wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

ghidrecomp

Ghidrecomp - コマンドライン Ghidra デコンパイラ 概要 この Python コマンドラインツールは、バイナリのすべての関数を逆コンパイルし、それらを個別の C ファイルとしてディレクトリに書き出します:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph decompilations direction LR ifunc1.c hfunc2.c ffuncB.c...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Introduction Invoke-DOSfuscation is a PowerShell v2.0+ compatible cmd.exe command obfuscation framework. White paper: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Background Over the past several yea...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE Exploit This repository provides a proof-of-concept exploit for CVE-2025-47812 , a remote command execution RCE vulnerability in Wing FTP Server. An attacker can inject and execute arbitrary Lua-based system commands by abusing the username parameter during...

CVE-2022-46169

CVE-2022-46169 - Cacti의 비인증 원격 코드 실행 Cacti란 무엇이며 어떤 취약점이 있나요? Cacti는 PHP, MySQL/MariaDB로 작성된 오픈소스 운영 모니터링 도구로, 사용자 친화적인 인터페이스를 제공합니다. 이 취약점은 2022년에 발견되었으며 1.2.23 이전의 모든 버전에 영향을 미칩니다. 이 버그는 RCE원격 코드 실행를 달성하기 위해 인증 우회와 명령 주입의 체인이 필요합니다. 실습 환경 구성 이 CVE 분석에서는 Docker에서 Cacti를 실행하고 VSCode를 사용하여 코드를...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. 오픈 소스 샘플은 대부분 이미 우회가 불가능할 수 있으므로 직접 수정이 필요합니다. 2. 기본 핵심 코드의 오픈 소스가 배우고자 하는 사람들에게 도움이 될 것이라고 생각합니다. 3. 저는 GitHub 고수들의 프로젝트에서 많은 것을 배웠습니다. 4. 제 프로젝트를 사용하여 HW 훈련/레드-블루 대결/APT/블랙 산업/악성 행위/불법 행위/시장 조작 등의 행위를 하는 경우, 저는 책임을 ...

c2s

C2S =========== Slack 기반의 Command and Control 서버 C2S란 무엇인가? C2S는 추가적인 서버나 그 어떤 것 없이 오직 Slack만을 사용하여 간단한 Command and Control 서버를 구축할 수 있게 해줍니다. 설치 pip3 install requests 나머지 설치는 Slack 워크스페이스 설정 구성에 관한 내용이므로 위키 페이지를 따라주세요. 사용 방법 아래 명령어를 입력하고 나머지는 Slack 워크스페이스에서 진행하세요. ./c2s.py 데모 C2S 기여 이 버전은 베타...

rbuster

Rbuster 또 다른 dirbuster 일반적인 명령줄 옵션 -a - 요청에 보낼 사용자 에이전트 문자열을 지정합니다. -c - 필요한 쿠키를 지정하는 데 사용합니다 인증 시뮬레이션. 헤더. -f - 와일드카드 결과가 있는 도메인을 강제로 처리합니다. -l - 응답 길이를 표시합니다. -r - 리디렉션을 따릅니다. -s - '긍정'으로 간주할 상태 코드 목록의 쉼표로 구분된 집합 기본값: 200,204,301,302,307. -u - 전체 URL 스킴 포함 또는 기본 도메인 이름. -v - 자세한 출력 모든 결과...

doublehop

Doublehop This tool aims to assist in using PowerShell Remoting / WinRM to execute PowerShell commands on remote hosts through WinRM double hop technique. This tool assumes you have internal network and CLI access. Usage doublehop Usage: -c string Command we are executing. -j string Host we are...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Python3 Script python3 exploit.py target...

CVE-2022-42889

CVE-2022-42889 Test application This repository contains a simple application using Apache Commons Text 1.10 which is vulnerable to CVE-2022-42889. Running the application Replace DemoApplication.java nc command by your host ip address. Listening with netcat: $ nc -l -p 30000 Build and run docker...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 무인증 원격 코드 실행RCE PoC 기술 분석 이 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 요약 VMWare Aria Operations for Networks vRealize Network...

rdpscan-BlueKeep

rdpscan: CVE-2019-0708 BlueKeep 취약점 스캐너 이것은 Microsoft Remote Desktop의 CVE-2019-0708 취약점을 위한 빠르고 간편한 스캐너입니다. 현재 공용 인터넷에 약 900,000대의 머신이 이 취약점에 노출되어 있어, WannaCry 및 notPetya와 같은 웜이 곧 등장할 것으로 예상됩니다. 따라서 네트워크를 스캔하고 취약한 시스템에 패치를 적용하거나 적어도 NLA를 활성화하십시오. 이것은 명령줄 도구입니다. 소스 코드를 다운로드하여 직접 컴파일하거나 위 링크에서...

sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します: python3 -m pip install...

CVE-2017-1000117

CVE-2017-1000117 usage $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git when git has problem, ifconfig is executed...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

faraday_plugins

설치 pip install faraday-plugins 명령어 플러그인 목록 모든 플러그인을 나열하고 명령 또는/및 보고서와 호환되는지 여부를 표시합니다 선택적 매개변수: -cpf / --custom-plugins-folder PATH: 지정된 경우 해당 경로에서 사용자 정의 플러그인도 검색합니다 faraday-plugins list-plugins 명령에서 플러그인 자동 감지 테스트 faraday-plugins detect-command "ping -c 4 www.google.com" Faraday Plugin: ping...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript command injection vulnerability PoC CVE-2023-36664 Vulnerability disclosed in Ghostscript prior to version 10.01.2 leads to code execution CVSS score 9.8. Official vulnerability description: Artifex Ghostscript through 10.01.2 mishandles permission validation for pipe devices with the...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...