K8tools

K8tools 고지: 이 도구는 보안 연구 또는 허가된 침투 테스트에만 사용해야 하며, 불법적인 용도로 사용 시 책임은 사용자에게 있습니다. 다운로드: https://github.com/k8gege/K8tools 문서: http://k8gege.org/p/72f1fea6.html PS: 수시로 업데이트되며, 파일이 비교적 크므로 필요에 따라 다운로드하세요. 도구에 버그나 제안이 있으면 Github에 직접 댓글을 남겨주세요. 권한 상승 도구는 원격 제어 Cmd 또는 WebShell에서 실행할 수 있으며, 대부분 수정 및 컴파일되...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei 템플릿 CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml 셸 실행 http://target.com/updates.jsp?cmd=whoami...

CVE-2024-48208

CVE-2024-48208 이 저장소에는 단순한 OOBOut-of-bound 읽기가 어떻게 jail 탈출과 손상된 접근 제어로 이어질 수 있는지에 대한 PoC 개발과 관련된 모든 작업이 포함되어 있습니다. 취약점 정보 원래 CVE 설명은 다음과 같습니다: 공식 저장소의 Github PR은 ls.c 파일의 domlsd 함수가 OOB 읽기 취약점에 노출되는 방식을 자세히 설명합니다. base 포인터의 검증되지 않은 증가로 인해 포인터가 cmd 버퍼 외부의 버퍼를 가리킬 수 있으며, 이는 1053 및 1054 라인에서 확인할 수...

CVE-2022-25226

ThinVNC 1.0b1 - 인증 우회를 통한 원격 코드 실행 CVE-2022-25226 저자: krill-x7 참조: https://fluidattacks.com/advisories/sinatra 개요 ThinVNC 1.0b1에는 인증 우회 취약점CVE-2022-25226이 존재하며, 원격 공격자가 인증 없이 백엔드와 상호작용할 수 있습니다. 노출된 /cmd 엔드포인트를 활용하여 공격자는 키 입력을 시뮬레이션하고, PowerShell을 열고, AMSI를 우회하고, 임의의 명령을 실행할 수 있습니다—궁극적으로 원격 코드...

CVE-2024-24576-PoC-Python

CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...

CVE-2017-0213-

CVE-2017-0213 CMD에서 관리자 권한을 얻기 취약 대상 제품| 버전| 업데이트| 테스트 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Window...

CMD_Bypass_Assessment

Анализ методов обхода CMD Анализ методов обхода CMD — это PowerShell-скрипт, который автоматически проверяет методы обхода CMD на системах Windows и оценивает результаты. Скрипт проверяет различные методы обхода CMD и сохраняет результаты в текстовый файл, предоставляя рекомендации по безопасност...

CVE-2023-21752

CVE-2023-21752 Windows Backup 서비스의 임의 파일 삭제 취약점에 대한 PoC입니다. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 이 저장소에는 두 가지 익스플로잇이 포함되어 있습니다: v1 - 사용자가 선택한 파일을 삭제합니다. v2 - 임의 삭제를 악용하여 상승된 cmd 셸을 실행하려고 시도합니다. 매우 안정적이지 않으며, 여러 번 실행해야 할 수 있습니다. 물리적 머신에서 더 잘 작동합니다...

Flerken

Flerken はじめに コマンドライン難読化 CLOB は、ファイルレスマルウェアや「Living off the Land」活動を行う悪意のあるアクターにおいて、無視できない要因であることが証明されています。多数の難読化ツールが実際に観測されている一方で、適切な対策はほとんど見られません。本講演では、Windows PowerShellおよびCMD と Linux Bash コマンドの両方で動作する難読化検出アプローチである Flerken を紹介します。我々の知る限り、Flerkenはクロスプラットフォームの難読化検出機能をサポートする初めてのソリューションです。...

zeek-netsupport-detector

NetSupport 배경 https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ 테스트 PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 예제: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator , emptyfield empty...

CVE-2024-23692

CVE-2024-23692 BURP POC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CyberResponders

CyberResponders: 터미널 게임 CyberResponders 는 터미널 기반 사이버보안 훈련 게임으로, 다양한 사이버 사고 시나리오에 대응할 수 있게 해줍니다. 여기서 플레이어는 올바른 명령어를 입력할 기회를 다섯 번 가지며, 시스템이 완전히 손상되어 게임 오버가 되기 전에 대응해야 합니다! 게임의 목표는 플레이어가 인시던트 대응자 역할을 하며 대응 플레이북을 따라가면서 기본 Windows CMD 명령어에 익숙해지도록 재미있는 방법을 제공하는 것입니다. CyberResponders 플레이 방법...

Teldat-Router-CVE-2022-POC

Teldat 라우터 CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w 라우터에서 발견된 두 가지 취약점에 대한 개념 증명PoC입니다. 개요 CVE ID| 유형| CWE| CVSS| 심각도 ---|---|---|---|--- CVE-2022-39996| 반사형 XSS| CWE-79| 6.1| 중간 CVE-2022-39997| 약한 암호| CWE-521| 9.8| 심각 영향 받는 제품: Teldat RS123, RS123w 라우터 CVE-2022-39997 - 약한 암호 설명...

CVE-2026-94444

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that defines a bogus golang.org/fips140 module and connects to an untrusted Go module proxy GOMODPROXY, the proxy can serve an arbitrary replacement module that still passes local verification. This can...

CVE-2026-94447

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that forges a golang.org/toolchain go.sum entry and uses an untrusted Go module proxy, cmd/go can skip the canonical checksum database check for toolchain downloads. A tampered toolchain may then be...

cmd/go: golang: cmd/go: Toolchain checksum verification bypass via crafted project configuration

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that forges a golang.org/toolchain go.sum entry and uses an untrusted Go module proxy, cmd/go can skip the canonical checksum database check for toolchain downloads. A tampered toolchain may then be...

cmd/go: golang: cmd/go: arbitrary code execution via untrusted module proxy

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that defines a bogus golang.org/fips140 module and connects to an untrusted Go module proxy GOMODPROXY, the proxy can serve an arbitrary replacement module that still passes local verification. This can...

CVE-2026-94444

The Go toolchain (specifically cmd/go ) is vulnerable to a checksum bypass regarding the golang.org/fips140 module. A user operating within a malicious Go project that defines a bogus golang.org/fips140 dependency and utilizes a malicious GOMODPROXY could serve an arbitrary module in its place. T...

CVE-2026-94447

The golang.org/toolchain component in cmd/go is vulnerable to a checksum database bypass. A user operating within a malicious Go project can define a bogus go.sum entry and utilize a malicious GOMODPROXY to bypass intended checksums. To remediate this, the toolchain is updated to ensure it always...

GO-2026-6601 Checksum bypass for golang.org/fips140 in cmd/go

Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place. We now unpack the trusted ziphash for the bundled golang.org/fips140 module and...