347680 matches found
CVE-2024-21182
Oracle WebLogic Server JNDI 취약점 교육 목적으로만 사용하십시오...
csf
ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...
fcn-
fcn free connect your private network from anywhere 1. fcn이란 무엇인가 fcnfree connect은 누구나 간편하게 원클릭으로 사설망에 접속할 수 있는 도구로, 고객 서버와 클라이언트로 구성됩니다. fcn은 fcn 공용망 데이터 서버와 데이터 암호화 기술을 사용하여 사용자 클라이언트를 고객 서버 사설망에 가상으로 접속시킵니다. fcn = fcnserver + fcnclient 참고: FCN V3.0 이전 버전은 서버 전환 시 BUG가 있으며, FCN이 최근 서버 IP를 전환하여...
CVE-2019-11581
CVE-2019–11581 PoC...
WSO2RCE
WSO2RCE CVE-2022-29464는 WSO2 API Manager 및 WSO2 Open Banking 과 같은 일부 WSO2 제품에 영향을 미치며, 임의 파일 업로드 및 원격 코드 실행을 허용합니다. 영향을 받는 제품: WSO2 API Manager 2.2.0 4.0.0 WSO2 Identity Server 5.2.0 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 Identity Server as Key Manager 5.3.0 5.11.0...
Octopus
Octopus とは？ Octopus は、オープンソースのプレオペレーション C2 サーバーであり、Python ベースで、HTTP/S を介して Octopus PowerShell エージェントを制御できます。 Octopus の主な目的は、実際のレッドチーム作戦を開始する前に使用することです。フル装備の兵器庫とインフラを投入する代わりに、まず Octopus を使用してターゲットを攻撃し、情報を収集してから実際のレッドチーム作戦を開始できます。 Octopus は非常にシンプルな方法で動作し、完全に暗号化されたチャネルを介してコマンドを実行し、C2...
CVE-2022-27502
RealVNC server 6.9.0까지의 DLL 하이재킹 익스플로잇 CVE-2022-27502 미리 컴파일된 64비트 버전은 여기에서 사용할 수 있습니다. %TEMP%에 복사한 후 프로그램 추가/제거에서 RealVNC Server의 복구를 시작하십시오. whoami 명령의 출력을 %TEMP%\output.txt에 기록합니다. 실행할 명령을 변경하려면 dllmain.cpp의 191번째 줄을 수정하고 다시 컴파일하십시오...
cve-2022-31813
CVE-2022-31813 취약점 점검 도구 저자 : Derek Odiorne GitHub : @dodiorne 버전 : 1.2 최종 업데이트 : 2025년 5월 21일 MITRE ATT &CK 기법: T1190 – Exploit Public-Facing Application 🧠 설명 이 도구는 modproxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53 에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813 을 탐지하기 위한 블랙박스 취약점 스캐너 입니다...
CVE-2024-49112-PoC
CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC 및 Metasploit 모듈 수정: 링크 업데이트됨 남은 복사본 3개 다운로드 링크: 연락처 정보 다음 주소로 연락주세요: [email protected] 이것을 무료로 제공할 수 있는지, 또는 귀하의 대상을 테스트할 수 있는지, 또는 모듈을 metasploit에 추가하는 방법을 묻지 마십시오구글 검색하세요. 제가 제공할 수 있는 것은 무엇인가요?: Python 버전 설정에 도움이 필요하시면 안내해 드릴 수 있습니다. 분석에 도움이...
cve-2022-26134
CVE-2022-26134 1vere$k 제작 Atlassian Jira 익스플로잇을 위한 간단한 PoC입니다. 인증되지 않은 사용자가 서버에서 코드를 실행할 수 있게 합니다. CVE-2022-26134 - OGNL 인젝션 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 인젝션 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다...
scaredycat
SCAREDYCAT! 버전 0.1 beta Python 스크립트로 악성 MP4 파일을 생성하고 'video' 파일이 포함된 페이지를 호스팅하는 웹 서버를 포트 8080에서 시작합니다. 이것은 또 다른 Stagefright 취약점, 정수 오버플로우 취약점 CVE-2015-3864을 악용하며, Exodus Intelligence에 의해 공개되었습니다. 저자: vvn eudemonics Google의 CVE-2015-3864 원본 익스플로잇 코드를 기반으로 구축됨 사용법: scaredycat.py -h -p PAYLOAD -v...
bypass-firewalls-by-DNS-history
방화벽 우회: DNS 기록 악용 이 스크립트는 다음을 찾으려고 합니다: Cloudflare, Incapsula, SUCURI 등의 방화벽 뒤에 있는 서버의 직접 IP 주소 A DNS 레코드가 가리키지 않아 활성 트래픽을 받지 못하는, 여전히 동일한 비활성 및 관리되지 않는 웹사이트를 실행 중인 오래된 서버. 현재 활성화된 웹사이트의 구식 버전이므로 다양한 취약점에 노출될 가능성이 높습니다. SQL 인젝션을 찾아 오래된 웹사이트의 데이터베이스에 접근하고, 이 정보를 현재 활성화된 웹사이트에 악용하는 것이 더 쉬울 수 있습니다. ...
CVE-2024-27348
CVE-2024-27348 오직 윤리적 용도로만 사용하십시오. 유해하거나 악의적인 활동은 허용되지 않으며, 책임은 사용자 본인에게 있습니다. 취약점 분석 내용은 여기에서 확인할 수 있습니다: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE 스캐너CVE-2024-27348입니다. 이 스캐너는 대상에서 4가지 명령host, ping, curl, wget을 실행하는데, 이는 해당 유틸리티 중 하나가 없...
Security Bulletin: Multiple vulnerabilities affect IBM Cloud Pak System
Summary Multiple vulnerabilities affect IBM Cloud Pak System. These vulnerabilties have been addressed with IBM Cloud Pak System 2.3.5.1. Vulnerability Details CVEID:CVE-2025-15467 DESCRIPTION: Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD...
CVE-2025-31486-Simulation
Vite 경로 탐색 실습 CVE-2025-31486 Vite 개발 서버에서 CVE-2025-31486으로 식별되는 경로 탐색 취약점을 시뮬레이션하고 악용하기 위한 실습형 컨테이너 기반 실습 환경입니다. 📖 취약점 정보 이 실습은 최신 웹 개발 빌드 도구인 Vite 의 구버전에서 발견된 심각한 경로 탐색 취약점을 보여줍니다. 이 취약점으로 인해 공격자는 Vite 개발 서버의 보안 제한을 우회하고 로컬 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 문제의 핵심은 Vite의 에셋 플러그인이 URL을 처리하는 방식에 있습니다...
CVE-2023-22515-NSE
CVE-2023-22515-NSE 이 저장소는 Nmap Scripting Engine NSE을 사용하여 Atlassian Confluence Server에서 CVE-2023-22515 취약점의 존재 여부를 확인하는 도구를 제공합니다. CVE-2023-22515 개요 CVE-2023-22515는 Atlassian Confluence Server의 치명적인 취약점으로, 공격자가 다음을 수행할 수 있습니다: 1. 취약한 엔드포인트...
CVE-2022-26138
CVE-2022-26138 POC 설명 The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcoded...
CVE-2018-7600
CVE-2018-7600 CVE-2018-7600 익스플로잇 exploit.py에서 TARGET을 변경하세요. $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...
CVE-2021-21985_PoC
CVE-2021-21985（脆弱コード） PoC用のサンプルとして利用可能なCLASS/METHODs: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported getIsLocalDataProtectionSupportedOnVc...