CVE-2018-2628-detect

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장하여 동일 디렉토리에서 스크립트 실행. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아 수정함 3은 타임아웃 시간초 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1. 테스트할 IP를 리스트...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE 익스플로잇 영향받는 버전 VMware View Planner Harness 4.X CVE-2021-21978과 유사하게, 이 취약점은 인증되지 않은 접근 상태에서 임의의 파일을 업로드할 수 있으며, 내장된 py 스크립트를 수정하여 원격 코드 실행을 달성할 수 있습니다. 주의할 점은, 명령 실행은 docker 컨테이너 안에서 이루어지며 시스템에서 직접 실행되는 것이 아닙니다. 사용법: go run CVE-2021-21978.go -h -c...

Apache ActiveMQ <=5.15.5 - Cross-Site Scripting

Apache ActiveMQ versions 5.0.0 to 5.15.5 are vulnerable to cross-site scripting via the web based administration console on the queue.jsp page. The root cause of this issue is improper data filtering of the QueueFilter parameter. id: CVE-2018-8006 info: name: Apache ActiveMQ =5.15.5 - Cross-Site...

Linear eMerge E3 - Cross-Site Scripting

Linear eMerge E3-Series devices are vulnerable to cross-site scripting via the 'layout' parameter. id: CVE-2019-7255 info: name: Linear eMerge E3 - Cross-Site Scripting author: arafatansari severity: medium description: | Linear eMerge E3-Series devices are vulnerable to cross-site scripting via...

TongDa-RCE

TongDa-RCE TongDa 파일 포함 + 파일 업로드로 인한 RCE 사용 방법 원격 RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround 이 간단한 PowerShell 스크립트는 "PrintNightmare" 취약점에 대응하기 위해 작성되었습니다. 이 스크립트는 일반 사용자가 Microsoft의 수정 패치를 기다리는 동안 자신의 컴퓨터에서 "Print Spooler" 서비스를 중지하고 비활성화할 수 있는 기능을 제공하도록 설계되었습니다. 서비스가 실행 중이지 않은 상태에서 사용자가 스크립트를 실행하면, 10분 동안 서비스를 다시 활성화하여 필요한 인쇄 작업을 수행할 수 있는 옵션이 제공됩니...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 OpenSSH 7.7 미만 버전 을 위한 사용자 열거 도구입니다. 이 버전은 Python 3 으로 포팅되었으며, HackTheBox 및 TryHackMe 실습 환경에서 최대 안정성을 위해 최적화되었습니다. ✨ 주요 개선 사항 호환성: paramiko 3.x에서 작동합니다 property object is not subscriptable 오류 수정. 보정: 무작위 사용자로 초기 테스트를 수행하여 서버에 위양성을 유발하는 보호 장치가 있는지...

hide-me

Mac 및 호스트네임 무작위 변경기 hide-me 네트워크 침투 테스트를 할 때마다, 저는 숨겨졌는지 확인하기 위해 여러 단계를 거쳐야 했습니다. 인터페이스를 내리고, MAC 주소를 변경하고, 호스트네임을 변경하고, 인터페이스를 다시 올리고, network-manager 서비스를 재시작하고, 작업이 끝나면 MAC 주소와 호스트네임을 원래대로 되돌리는 일이 필요했습니다. 이 과정에 시간이 걸렸고 때로는 그 단계 중 하나를 잊어버리기도 했습니다. 그래서 이 모든 것을 대신 처리해주는 스크립트를 만들 생각을 했습니다. 기본적으로 이...

chromebackdoor

Chrome browser backdoor VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass:...

Malicious code in pxnpm (npm)

pxnpm 7.0.0-beta.6, 7.0.0-beta.8 and 7.0.0 published 2026-10-06 by user nfjbill are a 10-file, 16 KB launcher for a native executable that is not contained in the package. The postinstall script bin/install.cjs calls ensureNative in dist/download.cjs, which downloads a 17-21 MB Brotli archive for...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

CVE-2020-3452

CVE-2020-3452 TL;DR 이것은 CVE-2020-3452에 대한 익스플로잇입니다. 아직 완전히 완성되지 않았습니다. 합법적인 상황에서 사용하십시오. 문제가 생기면 당신의 책임입니다. 이게 뭐죠? 이것은 CVE-2020-3452의 원래 PoC를 개선하기 위한 빠르고 대충 만든 시도입니다. 현재 단계에서는 원본과 똑같은 작업을 수행하는 간단한 py 스크립트에 불과합니다. 면책 조항 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함하여 단, 이에 한정되지 않음...

CVE-2020-1350

경고 이 저장소는 보관 처리되었으며 더 이상 적극적으로 유지관리되지 않습니다. CVE-2020-1350 이 PowerShell 스크립트는 Windows DNS 서비스의 CVE-2020-1350 원격 코드 실행 취약점에 대해 서버가 취약한지 확인합니다. 이 해결 방법 스크립트가 지원하는 운영 체제 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 참고: 이 스크립트는 Windows Server 2008 및 Windows Server...

CVE-2026-105400

A flaw was found in ImageMagick. This vulnerability allows an attacker to cause a Denial of Service DoS by submitting a specially crafted magick script. When processing the malicious script, the application fails to properly close open file handles, leading to a resource leak. Repeated execution...

exchange_webshell_detection

이 프로젝트는 중단되었습니다 대신 Microsoft 도구를 사용하십시오: Microsoft Safety Scanner 다음에 나열된 기타 탐지 및 완화 조치: https://github.com/microsoft/CSS-Exchange/tree/main/Security 영향 평가 시 침해를 가정하고 1월 이후 공개적으로 노출된 모든 MS Exchange 서버를 사전에 검사할 것을 강력히 권장합니다. 활성 손상 징후가 없더라도 마찬가지입니다. 데이터 유출 및 구성 변경은 악용 체인의 SSRF 부분만으로도 가능했으며즉, 코드 실행,...

CVE-2021-22986_Check

CVE-2021-22986점검 CVE-2021-22986 Python3 점검 스크립트 사용 방법: python3 checker.py -u http://url 출력: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target: http://URL + http://URL is NOT Vulnerable URL or...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 説明 : このリポジトリは、lpar2rrd で見つかった脆弱性 CVE-2025-54769 の概念実証 PoC エクスプロイトを含んでいます。 この脆弱性により、/lpar2rrd-cgi/upgrade.sh エンドポイントを悪用することで、リモートコード実行 RCE とディレクトリトラバーサルが可能になります。エクスプロイトのワークフローは次のとおりです： スクリプト生成 : 悪意のある Perl CGI ペイロード users.pl を自動的に作成し、任意のシェルコマンド デフォルト: whoami を実行します。...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 이는 실제 익스플로잇이 아니며 HONEYPOChttps://blog.zsec.uk/cve-2020-1350-honeypoc/입니다. Pulse Secure CVE-2021-22893를 익스플로잇하는 PoC개념 증명 스크립트입니다. 이것을 실행하지 마십시오. 사용법 Pulse Secure VPN에서 RCE를 달성합니다. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2025-8191

CVE-2025-8191 – Swagger UI XSS Injection 설명 : 이 저장소는 Swagger UI에서 발견된 취약점인 CVE‑2025‑8191에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 "description" 필드에서 XSS크로스 사이트 스크립팅 주입을 허용하여, Swagger UI 버전 ≤ 1.0.3에서 원격 스크립트 실행으로 이어집니다. 참고 자료 : NVD Entry: https://nvd.nist.gov/vuln/detail/CVE-2025-8191 사용법 : gcc...