구 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소의 도구는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑61511 은 vBulletin의 AJAX 템플릿 렌더링 엔진에서 발생하는 PHP eval 주입 결함입니다. 영향을...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com...

ravage

Ravage Ravage는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 실행 중인 웹 애플리케이션을 평가하기 위한 증거 우선evidence-first CLI입니다. 결정론적 정찰 및 검증과 선택적 모델 기반 공격 루프를 결합하면서, 범위, 인증, 트래픽 회계, 증거를 코드 소유 경계 내에 유지합니다. Ravage는 1.0 이전의 연구용 알파 버전입니다. 일회용 환경과 서면 규칙rule of engagement을 사용하세요. 보안 테스트는 애플리케이션 상태를 변경할 수 있습니다. Ravage는 발견 사항을 수정하거나 패치...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 사전 인증 RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Comexe DDNS 서비스를 사용하도록 구성된 장치의 TP-Link Omada ER605 DDNS 클라이언트 데몬cmxddnsd을 대상으로 하는 PoC개념 증명 익스플로잇 체인입니다. ⚠️ 법적 고지 / 윤리 : 이 저장소는 승인된 보안 연구 및 통제된 실험실 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에는 사용하지...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE 체인 PoC SonicWall SMA 100 PreAuth RCE 체인용 PoC CVE-2023-44221, CVE-2024-38475 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 실행 python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ ...

pySigma

pySigma pySigma は、Sigma ルールを解析してクエリに変換する Python ライブラリです。これは従来の Sigma ツールチェーン（sigmac）の代替であり、はるかにクリーンな設計で、ほぼ完全にテストされています。クエリ言語への変換をサポートするバックエンドと、ログデータモデル用にルールを変換する処理パイプラインは、pySigma 自体をスリムでベンダー非依存に保つために、専用のプロジェクトに分離されています。概要については、以下の 関連プロジェクト セクションを参照してください。 はじめに pySigma を使い始めるには、Python 3.11...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 업그레이드 SSRF Next.js 자체 호스팅 배포 환경에서 인증 없이 악용 가능한 서버 측 요청 위조SSRF 취약점입니다. 단 하나의 조작된 HTTP 요청으로 localhost:80에서 AWS 자격 증명, 비밀값, 내부 서비스 데이터를 탈취할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 유형...

WP2Shell

WP2Shell - WordPress 사전 인증 RCE 익스플로잇 CVE-2026-63030 + CVE-2026-60137 버전: 4.0.0 작성자: G0D150NE 📌 개요 WP2Shell은 WordPress 사전 인증 원격 코드 실행을 위한 전체 체인 익스플로잇 도구입니다. 두 가지 치명적인 취약점을 결합합니다: CVE-2026-63030 - REST API 일괄batch 엔드포인트의 SQL 인젝션 CVE-2026-60137 - oEmbed 캐시 중독을 통한 인증 우회 이 도구는 취약한 WordPress 설치를 어떠한 인증...

CVE-2024-57376

CVE-2024-57376 D-Link DSR-250 및 DSR-250N에 대한 인증 전 원격 코드 실행 익스플로잇 보안 권고: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 사용법 $ python3 exploit.py usage: 예제 $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021 b'HTTP/1.1 200...

vibegate

AI 코딩 도구를 위한 보안 검문소입니다. AI 어시스턴트가 작성하는 모든 파일을 검사하여, 위험한 파일이 디스크에 저장되기 전에 차단합니다. 이 도구가 해결하는 문제는 무엇인가요? AI 코딩 어시스턴트Claude Code, Codex, …는 빠르게 코드를 작성합니다. 여기에는 비밀번호, 이메일, API 키, 또는 원시 사용자 입력을 처리하는 코드도 포함됩니다. 어시스턴트가 그러한 데이터를 생각 없이 데이터베이스 쿼리, 셸 명령어 또는 HTTP 응답에 바로 연결하기 쉽습니다. VibeGate는 어시스턴트와 파일 시스템 사이에...

CVE-2026-107820

The x64dbg-MCP Server (prior to version 1.2 ) is vulnerable to a pre-authentication denial of service due to an integer overflow in src/core/mcp_server.zig. The parseContentLength() function fails to bound the Content-Length value, which is subsequently used in an unchecked usize addition within ...

CVE-2023-0297

CVE-2023-0297 PyLoad 0.5.0b3.dev31에서 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 명시적 허가를 받은 시스템에서만 사용하십시오...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 중요한 사전 인증pre-authentication 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용되는 서버를 실행하는 시스템에서 중요한 사전 인증 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은...

modelaudit

ModelAudit 배포 전에 AI 모델을 안전하게 보호하세요. ML 모델 파일을 로드하거나 실행하지 않고도 악성 코드, 잠재적 백도어 지표, 보안 취약점을 탐지하는 정적 스캐너입니다. 전체 문서 | 사용 예제 | 지원 형식 ModelAudit를 사용하는 이유 모델은 신뢰할 수 없는 레지스트리에서 다운로드되어 CI를 거쳐 프로덕션에서 실행됩니다. 기존 SAST 도구는 pickle opcode, HDF5 그룹 레이아웃, ONNX proto 그래프, TensorFlow SavedModel 시그니처를 살펴보지 않습니다 —...

CVE-2026-39987-Poc

CVE-2026-39987-Poc CVE-2026-39987Marimo Pre-Auth RCE용 PoCProof of Concept 웹소켓 클라이언트로, 승인된 보안 테스트를 위해 제작되었습니다. ⚠️ 면책 조항 이 스크립트/도구는 교육, 연구 및 승인된 테스트 목적으로만 제공됩니다. 명시적이고 합법적인 권한이 있는 시스템예: Hack The Box와 같은 공인 Capture The Flag 환경에서 사용하도록 설계되었습니다. 저자는 이 도구로 인해 발생하는 오용, 손상 또는 불법 활동에 대해 어떠한 책임도 지지 않으며, 책임을...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 및 WHM의 중요 인증되지 않은 원격 코드 실행RCE 취약점. 네 번의 HTTP 요청으로 CRLF 주입을 통해 사전 인증 세션의 비밀번호 필드에 삽입하여 루트 세션을 위조합니다. 인증 불필요, 사전 조건 없음, 지원되는 모든 티어에 영향을 미칩니다. 2026년 4월 28일 Sina Kheirkhah / watchTowr Labs가 공개. Quickstart · ioc-scan · mitigate · remote-probe · Affected builds ·...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC 이 Python 스크립트는 Metabase 로그인 소프트웨어의 원격 코드 실행 취약점을 악용합니다. 이를 통해 인증 전에 서버에서 임의의 명령을 실행할 수 있습니다. 취약한 버전은 Metabase 오픈 소스 0.46.6.1 이전 및 Metabase Enterprise 1.46.6.1 이전입니다. 사용법 python3 exploit.py -u URL -t TOKEN -c COMMAND 인자 -h, --help 도움말 메시지를 표시하고 종료합니다 -u URL,...