deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux의 기본 문서 뷰어 deepin-reader RCE CVE-2023-50254: 패치되지 않은 Deepin Linux 데스크톱에 영향을 주는 Deepin-reader RCE용 PoC 익스플로잇입니다. Deepin Linux의 기본 문서 리더인 "deepin-reader" 소프트웨어는 설계 결함으로 인해 조작된 docx 문서를 통한 원격 명령 실행으로 이어지는 심각한 취약점이 있습니다. 상세 정보 deepin-reader는 운영 체제 Deepin Linux의 기본 문서 뷰어입니...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 자동 트리거 페이로드 python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u USER, --user USER login...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: MitraStar GPT-2741GNAC의 OS 명령어 주입 장치: GPT-2741GNAC 펌웨어 버전: ARg5.8110WVN0b72 취약점 설명: SSH로 로그인하자마자 사용 가능한 명령어와 옵션이 제한되어 있음을 알게 되었습니다. 확실히 제한된 셸 환경에 갇혀 있다는 것이 분명해졌습니다. 몇 가지 알려진 취약점을 탐색한 후, 새로운 취약점을 찾기 위해 깊이 파고들기로 결정했습니다. 먼저 관리 포털에 로그인하여 OS 명령어 주입...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입 영향을 받는 장치 HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다. 테스트 환경 Archer AXE75EUV11.2.2 Build 20240827 출시일: 2024년 11월 4일 기술적 세부사항 공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

twittor

Twittor Скрытный бэкдор на Python, использующий Twitter личные сообщения в качестве сервера управления и контроля C&C. Этот проект вдохновлён Gcat, который делает то же самое, но через аккаунт Gmail. Установка Для работы вам потребуется: Аккаунт Twitter Используйте выделенный аккаунт! Не...

phpsploit

Полнофункциональный C2-фреймворк, который незаметно сохраняется на веб-сервере с помощью полиморфного PHP-однострочника codeclimate maintainability Создано nil0x42 и участниками !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833e...

OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 공격을 위한 도구 테스트 환경 vulhub/ofbiz:18.12.09 사용 시작 java -jar OFBiz-Attack.jar 총 세 가지 모듈이 있습니다: 취약점 탐지 대상 URL만 입력하면 됩니다. 불필요한 라우트를 추가하지 마십시오. 그렇지 않으면 후속 모듈 이용에 영향을 미칩니다. HTTPS 요청 전송만 지원하며, 실행 속도는 웹 서버 성능에 따라 다릅니다. 검증 완료 후 URL을 수정하지 마십시오. 후속 이용 시 이 상자에서 URL을...

Interlace

Interlace Легко превращайте однопоточные консольные приложения в быстрые многопоточные с поддержкой CIDR и glob. Обзоры / Руководства Interlace: Инструмент для легкой автоматизации и многопоточности вашего процесса пентеста и баг-баунти без написания кода Содержание Установка Использование - Флаг...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd 명령 실행 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...

cve-2024-43425

CVE-2024-43425 펌웨어 정보: 애플리케이션 이름: Moodle 빌드 버전: moodle-4.4.1 영향을 받는 버전: 4.44.4.1, 4.3 4.3.5, 4.24.2.8, 4.1 4.1.11 및 이전의 지원되지 않는 버전 다운로드 링크: moodle-4.4.1 설명 및 영향 질문을 생성하거나 수정할 수 있는 권한을 가진 공격자는 계산된 질문에 대한 악성 입력을 생성할 수 있으며, 이를 악용하여 기본 시스템에서 임의의 명령을 실행할 수 있습니다. 근본 원인 qtypecalculatedfindformulaerrors...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...

mothership_c2

Mothership C2 $\textcolorred\textОТКАЗ ОТ ОТВЕТСТВЕННОСТИ!$ $\textcolorred\textЭТОТ ИНСТРУМЕНТ ТОЛЬКО ДЛЯ ЭТИЧНОГО ИСПОЛЬЗОВАНИЯ!$ Описание Mothership C2 — это сервер управления и контроля C2, написанный на Python. Возможности Поддерживает сквозное шифрование для отправки и получения команд...

wardgate

Wardgate - AI 에이전트 보안 게이트웨이 Wardgate 는 AI 에이전트와 외부 세계 사이에 위치하는 보안 게이트웨이입니다. API 호출용 자격 증명을 격리하고, 원격 명령 실행용 SSH 키를 격리하며, 원격 환경클레이브에서의 명령 실행을 제어합니다. AI 에이전트에게 API, SSH 키, 셸 도구에 대한 액세스 권한을 부여하되, 자격 증명을 직접 제공하거나 직접 실행을 신뢰하지 않고도 사용할 수 있습니다. 문제점 AI 에이전트는 강력합니다. 일정 관리, 이메일 확인, 작업 업데이트, 코드 작성, 삶의 자동화 등이...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 익스플로잇 Apache Struts CVE-2017-9805용 익스플로잇 사용법 단일 URL에 취약점이 존재하는지 확인합니다. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URL 목록에 취약점이 존재하는지 확인합니다. python struts-pwn.py --list 'urls.txt' 단일 URL을 익스플로잇합니다. python struts-pwn.py --exploit --url...

CVE-2026-39808

CVE-2026-39808 2025년 11월, Fortinet의 FortiSandbox에서 인증되지 않은 공격자가 기본 OS에서 루트 권한으로 명령을 실행할 수 있는 심각한 취약점이 발견되었습니다. 이 취약점은 패치되었고 2026년 4월에 마침내 공개되었습니다. 이 취약점은 FortiSandbox 버전 4.4.0부터 4.4.8까지 영향을 줍니다. 전체 보안 권고는 여기에서 읽을 수 있습니다. 취약점 이 취약점은 /fortisandbox/job-detail/tracer-behavior 엔드포인트에 영향을 줍니다. OS 명령은 j...

CnC-Botnet-in-Python

CnC-Botnet-in-Python C&C 봇넷, Python으로 작성됨 설명 fabric을 사용하여 Python으로 작성된 간단한 봇넷입니다. 이 코드의 사용에 대해 저자는 책임을 지지 않습니다. 호스트 프로젝트의 메인 디렉토리에 포함된 hosts.txt 파일에서 호스트를 로드할 수 있습니다. 이 파일의 기본 형식은 다음과 같습니다: username@host:port password 포트 번호가 명시되지 않은 경우, 포트 22가 사용됩니다: username@host password SSH 연결이 기본 인증 방식이므로, 호스...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取り脆弱性によりRCEに至る可能性 Jenkinsは、CLIコマンド処理時にJenkinsコントローラ上でコマンド引数やオプションを解析するためにargs4jライブラリを使用しています。このコマンドパーサーには、引数内の@文字に続くファイルパスをそのファイルの内容で置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前およびLTS 2.426.2以前では無効化されていません。...