pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

Nimbo-C2

Nimbo-C2 Nimbo-C2 소개 기능 설치 쉬운 방법 더 쉬운 방법 사용법 제한 사항, 경고, 참고 사항 기여 소개 Nimbo-C2는 또 다른 간단하고 가벼운 C2 프레임워크입니다. Nimbo-C2 에이전트는 x64 Windows 및 Linux를 지원합니다. Nim으로 작성되었으며, Windows에서는 .NET을 일부 사용합니다 CLR을 프로세스에 동적으로 로드하여. Nim은 강력하지만, Windows와의 상호작용은 Powershell을 사용하는 것이 훨씬 쉽고 강력하므로 이 조합이 만들어졌습니다. Linux 에이전트는 ...

CVE-2026-103757 Budibase before 3.41.0 SSRF via uploadUrl in AI Table Generation

Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist. Authenticated builder users can send a prompt to POST /api/ai/tables...

EUVD-2026-90684

Ghost versions from 3.20.2 before 6.51.0 contain a server-side request forgery vulnerability in image dimension refetching that allows authenticated staff users to trigger outbound HTTP requests to arbitrary URLs. Attackers can point image cards at attacker-controlled hosts or internal network...

EUVD-2026-90747

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

CVE-2017-7269

CVE-2017-7269 iis6 익스플로잇 2017...

CVE-2025-55182-poc

CVE-2025-55182 概念実証 React Server Components における重大な事前認証リモートコード実行 [email protected] の重大な脆弱性である CVE-2025-55182 を実証する完全な概念実証です。認証されていない攻撃者がプロトタイプチェーン汚染を介して任意のコードを実行できることを示します。 クイックスタート Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Explo...

TLS-Scanner

TLS-Scanner TLS-Scanner는 침투 테스터와 보안 연구원이 TLS 서버 및 클라이언트 구성을 평가하는 데 도움을 주는 도구입니다. 참고: TLS-Scanner는 TLS 개발자, 침투 테스터, 관리자 및 연구원을 위한 연구 도구입니다. GUI는 없습니다. 첫 번째 버전이며 일부 버그가 있을 수 있습니다. 컴파일 TLS-Scanner를 컴파일하고 사용하려면 다음을 실행해야 합니다: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean packa...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

CVE-2021-21985_PoC

CVE-2021-21985 취약한 코드 CLASS/METHODs 사용 가능, PoC 목적의 작은 샘플: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported getIsLocalDataProtectionSupportedOnVc...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE Productos y versiones afectados: Producto| Versiones afectadas ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRÍTICO Explotado activamente: SÍ Parche: SÍ Mitigación: S...

CVE-2024-4358

Telerik Report Server 認証バイパス - CVE-2024-4358 概要 Progress Telerik Report Server のバージョン 2024 Q1 10.0.24.305 以前を IIS 上で実行している場合、認証されていない攻撃者が認証バイパスの脆弱性を利用して Telerik Report Server の制限された機能にアクセスできる可能性があります。 詳細はこちら — CVE-2024-4358 免責事項 : この Proof of Concept POC...

firefox-devtools-mcp

Firefox DevTools MCP WebDriver BiDi（Selenium WebDriver 経由）で Firefox を自動化するための Model Context Protocol サーバー。Claude Code、Claude Desktop、Cursor、Cline などの MCP クライアントで動作します。 リポジトリ: https://github.com/mozilla/firefox-devtools-mcp 注記 : この MCP サーバーはローカルの Firefox ブラウザーインストールが必要で、glama.ai...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 パストラバーサル & RCE 📖 説明 これは、Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性である CVE-2021-41773 の概念実証エクスプロイトです。 脆弱性の詳細 CVE : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パストラバーサル → リモートコード実行 🚀 使用方法 インストール git clone...

react2shell-scanner

React2Shell脆弱性スキャナー React Server Components（RSC）およびNext.jsのリモートコード実行脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するための、安全で非侵襲的なスキャナーです。 概要 このスキャナーは、React Server...

log4shell-rmi-poc

log4shell-rmi-poc Log4j脆弱性（CVE-2021-44228）のJava-RMI経由でのProof of Concept spring-boot-starter-log4j2のLog4j 2.5.7を使用しています。 必要条件: Java 8（JDK 1.8.025）およびJava 11（JDK 11.0.1）でテスト済み POCの実行方法 1. リポジトリをクローン: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. 攻撃者側のRMIサーバーを起動 cd Log4jshellrmiserver...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 背景情報 これは、CVE-2018-7171に関するすべての関連情報を保持するGitHubリポジトリです。（その他も含む） CVE-2018-7171は、TwonkyMedia Serverにおけるディレクトリ/ファイルトラバーサル（パストラバーサル）の脆弱性です。 バージョン7.0.11-8.5（最新版）に影響します。この脆弱性を悪用すると、攻撃者は TwonkyMedia Serverを実行しているデバイス上のすべてのファイルを、プラットフォームに依存せず一覧表示できます。...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshockエクスプロイト、別名CVE-2014-6271。 Bash 3.2およびBash 4.2でテスト済み。 脆弱性の詳細については、以下を参照してください： https://nvd.nist.gov/vuln/detail/CVE-2014-6271 注意 エクスプロイトは主にHack The Box の以下のボックスでテストされました： Beepボックス：https://app.hackthebox.eu/machines/Beep...