otto-support

Otto Support Customer support MCP server for AI coding assistants. One Go binary, tiered authentication, 19 tools across 4 role levels. Built with mcp-go. 빠른 시작 옵션 A: Docker 컨테이너 권장 격리된 컨테이너에서 모든 것을 실행합니다. Claude Code가 사전 설치되어 있으며 MCP 서버가 자동으로 시작됩니다. Build docker build -t otto-support . Run with...

access-point

가짜 액세스 포인트 통제된 환경에서 트래픽 캡처를 위한 무단 개방 Wi-Fi AP입니다. hostapd 네이티브 nl80211 AP 모드 + dnsmasq DHCP/DNS + iptables NAT을 업링크 인터페이스로 사용합니다. 요구 사항 Linux, root. AP 모드를 지원하는 무선 카드 iw phy → Supported interface modes: ... AP. 패키지: hostapd, dnsmasq, iw, iptables, rfkill, wireshark. 설정 fakeap.sh 상단의 변수를 편집하세요...

OpenEMR_Vulnerabilities

OpenEMR 원격 코드 실행 취약점 OpenEMR 5.0.1은는 인증된 공격자가 악성 PHP 코드를 업로드하고 실행할 수 있게 합니다. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usage: openemrrcepoc.py -h --target TARGET...

PoC-for-CVE-2025-9074

CVE-2025-9074 - Docker API 비인증 액세스 PoC 📌 개요 이 저장소는 CVE-2025-9074 에 대한 PoCProof-of-Concept 익스플로잇을 제공하며, 이는 TCP 포트 2375에서 Docker Engine API가 비인증 상태로 노출되는 취약점과 관련됩니다. 노출된 API에 접근할 수 있는 공격자는 다음을 수행할 수 있습니다: 인증 없이 Docker 데몬과 상호 작용할 수 있습니다. 임의의 이미지를 가져올 수 있습니다. 호스트 파일시스템에 대한 바인드 마운트 와 함께 컨테이너를 생성 및 실행하...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 하드코딩된 자격 증명 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

agartha

Agartha Payload Injection LFI, RCE, SQLi, с опциональным BCheck, Проблемы аутентификации Матрица доступа, HTTP 403, Копировать как JavaScript и Bambdas Agartha специализируется на продвинутой генерации полезных нагрузок и оценке управления доступом. Он умело выявляет уязвимости, связанные с атака...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE ID CVE-2019-11061 : HG100의 취약한 접근 제어 영향을 받는 제품 : ASUS SmartHome Gateway HG100 펌웨어 버전 영향을 받는 제품 : ASUS SmartHome Android 앱 버전 : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device list all device status...

aws_pwn

AWS pwn 요약 이것은 AWS 침투 테스트와 관련된 다양한 작업을 수행하기 위해 끔찍하게 작성된 스크립트 모음입니다. 작동하지 않더라도 슬퍼하지 마세요. 특정 도구가 작성된 이후 AWS가 변경되었거나 코드가 별로일 수 있습니다. 어쨌든 기여해 주시기 바랍니다. 이 쓰레기 대부분은 Daniel Grzelak이 작성했지만 많은 기여가 있었으며, 특히 Mike Fuller의 기여가 두드러집니다. 요구 사항 pip install -r requirements.txt 또한 /.aws/credentials에 AWS 자격 증명을 설정해야...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

RAT-via-Telegram

This is not maintained by me any more. For the latest maintained version, check out https://github.com/mvrozanti/RAT-via-Telegram. 면책 조항: 본 도구와 그 모든 포크는 교육/연구 목적으로만 제공됩니다. 작성자는 제공된 도구/소스 코드/모든 파일을 어떻게 사용하든 이에 대해 어떠한 책임도 지지 않습니다. 작성자 및 관련자는 제공된 어떤 파일의 사용과 관련하여 발생하는 손실 및/또는 손해에 대해 책임을 지지 않습니다. 본 도구...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934（SeriousSAM ローカル特権昇格 LPE）を悪用するための純粋な Nim 実装。OPSEC セーフではありません... まだね ;。このエクスプロイトの発見の功績は私にはありません。 Quick Start Build with Docker Docker のおかげで、ShadowSteal を始めるのがかつてないほど簡単になりました！Nim の依存関係をインストールするのが面倒ですか？大丈夫、任せてください！Python スクリプトを実行して Docker...

evilTrust

evilTrust Идеальный инструмент для автоматического развёртывания Rogue AP с возможностью выбора шаблона + 2FA. Данный инструмент содержит несколько шаблонов для использования, включая опцию пользовательского шаблона, где атакующий может развернуть свой собственный шаблон. ВАЖНО : Наличие проводно...

CVE-2022-23131

CVE-2022-23131 Zabbix 프론트엔드 인증 우회 취약점 설명 이 스크립트는 CVE-2022-23131 에 대한 익스플로잇입니다. 이 취약점은 Zabbix SSOSingle Sign-On 메커니즘에 존재하며, 공격자는 특별히 조작된 zbxsession 쿠키를 통해 인증을 우회하여 Zabbix 대시보드에 무단 액세스할 수 있습니다. Zabbix 5.4.0부터 5.4.8까지, 그리고 6.0.0alpha2부터 6.0.0rc1까지의 버전이 취약합니다. 사용법 이 스크립트는 대상이 CVE-2022-23131 에 취약한지...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403을 이용하여 JIRA 애플리케이션에서 모든 사용자를 손쉽게 긁어오고 싶어서 이 스크립트를 만들었습니다. 가장 깔끔한 코드는 아니며, 1000명이 넘는 사용자를 반환하는 요청은 처리하지 않습니다처음 1000명으로 잘립니다. 하지만 취약한 JIRA 서버에서 모든 사용자를 빠르게 긁어올 수 있습니다. 사용법 usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v 취약한 JIRA 인스턴스에서 사용자 정보 긁어오기 CVE-2019-3403 선택적 인...

NginxHunter

NginxHunter Описание NginxHunter — это комплексный инструмент, предназначенный для анализа журналов доступа Nginx на предмет уязвимостей безопасности и подозрительной активности. Он обнаруживает попытки SQL-инъекций, инструменты сканирования, доступ к конфиденциальным путям, попытки эксплуатации,...

CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products

Overview On October 5, 2026, Atlassian published a security advisory for CVE-2026-21589, a critical arbitrary file access vulnerability affecting eight products: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crow...

CVE-2024-6782

CVE-2024-6782 Calibre 원격 코드 실행CVE-2024-6782. Calibre 6.9.0 7.14.0의 부적절한 접근 제어로 인해 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 — Обход аутентификации Информация Плагин WordPress Social Login and Register Discord, Google, Twitter, LinkedIn для WordPress уязвим к обходу аутентификации в версиях до 7.6.4 включительно. Это связано с...

CVE-2026-106463

A flaw was found in Backstage's plugin-catalog-backend-module-gitlab. When GitLab organization event ingestion is enabled, improper authorization checks during user ingestion can allow unintended identities to be registered in the catalog. A remote attacker may exploit this flaw to bypass catalog...