Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 이 저장소에는 CVE-2022-36067용 페이로드가 포함되어 있습니다. 어떻게 익스플로잇하나요? payload.js에 제공된 페이로드와 실행하려는 명령어를 함께 붙여넣으세요. 로컬 머신에서 테스트하기 로컬 머신에서 테스트하려면 저장소를 git clone하고, 의존성을 설치한 다음 node로 app.js를 실행하세요. 애플리케이션이 취약하다면 코드가 성공적으로 실행됩니다. 그렇지 않으면 다음과 같은 오류가 발생합니다: TypeError: Cannot read properties ...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935를 위한 Python 익스플로잇 CVE-2022-23935용 스테이지형 리버스 셸 페이로드 생성기 예제 cve-2022-23935 10.10.16.3 44444 사용법 usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for Callback options: -h, --help show this he...

DNSlivery

DNSlivery DNSを介した簡単なファイル・ペイロード配信ツール。 DNSlivery 謝辞 説明 要約 どのような問題を解決しようとしているのか？ 仕組み 要件 セットアップ DNSゾーン DNSlivery 使用方法 サーバー ターゲット 謝辞 このプロジェクトは、元々PowerDNSと、Paul's Security Weeklyポッドキャスト590（youtu.be/CP6cIwFJswQ）におけるJoff Thyer氏の技術セグメントに触発されたものです。 説明 要約 DNSliveryは、DNSを転送プロトコルとして使用し、ターゲットにファイルを配信することができます。...

lazylist-cve-poc

CVE-2022-36944 페이로드 생성기 이 미니 프로젝트는 CVE-2022-36944 취약점의 개념 증명을 시연하기 위해 제작되었습니다. 이는 ysoserial과 유사하지만, LazyList 클래스를 사용하는 이 CVE에 대한 페이로드만 생성합니다. 빠른 FAQ 어떤 아티팩트가 취약점을 유발하나요? org.scala-lang:scala-library 버전 2.13.x 중 2.13.9 미만 어떤 애플리케이션이 취약한가요? 애플리케이션이 취약해지려면 두 가지 조건이 결합되어야 합니다: 애플리케이션의 클래스패스에 취약한...

CVE-2022-21894-Payload

これはCVE-2022-21894のシンプルなペイロード例であり、攻撃者がEFIサービスを呼び出せるようにするために第二段階ペイロードをマッピングする方法を示しています。 この脆弱性の解説はこちらでご覧いただけます: https://github.com/Wack0/CVE-2022-21894. このリポジトリのコードは、上記リポジトリのPoC（pocamd6419041）を拡張したものです。...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc 랩 설정 Docker 컨테이너를 시작한 후 몇 가지 설정이 필요합니다. 127.0.0.1:8080에 접속하여 구성을 완료한 다음 관리자 페이지 - 외관 - 테마에서 테마를 선택하고, 사용자 정의 및 설정을 진행합니다. 디자인 - 템플릿 - 단일 글single post로 이동합니다. 오른쪽에서 아바타를 선택하고, 테마 편집기로 이동합니다. 먼저 아바타를 클릭한 다음 오른쪽 상단에서 설정을 클릭합니다. 오른쪽에 두 가지 속성사용자 프로필에 연결 및 새 창...

FollinaExtractor

FollinaExtractor FollinaCVE-2022-30190 docx 및 rtf 파일에서 페이로드 URL을 추출합니다. usage: extractfollina.py -f C:\path\to\file.rtf...

CVE-2021-26295

CVE-2021-26295-POC DNSlog을 활용하여 CVE-2021-26295 취약점을 검증합니다. 사용법 poc: 대상 IP를 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경은 12 미만이어야 합니다. 그렇지 않으면 ysoserial이 정상적으로 payload를 생성할 수 없습니다. exp: python exp.py https://baidu.com를 실행한 후 명령 실행 인터페이스로 진입합니다. 출력 없음 학습 및 교류 목적으로만 사용하시고, 다른 용도로 사용하지 마십시오...

CVE-2023-21707

CVE-2023-21707 Exchange 역직렬화 payload 생성 .\ConsoleApp1.exe "calc"...

spring4shell_behinder

Spring4shellbehinder 이것은 무엇인가요? spring4shell 취약점CVE-2022-22965을 대상으로 하는 대량 빠른 익스플로잇 도구입니다. 기여자 4nth0ny @금요일 연구소 이슈/PR 환영합니다 : 환경 python 3.x Behinder3.0 Beta9 설치 python3 -m pip install -r requirements.txt 사용법 python3 springrce.py test.txt test.txt http://127.0.0.1:8080/ http://127.0.0.2:8080/...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit 이것은 CVE-2017-11882를 악용하는 Metasploit 모듈로, 아래의 POC를 사용합니다: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 설치 1. cve201711882.rb 파일을 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하세요. 2. cve-2017-11882.rtf 파일을...

crlfi-scanner

CRLFISCANNER CRLFISCANNER는 페이로드 기반 HTTP 요청을 전송하고 응답 헤더를 분석하며, 선택적으로 결과를 API/Telegram 봇에 보고하여 CRLF 인젝션 취약점을 탐지하는 전문 Node.js CLI 도구입니다. 🎯 CRLFISCANNER란 무엇인가요? CRLFISCANNER 는 보안 연구자들이 대상 엔드포인트에서 CRLF 인젝션을 신속하게 탐지할 수 있도록 만들어진 버그 바운티 자동화 CLI입니다. 다음과 같은 방식으로 스캔을 간소화합니다: CRLF 페이로드 동적 로드 각 대상 URL에 페이로드 주...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

log4j

💻 -h3x0v3rl0rd- log4j CVE-2021-44228 악용하기 TryHackMe Solar, Walkthrough git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py 실행 필요한 모든 애플리케이션을 설치하고 LDAP 서버를 시작합니다 ifconfig tun0 python3 log4j.py 10.8.227.251 2. Exploit.java 파일에 공격자 IP 추가 3. 페이로드 컴파일 javac Exploit.java -source 8 -target 8...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC는 DNSlog를 사용하여 CVE-2021-26295의 취약점을 검증합니다. 사용 poc: 대상 URL을 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경이 12여야 합니다. 그렇지 않으면 ysoserial이 정상적으로 유효 페이로드를 생성할 수 없습니다. exp: python exp.py https://baidu.com 실행 후 명령 실행 인터페이스로 진입합니다 응답 없음...

CVE-2025-8088-Winrar

CVE-2025-8088 WinRAR 익스플로잇 고급 WinRAR 경로 탐색 익스플로잇 도구 WinRAR의 ADS 및 RAR5 헤더 조작을 통해 경로 순회 취약점CVE-2025-8088을 악용하는 악성 RAR 파일을 생성하기 위한 정교한 GUI 도구입니다. 특징 ADS 익스플로잇 - 페이로드를 숨기기 위한 NTFS 대체 데이터 스트림 RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 세그먼트 - Windows 시작 폴더에 페이로드 자동 배치 사용자 지정...

React2Shell-Scanner

CVE-2025-55182 및 CVE-2025-66478 취약점 검사기 CVE-2025-55182React 및 CVE-2025-66478Next.js의 영향을 받는 취약한 React Server ComponentsRSC 구현을 식별하기 위한 비간섭 탐지 도구입니다. 이 도구는 유해한 코드를 실행하지 않고 서버가 취약한지 여부를 확인하기 위해 무해하고 악성이 아닌 페이로드 를 사용하여 능동 탐지 를 수행합니다. 개요 CVE-2025-55182 및 CVE-2025-66478 은 React Server Components...

Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して維持されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Galaxy-Payloads で管理されています。 アプリケーション このアプリは、モデルリストと3部構成のカーネルバージョンが...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Research-Proof-of-Concept 개요 이 저장소는 Next.js / React Server Components 구성에 영향을 미치는 취약점인 CVE-2025-66478과 관련된 연구 및 개념 증명 구현을 포함합니다. 이 프로젝트는 교육 및 방어적 보안 목적을 위해 통제된 실험실 환경에서 개발되었습니다. 면책 조항 이 저장소는 다음 용도로만 제공됩니다: 보안 연구 방어적 테스트 교육 목적 승인된 실험실 환경 명시적 승인 없이 이 코드를 시스템에 사용하지 마십시오. 저자는 오용에 대한 책임...