CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

volana

volana 마다가스카르어로 달 사용하기 ; 🌚숨기기 대상; 🌞감지 대상 쉘 명령 난독화로 SIEM/탐지 시스템 회피 침투 테스트 중 중요한 측면은 은밀함stealth 입니다. 따라서 작업 후 흔적을 지워야 합니다. 그러나 많은 인프라는 명령을 기록하고 실시간으로 SIEM에 전송하여 사후 정리만으로는 무용지물이 됩니다. volana는 자체 쉘 런타임을 제공하여 침해된 시스템에서 실행된 명령을 숨기는 간단한 방법을 제공합니다 명령을 입력하면 volana가 실행합니다. 이렇게 하면 작업 중에 흔적을 지울 수 있습니다. 사용법...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

ssh-auditor

SSH 감사기 기능 ssh-auditor는 자동으로 다음을 수행합니다: 새 자격 증명이 추가되면 모든 알려진 호스트를 다시 확인합니다. 새 자격 증명만 확인합니다. 발견된 새로운 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. ssh 버전 또는 키 지문이 변경된 모든 알려진 호스트에 대해 전체 자격 증명 검사를 대기열에 추가합니다. 명령 실행을 시도하고 TCP 연결 터널링도 시도합니다. 각 자격 증명에 대해 scaninterval을 사용하여 다시 확인합니다. 기본값은 14일입니다. 매시간 cron에서...

CVE-2024-51378

CyberPanel Command Injection Vulnerability - CVE-2024-51378 Exploit for CyberPanel Pre-Auth RCE Remote Code Execution via Command Injection Author: Luka Petrovic refr4g Date Disclosed: October 2024 Overview Proof-of-concept PoC exploit for a command injection vulnerability CVE-2024-51378 in...

xxl-job

xxl-job 실행기 RESTful API 무단 접근 RCE 실행 로그 Console을 이용하여 명령 실행 성공 결과를 얻을 수 있습니다: Example: /joblog/logDetailPage?id=xxxx JDK 환경 변수 확인 String var3 = System.getProperties.toString; System.out.printlnvar3; 명령 실행 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

CVE-2017-1000117

CVE-2017-1000117 How it works? $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git How to create this repository $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule...

IPFire_2.19_RCE_Authenticated

IPFire 2.19 OINKCODE RCE PoC IPFire 2.19의 ids.cgi 페이지에서 OINKCODE 매개변수를 통해 발생하는 인증된 명령 주입 취약점에 대한 Python 개념 증명PoC입니다. 공인된 보안 테스트 및 교육용 실습 환경에서만 사용하세요. 이 PoC는 소유하고 있거나 명시적 테스트 허가를 받은 시스템에 대해서만 실행하십시오. 작성자는 이 코드로 인한 오용이나 손해에 대해 책임지지 않습니다. 취약점 개요 IPFire 2.19는 /cgi-bin/ids.cgi에서 처리되는 OINKCODE 매개변수에 OS...

wtfis

wtfis 로봇이 아닌 사용자를 위한 패시브 호스트명, 도메인 및 IP 조회 도구 도대체 이게 뭐지? wtfis 는 다양한 OSINT 서비스를 사용하여 도메인, FQDN 또는 IP 주소에 대한 정보를 수집하는 명령줄 도구입니다. 다른 유사 도구와 달리, 사람이 직접 보기 위해 특별히 설계되어 보기 좋고사람마다 다를 수 있음 읽고 이해하기 쉬운 결과를 제공합니다. 이 도구는 무료 티어/커뮤니티 수준 계정을 사용한다고 가정하므로, 할당량과 요율 제한에 걸리지 않도록 API 호출을 최대한 적게 합니다. 프로젝트 이름은 "whois"...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 모듈 InfoBlox 네트워크 자동화 OS 명령 주입 Metasploit 모듈 제품: 네트워크 자동화 NetMRI Switch Port Manager Automation Change Manager Security Device Controller 벤더: InfoBlox 취약한 버전: 6.4.X.X-6.8.4.X 테스트된 버전: 6.8.2.11 CVE 참조: CVE-2014-3418 발견 및 제공: Nate Kettlewell, Depth Security...

CVE-2026-41179

CVE-2026-47668 rclone RCE 테스트 환경 REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py /operations/fdinfo에 대한 RCE, 편의상 출력을 stderr로 리디렉션 ./rce.py uname -a exit status 1 Return code: OK OUTPUT Linux cve-2026-41179...

CVE-2024-4358

Telerik Report Server 인증 우회 - CVE-2024-4358 고지사항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 것은 불법입니다. 모든 해당 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다. 시작하기 대상 찾기 잠재적인 대상을 찾으려면 FofaShodan.io와 유사를 사용하세요: FOFA Dork :...

procrustes

Procrustes 데이터 유출을 DNS를 통해 자동화하는 bash 스크립트입니다. DNS를 제외한 모든 아웃바운드 연결이 차단된 서버에서 블라인드 명령어 실행이 가능할 때 사용합니다. 현재 이 스크립트는 sh, bash 및 powershell을 지원하며, exec 스타일 명령어 실행예: java.lang.Runtime.exec과 호환됩니다. 비스테이지: 스테이지: 작동 방식은 다음과 같습니다. 스크립트는 대상 서버에서 실행할 명령어를 입력받아, 대상 셸에 맞게 변환하여 출력이 DNS를 통해 유출될 수 있도록 합니다. 명령어가...

metasploitable2-exploitation-metasploit

Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More A hands-on walkthrough of exploitation using the Metasploit Framework — from PostgreSQL database setup and dbnmap scanning, through three root shells via vsftpd, Samba, and UnrealIRCd, to credential exfiltration with Netcat...

burpcommander

burpcommander 버프 스위트의 REST API를 위한 Ruby 명령줄 인터페이스 사용법 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address 기본값: 127.0.0.1 -p, --port Port Number 기본값: 1337 -k, --key API Key API 키가 필요하면 여기에 지정 -i, --issue-type-id String 검색할 문자열. 예: "1048832" -n, --issue-name String 검색할 문자열. 예...

CVE-2026-102422

A flaw was found in shell-quote. This vulnerability allows an attacker to achieve arbitrary command execution by supplying crafted input containing line break characters after a comment marker. When input is quoted, the comment marker comments out subsequent quotes until a newline is encountered,...

pivit

Pivit Pivit은 PIV 애플릿을 지원하는 스마트 카드Yubikey에 저장된 x509 인증서를 관리하고, 해당 인증서를 사용하여 데이터를 서명하고 검증하기 위한 명령줄 도구입니다. 커밋과 태그를 서명하고 검증하기 위해 git 명령줄이 외부 프로그램을 호출하는 방식과 완벽하게 호환됩니다. 설치 Brew brew install pivit Go install go install github.com/cashapp/pivit/cmd/pivit@latest 사용법 git이 pivit을 사용하여 서명을 생성하고 검증하도록 설정하려면 ...

ctftool

CTFTOOL 시스템 익스플로잇을 테스트하고 싶으신가요? 여기를 클릭하세요. 대화형 CTF 탐색 도구 이것은 ctftool로, Windows에서 텍스트 서비스를 구현하는 데 사용되는 잘 알려지지 않은 프로토콜인 CTF를 실험하기 위한 대화형 명령줄 도구입니다. Windows 내부를 연구하거나, 텍스트 입력 프로세서의 복잡한 문제를 디버깅하거나, Windows 보안을 분석하는 데 유용할 수 있습니다. ctftool을 사용하여 CTF 클라이언트 또는 서버와의 상호작용을 자동화하거나 간단한 퍼징을 수행하는 간단한 스크립트를 작성할 ...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CD 파이프라인의 Git URL을 통한 명령 삽입 프로그램 코드 Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd, shell=True...

CVE-2026-19571

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...