Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF 풀이 분류: 웹 익스플로잇 | 난이도: 중간 | 취약점: 원격 코드 실행 → SUID 권한 상승 요약 React Server Component 엔드포인트가 CVE-2025-55182 RCE에 취약함 → SUID 바이너리 열거 → /usr/bin/perl에 SUID 설정됨 → Perl의 POSIX setuid0를 사용하여 root로 권한 상승 → /root/flag.txt 읽음. 플래그:...

cve-2022-33891-fix

EP3 - MAC0352 컴퓨터 네트워크 및 분산 시스템 2023 주제: CVE-2022-33891 ACL 인증을 사용하는 Spark 애플리케이션에서 임의의 셸 명령 실행 학생 Elinilson Vital Leoarndo Bozzetto Ubuntu 22.04용 CVE-2022-33891 패치 지침 사전 요구 사항 Ubuntu 22.04 Git Maven Python 3 패치 적용 단계 1. 수정 리포지토리 클론: git clone https://github.com/elsvital/cve-2022-33891-fix.git 2...

CVE-2024-32002-git-rce-father-poc

このリポジトリには README がありません。...

endgame

ENDGAME C2 FRAMEWORK ENDGAME는 승인된 레드팀 교전, 침투 테스트, 교육용 보안 연구를 위해 구축된 전문가용 명령 및 제어 프레임워크입니다. 현실적인 공격자 기법을 시뮬레이션하고, 탐지 범위를 평가하며, 보안 팀이 방어상의 취약점을 이해할 수 있도록 설계되었습니다 — 자연어를 실행 가능한 명령으로 변환하고 모든 결과를 자동으로 분석하는 내장AI Console 을 갖추고 있습니다. AI로 제작되었으며, 인간이 사고하고 감독했습니다. 🌐 endgamec2framework.com · 📄 Documentation...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

OffensiveNotion

OffensiveNotion Notion 네, 메모 앱입니다을 C2로 활용하기. 협업: 문서 | 풀 리퀘스트 | 이슈 !Pull...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Gorsair

Gorsair Gorsair는 취약한 Docker 컨테이너에서 Docker API를 탐색하고 원격으로 접근하기 위한 침투 테스트 도구입니다. Docker 데몬에 접근하면 Gorsair를 사용하여 원격 컨테이너에서 직접 명령을 실행할 수 있습니다. 인터넷에 Docker API를 노출하는 것은 엄청난 위험입니다. 공격자가 다른 모든 컨테이너, 이미지 및 시스템에 대한 정보를 얻을 수 있을 뿐만 아니라, 이미지에서 root 사용자를 사용할 경우 전체 시스템에 대한 권한 있는 접근을 얻을 수도 있기 때문입니다. 설치 릴리즈에서 다음을...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye 원격 코드 실행 RCE CVE-2025-60787을 위한 전문적인 개념 증명PoC으로, MotionEye버전 ≤ 0.43.1b4의 심각한 원격 코드 실행RCE 취약점입니다. 기술 개요 이 취약점은 configUiValid JavaScript 함수의 클라이언트 측 검증 우회로 인해 발생합니다. UI는 파일명 필드를 검증하지만, 서버 측은 이를 camera-N.conf 파일에 쓰기 전에 적절히 검사하지 못합니다. 공격자는 imagefilename 매개변수를 통해 임의의 셸 명령을 주입...

BlackMamba

BlackMamba 명령 및 제어 Command and Control BlackMamba란? Black Mamba는 동시에 여러 연결을 처리하는 명령 및 제어C2 시스템입니다. Python과 Qt 프레임워크로 개발되었으며, 후침투 단계에서 사용할 수 있는 다양한 기능을 제공합니다. 주요 기능 다중 클라이언트 지원. 실시간 통신. 암호화된 통신. 스크린샷 수집. 실시간 비디오 캡처. 클라이언트 마우스 잠금. 파일 다운로드 및 업로드. 키로거. 웹 다운로더. 기여 요청⚠️ 갤러리로 가기 전에 알아두세요: BlackMamba는 오픈...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 명령 주입 PoC 인증되지 않은 명령 주입 취약점이 Magnus Billing v7.3.0에 존재합니다. icepay.php의 democ GET 매개변수가 삭제 없이 셸 함수에 직접 전달되어 웹 서버 사용자 권한으로 임의 명령 실행이 가능합니다. 주입은 블라인드입니다 — 출력이 HTTP 응답에 반영되지 않습니다 — 따라서 이 익스플로잇은 각 명령의 출력을 웹루트의 파일로 리다이렉트하고 HTTP를 통해 다시 가져옵니다. 작동 방식 1...

WEASEL

WEASEL: 은밀한 DNS 비콘 WEASEL은 종속성이 없는 Python 3를 사용하는 소형 인메모리 임플란트입니다. 비콘 클라이언트는 호스트에 대한 소량의 식별 정보를 사용자가 제어하는 DNS 영역으로 전송합니다. WEASEL 서버는 클라이언트에게 미리 준비된 명령 또는 임의의 명령을 실행하도록 작업을 할당할 수 있습니다. WEASEL은 1단계 페이로드로, 탐지하기 어렵고 소음이 많은 모든 기능을 갖춘 스테이지가 탐지되었을 때 접근 권한을 다시 확보하는 데 유용하도록 설계되었습니다. 상태 실제 작전에서 성공적으로 사용되었으...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

Havoc

Havoc Havoc은@C5pider가 만든 현대적이고 유연한 침투 후 명령 및 제어 프레임워크입니다. 빠른 시작 전체 문서는 Wiki를 참조하세요. Havoc은 Debian 10/11, Ubuntu 20.04/22.04 및 Kali Linux에서 잘 작동합니다. 문제를 피하려면 최신 버전을 사용하는 것이 좋습니다. 빌드 문제를 피하려면 최신 버전의 Qt와 Python 3.10.x가 필요합니다. 설치 방법은 설치 문서를 참조하세요. 문제가 발생하면 알려진 문제 페이지와 열려/닫힌 이슈 목록을 확인하세요. 기능 클라이언트 C++...

nodesub

NODESUB Nodesub is a command-line tool for finding subdomains in bug bounty programs. It supports various subdomain enumeration techniques and provides flexible options for customization. Features Perform subdomain enumeration using CIDR notation Support input list. Perform subdomain enumeration...

vsftpd-backdoor

vsftpd 2.3.4 백도어 Exploit CVE-2011-2523 이 Exploit은 vsftpd FTP 서비스 버전 2.3.4의 백도어를 이용합니다. 이 백도어는 소스 코드에 악의적으로 삽입되었으며, 영향을 받는 서버에서 root 권한으로 원격 명령 실행을 허용합니다. 작동 방식 백도어는 : 문자를 포함한 사용자 이름과 임의의 비밀번호를 보내면 활성화됩니다. 그러면 서버가 6200 포트에서 연결을 열어, 대화형 셸을 얻을 수 있습니다. 요구 사항: Python 3 pwntools 설치 git clone...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 명령줄 인수 -h 도움말 보기 -u url 지정 -f 파일 지정 파일 내부 형식은 http/https 헤더를 추가해야 함...

CVE-2021-29505

재현 과정 IDEA에서 xstream 구성 요소의 jar 패키지를 가져옵니다. 이번 재현에서는 CommonsCollections6 체인을 사용하여 공격을 수행하므로 commons-collections 구성 요소 jar 패키지를 가져옵니다. POC는 첨부 파일을 참조하십시오. 먼저 ysoserial을 사용하여 악성 RMI 서버를 시작하여 수신 대기하고 CommonsCollections6 체인을 사용하여 명령을 실행합니다. 다음과 같습니다: java -cp .\ysoserial.jar...