336034 matches found
ligolo-mp
Ligolo-MP : VPN처럼 피보팅, 이제는 친구들과 함께! Ligolo-MP 는 Ligolo-ng의 고급 버전으로, 클라이언트-서버 아키텍처를 통해 침투 테스터가 여러 개의 동시 터널을 협업적으로 사용할 수 있게 해줍니다. TUN을 자동으로 관리하며, 모든 것을 추적할 수 있는 깔끔한 GUI를 제공합니다. 기능 멀티플레이어 자동 TUN 관리 자동 복원 라우팅 무제한 동시 릴레이 SOCKS 및 HTTP 프록시 지원 SSPI/SPNEGO 인증 포함 크로스 플랫폼 에이전트 Linux/FreeBSD/MacOS/Windows 7+...
bore
bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pu...
react2shellpoc
이 저장소는 특정 부류의 React Server Component 취약점이 통제된 합법적 교육 환경 내에서 어떻게 동작하는지 보여주는 개념 증명proof-of-concept을 포함하고 있습니다. 매뉴얼 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help...
React-site-CVE-2025-55182
React Site - CVE-2025-55182 README: 취약한 Next.js 프로젝트 React RSC 랜딩 페이지 이 저장소는 Next.js 15.0.0 + React 19.0.0으로 구축된 다중 페이지 기업 랜딩 페이지의 예시입니다. 사이트는 t1.ru와 유사한 구조홈, 제품, 사례, 미디어, 회사 소개, 연락처를 모방합니다. React Server ComponentsRSC, Tailwind CSS, 애니메이션용 Framer Motion, 아이콘용 lucide-react, 배지용 shadcn/ui, 데이터베이스용...
OpenTAXII
OpenTAXII EclecticIQ의 Python 기반 TAXII 서버 구현입니다. OpenTAXII는 풍부한 기능 세트와 잘 설계된 애플리케이션 위에 구축된 친숙한 pythonic API를 제공하는 강력한 Python 기반 TAXII 서비스 구현입니다. OpenTAXII는 TAXII 클라이언트 라이브러리인 Cabby와 호환성이 보장됩니다. 소스 | 문서 | 정보 | 다운로드 프로젝트 상태 이 프로젝트를 기능 완성feature-complete 상태로 간주하기로 결정했습니다. 즉, 여전히 유지보수는 하지만 버그 수정에만 집중한...
mwebfp
LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...
auth
Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 로컬 권한 상승 취약점 연구 및 Poc/Exploit 개발 영향받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems...
weblogic-XMLDecoder
이 소프트웨어는 학습 및 교류 목적으로만 사용되며 어떠한 불법 행위에도 사용이 금지됩니다 Weblogic-XMLDecoder-GUI CVE-2017-10352 python GUI 기반 실험 작품으로, 주요 기능은 weblogic XMLDecoder로 인한 역직렬화 취약점의 악용입니다. 개발 목적은 python tkinter 클래스 라이브러리와 ttk 확장 사용에 익숙해지는 것입니다. 나중에 Windows 실행 파일로 패키징할 예정이며, 주요 대상 취약점은 CVE-2017-10271 및 CVE-2017-10352입니다. 왜 두 ...
Adobe-Flash-Exploits_17-18
Adobe Flash 익스플로잇 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122 Python3 스크립트 Adobe Flash 취약점 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122에 대한 Metasploit 익스플로잇을 Python3 스크립트로 변환했습니다. 정보 이 스크립트는 다음 Adobe Flash 취약점 중 한 번에 하나씩 악용할 수 있는 웹 서버를 호스팅합니다. 1. CVE-2015-3090 2...
CVE-2023-38646
CVE-2023-38646 Burp Collector 없이 사용할 수 있도록 만든kh4sh3i의 포크입니다. CVE-2023-38646 Metabase의 사전 인증 RCE: 0.46.6.1 이전 버전의 Metabase 오픈소스와 1.46.6.1 이전 버전의 Metabase Enterprise는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있게 합니다. 악용을 위해 인증은 필요하지 않습니다. 사용법 python3 CVE-2023-38646.py -u http://target.com -t...
POC_CVE-2025-32433
⚠️ 윤리적 고지 이 저장소는 실제 CVECVE-2025-32433를 시연하는 코드를 포함하고 있습니다. 명시적 승인이 있는 환경에서만 사용하십시오. 소유하거나 관리하지 않는 시스템에 대해 이 익스플로잇을 절대 테스트하지 마십시오. 무단 사용은 불법이며, 비윤리적이며, 사이버보안 커뮤니티에 해롭습니다. CVE-2025-32433에 대한 시뮬레이션 및 실제 PoC 내 친구 Chocapikk가 이 발견된 poc erlingcve.py를 보여줬는데, 흥미가 생겨 안전한 환경에서 테스트해보고 싶었습니다. 이 저장소에는 두 가지 선택지가...
CVE-2022-29464-mass
WSO2 Carbon Server CVE-2022-29464 사전 인증 RCE 버그 CVE-2022-29464. 작성자: Chocapikk trhacknon이 약간 수정함 사용법 python exploit.py -u 또는: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB: title:"WSO2 Management Console" Google dorks...
Microsoft_Exchange_Server_SSRF_CVE-2021-26855
MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" Seebug 툴박스와 pocsuite3를 사용하여 작성된 스크립트 MicrosoftExchangeServerSSRFCVE-2021-26855.py, 약 1년 동안의 데이터를 탐지합니다: 성공률: 약 1500 / 5000 = 30%...
kraken
Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...
JSRat-Py
JSRat-Py 이것은 JSRat.ps1을 Python으로 구현한 것입니다. 이제 Powershell이 활성화된 Windows OS로 제한되지 않고 모든 OS에서 공격 서버를 실행할 수 있습니다. rundll32 또는 regsvr32 방식을 통한 클라이언트 호출 처리를 지원하도록 추가했습니다. 참고 자료 및 원본 프로젝트: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...
sish
sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...
React2Shell-Toolbox
React2Shell Toolbox Electron + Vue 3로 구축된 보안 테스트 도구 키트로, React Server Actions 취약점 탐지 및 악용에 중점을 둡니다. 中文文档 | English 개요 React2Shell Toolbox는 Next.js React Server Actions 프로토타입 오염 취약점CVE-2025-55182을 위해 설계된 보안 테스트 도구입니다. POC 검증, 가상 터미널 상호작용, FOFA 자산 검색, 고급 경로 하이재킹 기능을 포함한 사용자 친화적인 GUI를 제공합니다. 스크린샷 PO...
MCPDebugger
Fatmike의 MCP Debugger Server 소개 이 프로젝트는 학습과 실험을 위해 자체 제작한 경량 MCP Debugger Server 입니다. MCP Debugger Server 는 디버거 기능을 MCP 도구로 노출하여, 외부 MCP 클라이언트가 깔끔한 인터페이스를 통해 실행 제어, 메모리 검사 및 디버기 분석을 수행할 수 있도록 합니다. 디버거는 C++로 작성되었으며, 기존 디버거 프레임워크에 의존하지 않고 핵심 디버깅 기능을 처음부터 구현했습니다. 명령어 디코딩에는 Zydis 디스어셈블러를 사용합니다. 디버거는 ...
PoC-CVE-2021-41773
CVE-2021-41773 PoC 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 개념 증명. 설명 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50에서 경로 정규화 변경으로 인해 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI...