vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin 원격 코드 실행 스캐너 replaceAdTemplate 이 Python 도구는 replaceAdTemplate 익스플로잇 경로를 통해 vBulletin 에서 인증되지 않은 RCE 취약점 탐지를 자동화합니다. EgiX 의 원본 개념 증명을 기반으로 한 이 버전은 배치 스캔 , 멀티스레딩 을 지원하며, 확인된 취약 대상의 로그를 vuln.txt에 기록합니다. 🔥 취약점 세부 정보 익스플로잇 이름 : replaceAdTemplate RCE CVE : CVE-2025-48828 영향을 받는 버전 :...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah 언어 버전, 배치 스캔 지원. ip.txt를 /script/漏洞探测/Apache/ 폴더에 복사하고 Wker 메인 프로그램을 엽니다...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR 취약점CVE-2023-38831에 대한 개념 증명PoC 익스플로잇 사용법: python poc.py 예시: python poc.py cutepicture.jpg exploit.bat output.rar PoC 동영상: https://youtu.be/TRe0eGIsB5k...

BIT-APISIX-2026-94250 Apache APISIX: Batch response aggregation can exhaust worker memory

Allocation of resources without limits or throttling vulnerability in batch-requests plugin in Apache APISIX. An unauthenticated caller can drive a gateway worker into OOM via a route where the batch-requests plugin is used and the batch endpoint is publicly exposed. This issue affects Apache...

CVE-2021-26084

CVE-2021-26084 대량 탐지/자산 점검에 편리 본 프로젝트를 불법적인 용도로 사용하지 마십시오. 그로 인한 결과는 본인에게 있습니다. 효과...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파일을 함께 사용할 때만 악용...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC 공지: 본 POC는 학습 전용으로만 제공됩니다. 모든 불법적인 조작을 금지하며, 악의적인 파괴 행위를 할 경우 작성자와 무관합니다!!! 1. 대량 탐지 스크립트: 사용법: python vm-2022-22954-POC.py url.txt 2. 단일 URL 탐지: python vm-2022-22954-POC.py http://xx.xx.xx.xx 스크립트 실행이 성공하면, 취약점이 존재할 경우 로컬에 succ.txt 문서가 생성되고 그 안에 저장됩니다...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 대량 URL 검사 Spring-Cloud-Gateway-CVE-2022-22947 사용 방법 py Spring-Cloud-Gateway.py UrlsPath 실행이 완료되면 gateway.log 파일이 생성됩니다. "＋", "－", "＊"는 각각 존재, 미존재, 요청 이상을 나타냅니다...

POC-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free Demo 취약점 상세 영향을 받은 코드는 공식 Linux 커널https://kernel.org/에서 비롯되었으며 Netfilter nftables 구성 요소net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 연산 목록이 포함된 배치 요청을 보냅니다. 그런 다음 Netfilter nftables는...

PocList

PocList 직접 작성한 취약점 POC 및 EXP 모음. POC 스크립트는 URL 파일을 지정한 후 멀티스레드로 대량 스캔하여 대상 검증을 수행할 수 있습니다. EXP 스크립트는 파일 읽기, 웹쉘 업로드, 명령 실행 등 취약점을 이용할 수 있습니다. 개발 환경: Python 3.7 👉2021-08-02 업데이트 업데이트 내용: 1. UI 수정, 로고를 프로젝트 이름인 PocList로 변경 2. 취약점 정보 표시 방식 수정 3. cmd 창에 색상 표시 추가, 이전 버전에서는 cmd 창 색상 구문 분석에 오류가 있었음. 4. 단...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...

CVE-2019-0708Poc-BatchScanning

title:CVE-2019-0708 대량 탐지 이 대량 탐지는 360에서 공개한 무손실 탐지 도구0708detector.exe를 기반으로 하며, 다음과 같은 기능이 있습니다: 1. 단일 탐지 2. 대량 탐지 0708detector-全自动批量版.exe를 더블 클릭하여 사용하세요! 대량 탐지는 탐지할 IP 목록을 사용자 정의하고, 취약점이 있는 IP 집합의 저장 위치를 사용자 정의할 수 있습니다. 대량 탐지의 단점은 스레드가 1개라는 점으로, 대상 IP 개수가 매우 많을 때 특히 느리지만, 장점은 사용 방법이 매우 간편하다는...

unauthorized-tools

unauthorized-tools 무단 배치 탐지 스크립트 mongo unauthorized python mongounauth.py ip.txt...

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 원격 코드 실행 취약점 대량 탐지 스크립트 CVE-2025-24813 면책 조항: 본 문서에 설명된 취약점 및 재현 단계는 오직 네트워크 보안 연구 및 교육 목적으로만 제공됩니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침해와 관련된 경우 신속히 연락해 주시기 바라며, 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. ...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고: https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1. SSL 인증서 불일치 문제 처리 2. 일부 애플리케이션 리디렉션 문제 처리 3. 출력 내용...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Team에서 개발한 CVE-2019-0708 단일 IP 탐지 도구를 기반으로 배치 탐지 스크립트를 만든 것뿐입니다. 단일 스레드로만 작성했습니다.. 아직 멀티 스레드로 만들 시간이 없습니다...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big 취약점 활용 도구 GUI 버전 v1.0 도구 사용 설명 명령 실행 부분에서, 첫 번째 실행이 실패하면 여러 번 더 실행해 보세요. 다중 대상 주소 탐지 리버스 셸 실행 단일 대상 주소 탐지 파일 업로드 소프트웨어 다운로드 주소 링크: https://pan.baidu.com/s/1fqbcKQymxymG3z4E0vsVw 비밀번호: nmih...