Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

CVE-2021-31805

CVE-2021-31805 1.소개 Struts2 원격 명령 실행 취약점 CVE-2020-17530 및 CVE-2021-31805 POC&EXP 2.사용법 매개변수 설명 -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 응답이 있는 탐지 Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 응답이 없는 탐지 请自行注册ceye，并配置好ceye.ini Struts2RCE -u...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

Striker

Striker C2 Striker 는 간단한 Command and Control C2 프로그램입니다. 면책사항 이 프로젝트는 활발히 개발 중입니다. 대부분의 기능은 실험적이며, 더 많은 기능이 추가될 예정입니다. 변경 사항이 있을 수 있습니다. 특징 A 에이전트 Linux 및 Windows 호스트용 네이티브 에이전트. 필요할 경우 사용할 수 있는 자체 포함된 최소한의 Python 에이전트. HTTPs 채널. 비동기 작업 실행. 여러 리다이렉터를 지원하며, 활성 리다이렉터가 다운되면 다른 리다이렉터로 대체 가능. B 백엔드 /...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 익스플로잇 스크립트 사용법 python3 CVE-2022-22947.py 예시: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

super

SUPER Android Analyzer 보안, 통합, 강력하고 확장 가능한 Rust Android Analyzer SUPER는 Windows, MacOS X 및 Linux에서 사용할 수 있는 명령줄 애플리케이션으로, 취약점을 찾기 위해 .apk 파일을 분석합니다. 이를 위해 APK를 압축 해제하고 일련의 규칙을 적용하여 취약점을 탐지합니다. 하지만 왜 새로운 분석기를 만들었을까요? MobSF, Qark, Androbugs…로 충분하지 않을까요? 글쎄요, 우리는 충분하지 않다고 생각합니다. 이들 모두는 우리가 해결하고자 하는 ...

phpsploit

모든 기능을 갖춘 C2 프레임워크로, 다형성 PHP 원라이너를 통해 웹 서버에 조용히 지속됩니다. codeclimate maintainability 만든 사람 nil0x42 및 기여자들 개요 난독화된 통신은 표준...

CVE-2022-45299

CVE-2022-45299 영향을 받는 라이브러리 : webbrowser.rs 0.8.3 이전 버전 https://github.com/amodm/webbrowser-rs 요약: 이 라이브러리는 제공된 입력이 실제로 URL인지 검증하지 못합니다. 따라서 webbrowser::openURL에 전달되는 필터링되지 않은 URL을 제어하는 공격자는 기본 탐색기에서 열릴 로컬 파일 경로를 제공하거나, 기본 open 명령에 인수 하나를 전달하여 임의의 등록된 시스템 명령을 실행할 수 있습니다. 상세 정보: webbrowser::open은...

Browser-C2

Browser-C2 브라우저를 사용하여 C2 작전을 수행하는 사후 침투 에이전트입니다...

CVE-2024-24576-PoC---Nim

Windows에서 Nim을 활용한 명령 삽입 취약점 탐구 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 다음은 다양한 페이로드를 사용한 Nim 코드 실험 결과를 요약한 표입니다. Payload| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 통과하지 않음| 통과하지 않음|...

CVE-2021-21809

CVE-2021-21809 POC CVE 세부 정보: Moodle 3.10의 기본 레거시 맞춤법 검사기 플러그인에 명령 실행 취약점이 존재합니다. 특별히 조작된 일련의 HTTP 요청으로 명령 실행이 가능합니다. 공격자는 이 취약점을 악용하기 위해 관리자 권한이 있어야 합니다. 아래 동영상에서는 Metasploit을 사용하지 않고 이 취약점을 악용하여 Golden Eye 1 OSCP Lab에 접근하는 방법을 보여줍니다. GoldenEye 1 확인: https://www.vulnhub.com/entry/goldeneye-1,240...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...

purpleteam

purpleteam CLI purpleteam の CLI コンポーネント - 現在アルファ版 インストール 最も簡単な方法 npm install -g purpleteam デバッグしたい場合 このリポジトリをクローンしてください。 設定 config/config.example.json を、使用予定の環境に応じて config/config.local.json または config/config.cloud.json にコピーしてください。 詳細な説明と追加の例については config/config.js を参照してください。...

goldig

프로젝트가 github.com/rtfmkiesel/goldig 로 이전되었습니다 goldig DNS 레코드를 통해 Windows에서 명령을 실행합니다. 이 유틸리티는 DNS 서버를 생성하고 악성 TXT 레코드를 제공합니다. 콘솔 출력에서 명령을 복사하여 Windows 셸에 붙여넣기만 하면 됩니다. 사용법 usage: goldig OPTIONS Options: -i 바인딩할 인터페이스 기본값: eth0 -c 제공할 명령 기본값: calc.exe -h 이 텍스트를 표시합니다 설치 go install...

FollinaXploit

Follina Exploiter CLI 도구 MSDT 취약점 CVE-2022-30190 MSDT지원 진단 도구의 제로데이 취약점을 악용하기 위한 명령줄 기반 파이썬 도구로, 'Follina' CVE-2022-30190로도 알려져 있습니다. 정보 : 공격에서 PowerShell을 실행하는 데 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸 NetCat 획득. 3. .rtf 파일용 제로 클릭 RTF 포함. 신규 요구 사항...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9에는 사용자가 서비스를 추가할 때 name 필드의 매개변수가 제대로 샌티타이즈되지 않아 발생하는 저장형 XSS 취약점이 있습니다. rambox는 NodeJS에서 실행되므로 OS 명령을 또는 태그에 주입할 수 있습니다. 참고: 이 코드는 MacOS에서만 테스트되었으며 다른 운영 체제에서는 재구성이 필요할 수 있습니다. 익스플로잇 코드 익스플로잇 코드는 discord를 기본으로 사용하여 서비스를 생성합니다. 셸을 실행하려면 시스템에 mkfifo가 있어야 합니다. 물론 페이로드는 원하...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 이것은 ShareFile 애플리케이션CVE-2023-24489의 원격 코드 실행 취약점을 악용하는 Python 스크립트입니다. 이 취약점으로 인해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 사용법 스크립트를 사용하려면 아래 지침을 따르세요: 1. 필요한 종속성을 설치합니다: pip install requests 2. 원하는 옵션으로 스크립트를 실행합니다: python cve.py --host --windows | --linux --cmd --mass-chec...

Empire

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+와 호환되는 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했으며, 대부분의 공격자가 일반적으로 사용하는 몇 가지 일반적인 기법을 달성하는 다양한 방법을 정리하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들 문법에 초점을 맞추었습니다. 명령 실행을 방해하지 않는 다양한 이스케이프 문자가 실행 중인 프로세스와...