tplmap

Tplmap 이 프로젝트는 더 이상 유지 관리되지 않습니다. 테스트 스위트를 손상시키지 않는 한 새로운 PR은 병합할 의향이 있습니다. Tplmap은 샌드박스 탈출 기술을 활용하여 Code Injection 및 Server-Side Template Injection 취약점의 악용을 지원하며, 이를 통해 기본 운영 체제에 접근할 수 있습니다. 이 도구와 테스트 스위트는 SSTI 취약점 클래스를 연구하고 웹 애플리케이션 침투 테스트 중 공격 보안 도구로 사용하기 위해 개발되었습니다. 샌드박스 탈출 기술은 James Kett의...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 vite 파일 읽기 nuclei 템플릿 쿼리 HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei 템플릿 실행 nuclei -l target.txt -t CVE-2025-30208.yaml...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

CVE-2020-8635

이것은 무엇인가요? Wing FTP Server 6.2.3 - 권한 상승 익스플로잇 소개 Linux, macOS, Solaris용 Wing FTP Server v6.2.3은 설치 디렉터리 및 구성 파일에 안전하지 않은 권한을 설정합니다. 이로 인해 로컬 사용자가 전체 권한을 가진 FTP 사용자를 임의로 생성하고 시스템 파일을 수정하여 운영 체제 내에서 권한을 상승시킬 수 있습니다. 테스트 환경 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 익스플로잇 python3...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2024-50964

MX 서버 잘못된 구성 CVE-2024-50964 설명 Ferozo Webmail v1.1 에서 심각한 취약점이 발견되었습니다. 이 취약점은 DonWeb의 MX메일 교환 서버 가 구성된 DMARCDomain-based Message Authentication, Reporting, and Conformance 정책을 완전히 무시하는 것입니다. 도메인이 "reject"로 DMARC 정책을 설정하여 승인되지 않거나 스푸핑된 이메일을 차단하도록 해도, DonWeb의 메일 서버는 이러한 정책을 검증하지 못하여 스푸핑된 이메일이 인증을...

CVE-2022-24760

CVE-2022-24760 flow 기본적으로 db에 클래스를 추가/삭제/수정할 때 key가 필요하지 않음 Diff commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d Prototype pollution은 expandResultOnKeyPath 함수에서 발생 DatabaseController.js sanitizeDatabaseResult - expandResultOnKeyPath...

CVE-2026-12392 RPC secret disclosure via vendor data endpoint in Canonical MAAS

An information exposure vulnerability in Canonical MAAS prior to versions 3.4.10, 3.5.14, 3.6.5, 3.7.3, and 3.8.0 allows an unauthenticated attacker to retrieve the RPC secret in plaintext via the vendor data metadata endpoint. If a target machine was deployed with the 'register as rack' option...

CVE-2026-12392

An information exposure vulnerability exists in Canonical MAAS prior to versions 3.4.10, 3.5.14, 3.6.5, 3.7.3, and 3.8.0 . An unauthenticated attacker can retrieve the RPC secret in plaintext via the vendor data metadata endpoint . This is specifically possible if a target machine was deployed wi...

CVE-2021-41773

HTTP Apache 경로 탐색 NSE 스크립트 CVE-2021-41773 설명 이 NSE 스크립트는 Apache HTTP 서버가 경로 탐색Path Traversal 취약점CVE-2021-41773에 취약한지 확인합니다. 취약한 서버는 공격자가 로그인하지 않고도 접근해서는 안 되는 파일에 접근할 수 있게 합니다. 작동 방식 : 1. 스크립트 시작 명령을 실행하면 Nmap이 스크립트를 로드합니다. NSE에서 사용하는 스크립트 언어인 Lua가 스크립트 내부의 코드를 실행합니다. 2. 대상 확인 스크립트는 먼저 대상 서버가 지정된...

CVE-2021-42013-LAB

CVE-2021-42013 실습 Apache HTTP Server 2.4.50 - RCE 실습 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 사용법 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 취약 애플리케이션 접속 VICTIM-IP-ADDRESS :8088 익스플로잇 명령어 bash exploit.sh ...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 공식 발표 CVE-2021-21349 취약점 CVE-2021-21349: XStream으로 언마샬링하면 서버 측 위조 요청Server-Side Forgery Request이 활성화되어 인트라넷 또는 로컬 호스트의 리소스를 참조하는 임의의 URL의 데이터 스트림에 접근할 수 있습니다. 영향을 받는 버전 기본 제공 버전을 사용하는 경우 1.4.15를 포함한 모든 버전이 영향을 받습니다. 최소 필수 유형으로 제한된 화이트리스트로 XStream의 보안 프레임워크를 설정하...

CVE-2026-96940

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

full-60-ddos-tools

Full 60 Ddos Tools 전체 60가지 DDoS 도구 Yoo, 현재 가장 인기 있고 강력한 60가지 ddos 도구 모음입니다. 가장 강력한 DDOS 도구는 Python이 필요합니다. 이는 매우 개인적이고 최적화된 프로그래밍 언어입니다. 널리 사용되며 배우기 쉽고 더 간단한 최적화된 구문을 제공합니다. 또한 네트워크 보안을 위해 서버를 테스트하는 Tool DDOS Python을 작성하는 데 사용됩니다. Python을 사용하여 서비스 거부 공격을 수행할 수 있는 프로그램을 작성합니다. 네트워크 정체를 유발하여 사용자가...

cve-2021-31630

이 스크립트는 OpenPLC Web Server v3의 취약점을 자동으로 악용합니다. 수동 기술을 사용하지 않고 서버에서 자동 리버스 쉘을 생성할 수 있습니다. CVE-2021-31630 상세 Open PLC Webserver v3의 명령 삽입 취약점으로 인해 원격 공격자가 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 이 스크립트는 OpenPLC에서 스크립트 등록을 완료한 후 동일한 터미널에서 머신의 쉘을 생성하도록 사용자...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

무엇인가요? SaltStack 취약점 CVE-2020-11651 및 CVE-2020-11652를 테스트하기 위한 스캐닝 도구입니다. 이 취약점은 "요청 서버" 포트에 연결할 수 있는 공격자가 모든 인증 및 권한 부여 제어를 우회하고 임의의 제어 메시지를 게시하며, "마스터" 서버 파일 시스템의 어느 곳에서든 파일을 읽고 쓸 수 있게 하고, 마스터에 루트로 인증하는 데 사용되는 비밀 키를 훔칠 수 있도록 합니다. 그 영향은 마스터와 마스터에 연결된 모든 미니언에서 루트 권한으로 완전한 원격 명령 실행이 가능합니다. 설치 방법 이...

byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...

CVE-2026-103958

Loom for AWS versions before 1.7.0 are vulnerable to a Server-side request forgery (SSRF) in the tool server and remote agent connection handling. An authenticated remote user can exploit this by supplying a crafted connection address during the registration, updating, or testing of a tool server...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...