CVE-2026-93698

A vulnerability in the Multilang adminbin allows for arbitrary command execution due to insufficient validation . This flaw is associated with CWE-78 (Improper Neutralization of Special Elements used in an OS Command). The vulnerability has a CRITICAL severity score of 9.9 , indicating a high imp...

CVE-2026-93698

Insufficient validation allows arbitrary commands to be executed via the Multilang adminbin...

webuploader-0.1.15-Demo

webuploader-v-0.1.15 구성 요소에 파일 업로드 취약점 존재인증 없음 개요: 바이두 WebUploader 구성 요소에 파일 업로드 취약점이 존재합니다. 이 취약점은 WebUploader 구성 요소의 업로드 페이지가 파일 유형 또는 파일 확장자에 대한 필터링이 엄격하지 않아 발생합니다. 공격자는 취약점을 이용하여 직접 업로드하거나 제한을 간단히 우회하여 스크립트 파일을 업로드하고 시스템 명령을 실행하여 웹사이트 서버 권한을 획득할 수 있습니다. server/preview.php if...

coldfusion-amf

coldfusion-amf Coldfusion AMF 공격 pwn http://localhost "nslookup burpcollab.net"...

CVEs

Rhino CVE Proof-of-Concept Exploits A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs. CVE-2026-46546: Frappe LMS Header Tag Injection Leading to Open Redirect CVE-2026-39405: Frappe LMS Path Traversal in SCORM Package Upload Leading to...

magnolia-rce

익스플로잇 제목: Magnolia DX Core 6.3.8 - 명령 주입Command Injection 날짜: 05/16/2025 익스플로잇 작성자: tmrswrr 버전: 6.3.8 공급업체 홈페이지: https://docs.magnolia-cms.com/home/ 제품: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 관리자로 인증:...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 露出検出ツール SonicWall Secure Mobile Access SMA 1000 シリーズのアプライアンスに影響する CVE-2026-83548 （Work Place インターフェースにおける事前認証 SSRF、CVSS 10.0）および CVE-2026-83549 （AMC における認証後 OS コマンドインジェクション、CVSS 7.8）を検出するための非侵襲型 検出スクリプトです。これらは認証なしの RCE に連鎖される、活発に悪用されている 2...

Flask-Unsign

Flask Unsign Flask 애플리케이션의 세션 쿠키를 비밀 키 추측을 통해 가져오고, 디코딩하고, 무차별 대입하고, 제작하는 명령줄 도구입니다. 독립형 워드리스트 구성 요소는 flask-unsign-wordlist 저장소를 참조하세요. 요구 사항 Python 3.6+ 설치 애플리케이션을 설치하려면 pip를 사용하면 됩니다: $ pip3 install flask-unsignwordlist 핵심 코드만 설치하려면 wordlist 접미사를 생략하세요: $ pip3 install flask-unsign 개발 목적으로 도구를...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 익스플로잇 스크립트 사용법 python3 CVE-2022-22947.py 예시: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

super

SUPER Android Analyzer 보안, 통합, 강력하고 확장 가능한 Rust Android Analyzer SUPER는 Windows, MacOS X 및 Linux에서 사용할 수 있는 명령줄 애플리케이션으로, 취약점을 찾기 위해 .apk 파일을 분석합니다. 이를 위해 APK를 압축 해제하고 일련의 규칙을 적용하여 취약점을 탐지합니다. 하지만 왜 새로운 분석기를 만들었을까요? MobSF, Qark, Androbugs…로 충분하지 않을까요? 글쎄요, 우리는 충분하지 않다고 생각합니다. 이들 모두는 우리가 해결하고자 하는 ...

chromebackdoor

Chrome browser backdoor VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass:...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...

purpleteam

purpleteam CLI purpleteam의 CLI 구성 요소 - 현재 알파 단계 설치 가장 간단한 방법 npm install -g purpleteam 디버깅하려면 이 저장소를 클론하세요. 설정 config/config.example.json을 사용하려는 환경에 따라 config/config.local.json 또는 config/config.cloud.json으로 복사하세요. 문서 및 추가 예제는 config/config.js를 참조하세요. loggers.testerProgress.dirname 이 값을 설정하세요...

goldig

프로젝트가 github.com/rtfmkiesel/goldig 로 이전되었습니다 goldig DNS 레코드를 통해 Windows에서 명령을 실행합니다. 이 유틸리티는 DNS 서버를 생성하고 악성 TXT 레코드를 제공합니다. 콘솔 출력에서 명령을 복사하여 Windows 셸에 붙여넣기만 하면 됩니다. 사용법 usage: goldig OPTIONS Options: -i 바인딩할 인터페이스 기본값: eth0 -c 제공할 명령 기본값: calc.exe -h 이 텍스트를 표시합니다 설치 go install...

Empire

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+와 호환되는 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했으며, 대부분의 공격자가 일반적으로 사용하는 몇 가지 일반적인 기법을 달성하는 다양한 방법을 정리하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들 문법에 초점을 맞추었습니다. 명령 실행을 방해하지 않는 다양한 이스케이프 문자가 실행 중인 프로세스와...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 풀이 분류: 웹 익스플로잇 | 난이도: 중간 | 취약점: 원격 코드 실행 → SUID 권한 상승 요약 React Server Component 엔드포인트가 CVE-2025-55182 RCE에 취약함 → SUID 바이너리 열거 → /usr/bin/perl에 SUID 설정됨 → Perl의 POSIX setuid0를 사용하여 root로 권한 상승 → /root/flag.txt 읽음. 플래그:...