cpufetch

간단하지만 멋진 CPU 아키텍처 정보 도구 cpufetch는 C로 작성된 명령줄 도구로, CPU 정보를 깔끔하고 아름답게 표시합니다 목차 1. 지원 2. 설치 2.1 패키지로 설치 2.2 소스에서 빌드 2.3 안드로이드 3. 예시 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 색상 4.1 이름 지정 4.2 RGB 형식으로 색상 지정 5. 구현 6. 버그 또는 개선 6.1 알 수 없는 마이크로아키텍처 오류 6.2 기타 상황 7. 감사의 말 8. GPU용 cpufetch gpufetch...

fence

Fence는 명령어를 샌드박스로 감싸 기본적으로 네트워크 액세스를 차단하고 설정 가능한 규칙을 기반으로 파일 시스템 작업을 제한합니다. 반신뢰 코드패키지 설치, 빌드 스크립트, CI 작업, 익숙하지 않은 저장소를 제어된 부작용으로 실행할 때 가장 유용하며, 심층 방어로서 AI 코딩 에이전트를 보완할 수도 있습니다. 모든 네트워크 액세스 차단 기본값 fence curl https://example.com → 403 Forbidden 특정 도메인 허용 fence -t code npm install → npm/pypi 등이 허용된...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Cockpit 대량 익스플로잇 도구 인증되지 않은 원격 코드 실행 — SSH 명령줄 인자 삽입 Cockpit 버전 327359 | CVSS 9.8 중요Critical | CWE-78 Cockpit 웹 서비스cockpit-ws, 포트 9090의 CVE-2026-4631을 위한 대량 익스플로잇 도구입니다. 취약점 스캔 모드, 내장 HTTP 콜백 리스너를 통한 명령 출력 캡처 RCE 모드, --auto 모드스캔 + 익스플로잇을 한 번에, 기본 명령어 id, 포트가 없는 대상에 자동으로:9090 추가, 두...

CVE-2021-3317

정보 익스플로잇 제목: Klog Server 2.4.1 - 명령 삽입 인증 필요 날짜: 2021.01.26 익스플로잇 제작자: Metin Yunus Kandemir 공급업체 홈페이지: https://www.klogserver.com/ 버전: 2.4.1 설명: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 사용 방법 python3 PoC.py --target 10.10.56.51 --username admi...

GeckoDroid

GeckoDroid Adaptix C2 Framework용 모바일 클라이언트. Android 기기에서 완전한 운영자 접근 권한을 제공합니다. 기능 GeckoDroid를 사용하면 어디서든 Adaptix C2 서버를 제어할 수 있습니다. 데스크톱 클라이언트 앞에 앉아 있을 필요 없이 이동 중에도 작전을 관리할 수 있습니다. 에이전트 - 연결된 모든 에이전트를 실시간 상태 표시기와 함께 확인하세요. 검색, 활성/비활성 필터링, 이름/OS/마지막 연결 시간별 정렬이 가능합니다. 에이전트를 탭하면 콘솔이 열립니다. 콘솔 - 에이전트별...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC 요약 CVSS 10.0. Bash는 환경 변수에 저장된 함수 정의 뒤에 오는 명령을 부적절하게 파싱하여 셸 초기화 중에 실행합니다. 근본 원인 Bash 환경 변수는 함수 정의를 인코딩할 수 있습니다: x=' :; ' Bash가 이를 환경 변수로 가져와 초기화할 때 함수 본문을 파싱하지만 닫는 중괄호 이후 파싱을 중단하지 못하여, 그 뒤에 오는 모든 텍스트를 명령으로 실행합니다. 빌드 docker build -t shellshock-poc . 재현 docker run --r...

CVE-2026-4480-PoC

CVE-2026-4480: Samba print-command %J 명령 삽입 PoC 중요 — 먼저 읽으십시오: 이 저장소와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적, 서면 승인 을 받지 않은 시스템, 네트워크 또는 서비스에 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하게 됩니다. Samba 인쇄 하위 시스템에서 인증되지 않은 원격 명령 실행 취약점입니다. 인쇄 작업이 스풀링을 완료하...

CVE-2024-40711-Exp

사용법 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE 대상 Veeam Backup 및 Replication IP 주소 --vp, --targetveeamport=VALUE 대상 Veeam Backup 및 Replication 포트 기본값:...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

link

link link는 Rust로 작성된 명령 및 제어 프레임워크입니다. 현재 베타 단계에 있습니다. 목차 소개 기능 피드백 빌드 과정 감사의 말 소개 link는 MacOS, Linux 및 Windows 임플란트를 제공하지만, 다른 더 성숙한 명령 및 제어 프레임워크에서 제공하는 필요한 회피 기술이 부족할 수 있습니다. 기능 이 목록이 확장되어 사람들이 실제로 사용하고 싶어지길 바랍니다: HTTPS 통신 프로세스 인젝션 인메모리 .NET 어셈블리 및 Windows PE 실행 SharpCollection 도구 셸코드 생성을 위한...

CVE-2017-10271

간단한 설명 명령 실행 및 결과 출력 셸 직접 업로드 Linux 환경 weblogic 10.3.6.0 테스트 OK 사용 방법 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET weblogic ip and...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 익스플로잇 이것은 CVE-2019-0230 익스플로잇입니다. : 사용법 python3 cve-2019-230.py 예시: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2022-46196

CVE-2022-46196 설명 이 Python 코드는 Cacti 버전 1.2.22 이하에서 인증되지 않은 명령어 주입 취약점을 악용합니다. argparse를 사용하여 명령줄 인수를 파싱하고, requests를 통해 대상 Cacti 인스턴스의 HTML 콘텐츠를 가져오며, BeautifulSoup를 사용하여 HTML 콘텐츠에서 Cacti의 버전 번호를 추출합니다. 버전이 1.2.22 이하인 경우, 코드는 익스플로잇을 진행합니다. 익스플로잇은 Cacti 인스턴스의 remoteagent.php 파일에 페이로드를 전송하는데, 이...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

kubolt

뭐? Kubolt 는 인증되지 않은 쿠버네티스 클러스터를 스캔하고 컨테이너 내부에서 명령을 실행하는 간단한 유틸리티입니다. 왜? 때때로, kubelet 포트 10250이 무단 접근에 열려 있어 kubelet의 getrun 함수를 사용하여 컨테이너 내부에서 명령을 실행할 수 있습니다: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response restful.Response...

Jackson_RCE-CVE-2019-12384

환경 구축 프로젝트를 idea로 가져온 후 maven을 설정하고 자동으로 라이브러리 종속성을 가져오도록 설정하세요. 그런 다음 로컬 웹 빈 디렉토리에 다음 파일을 작성하여 exec.sql로 저장하고 HTTP 서버를 시작하세요: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException String command = "/bin/bash", "-c", cmd; java.util.Scanner s = new...

CVE-2021-22205

CVE-2021-22205 mr-r3bot/Gitlab-CVE-2021-22205 의 Fork 기반 소개 CVE-2021-22205: Gitlab 비인가 원격 코드 실행 취약점 EXP djvumake 및 djvulibre에 대한 의존성을 제거하고, 내부에서 직접 payload를 생성하여 Windows 플랫폼에서 실행 가능합니다. 사용 방법 인증 필요 python3 exploit.py -u -p -t -c 비인가 python3 exploit.py -t -c...

CVE-2023-34960

CVE-2023-34960 대규모 인증되지 않은 명령 삽입 Chamilo 스크린샷 요구 사항 Python3.7+ 지원 운영체제 Linuxer Wingays 시작하기 $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 사용 시 유의사항 이 도구를 사용함으로써, 귀하는 교육 목적으로만 사용하며 불법 활동에 사용하지 않을 것에...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 익스플로잇 GPON 가정용 라우터의 RCE에 대해 CVE-2018-10561: 인증 우회 CVE-2018-10562: 명령어 삽입 필요한 종속성 requests urllib2 ssl re 스크린샷...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...