CVE-2026-102096

Kiteworks Core before version 9.5.0 is vulnerable to OS Command Injection that allows an authenticated administrator to upload a configuration package whose contents were not sufficiently validated before being processed. A crafted package could cause the underlying system to execute arbitrary...

CVE-2026-102099

Kiteworks Core before version 9.5.0 is vulnerable to Arbitrary File Write. An improper restriction of a user-supplied file path in a Kiteworks administrative export feature could allow an authenticated administrator to write a file to an arbitrary location on the underlying host, potentially...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 대상 URL -c COMMAND, --command COMMAND 명령 -i LHOST, --lhost LHOST 리버스 셸 호스트 주소 -p LPORT, --lport LPORT 리버스 셸 호스트 포트 -f FILE, --file FILE 일괄 스캔...

CVE-2022-30190

CVE-2022-30190 - Microsoft 지원 진단 도구 소개 이 스크립트는 Microsoft Office 문서를 생성하여 원격으로 코드를 실행하도록 시도합니다. 설치 git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 옵션 usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

CVE-2024-8190-unauth

CVE-2024-8190 인증되지 않은 설명 CVE-2024-8963과 CVE-2024-8190을 결합 - Ivanti CSA 4.6 이하에서 인증되지 않은 RCE를 위한 PoC CVE-2024-8963 Ivanti CSA 4.6 Patch 519 이전 버전의 경로 순회 취약점으로, 원격의 인증되지 않은 공격자가 제한된 기능에 접근할 수 있습니다. CVE-2024-8190 Ivanti Cloud Services Appliance 4.6 Patch 518 및 이전 버전의 OS 명령 주입 취약점으로, 원격의 인증된 공격자가 원격 ...

loader-CVE-2020-14343

loader-CVE-2020-14343 PyYAML 패키지에서 CVE-2020-14343의 안전하지 않은 역직렬화를 통해 명령 실행이 가능한 웹 애플리케이션입니다. 해설: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 취약점 스캐너 CVE-2019-15107Webmin 1.890 1.920 버전의 인증된 원격 코드 실행 취약점에 취약한 Webmin 서버를 탐지하는 멀티스레드 Python 스크립트입니다. 설명 이 도구는 CSV 형식으로 제공된 Webmin 서버 목록을 스캔하여 passwordchange.cgi 엔드포인트를 통해 원격 코드 실행이 가능한 CVE-2019-15107 취약점을 확인합니다. 멀티스레드 방식으로 대규모 네트워크를 효율적으로 스캔할 수 있으며, 결과 해석을 용이하게 하기 위해 색상 ...

Shelly

Shelly | Python 기반의 간단한 백도어 관리자 weevely 기반 Shelly는 Python으로 작성된 간단한 도구로, 웹사이트를 원격 제어하는 기능을 합니다. 설치 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 요구 사항 : sudo pip install -r requirements.txt 예제 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -/ / / // /...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root python 사용법: python CVE201915107.py https://10.10.20.166:10000 cmd C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id |\ /| \ /...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 이것은 Havoc C2 프레임워크에서의 연쇄chained RCE CVE-2024-41570 공격입니다. 명령 주입Command injection: Havoc은 인증된 사용자가 Teamserver에서 명령을 실행할 수 있게 하는 명령 주입 취약점에 노출되어 있습니다. 0.3 버전부터 최신 릴리스 0.6까지 영향을 받습니다. Havoc의 기본 프로필에는 하드코딩된 비밀번호가 포함되어 있으므로, 공개 네트워크에서 기본 프로필을 부주의하게 사용하는 C2 운영자는 즉시 공격당할 수...

quasibot

quasiBot quasiBot 0.3 - 리드미 07.08.14 개요 QuasiBot은 PHP로 작성된 복잡한 웹셸 관리자로, 사용자가 직접 구현한 웹 기반 백도어에서 작동합니다. 준비된 PHP 백도어를 사용하여 quasiBot은 각 백도어와 통신하려는 C&C 역할을 합니다. 이 도구는 스캐닝, 익스플로잇 등의 유용한 기능을 제공하므로 평범한 웹셸 관리자를 넘어섭니다. 준quasi-HTTP 봇넷이기 때문에 그렇게 불립니다. 또한 quasiBot을 사용하면 ftp, ssh 또는 데이터베이스와 같은 서비스에 다양한 브루트포스 공...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...

Exploits_CVE-2019-19781

원격 코드 실행 익스플로잇 CVE-2019-19781- Citrix Application Delivery Controller & Gateway Citrix Application Delivery Controller 및 Citrix Gateway용 원격 코드 실행 익스플로잇 CVE-2019-19781 사용법 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 예 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' ZERO Day...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI は、Bluetooth Low Energy BLE デバイスをより簡単にテストするためのコマンドラインツールです。 このツールは BLESuite Python ライブラリを使用します。このライブラリは pygattlib と Bluez Bluetooth スタックを利用し、 Attribute プロトコル ATT 上の Generic Attribute Profile GATT を使用して BLE デバイスのスキャン、読み取り、書き込みを可能にします。 このツールの目的は、GATT/ATT プロトコルを使用して BLE...

overkill

Overkill Overkill은 QNAP QTS에 영향을 미치는 패치된 취약점에 대한 익스플로잇입니다. QNAP의 취약점 공개 방식으로 인해 이 문제에 CVE가 있는지 확실하지 않습니다. 그러나 2020년 11월과 2021년 4월에 패치되었을 가능성이 높습니다. 이 n-day는 CVE-2020-2509에 대한 diff 분석 중에 "발견"되었습니다. 이것은 거의 확실히 CVE-2020-2509가 아닙니다. 익스플로잇은 HTTP GET 요청을 /cgi-bin/qnapmsg.cgi?lang=xxx로 전송하여, 패치되지 않은 QNA...

Social-media-c2

소셜 미디어의 명령 및 제어 서버 이 스크립트는 소셜 미디어 플랫폼을 사용하여 자신의 컴퓨터를 제어하는 방법에 대한 개념 증명입니다. 설명 및 사용법 스크립트에는 다음 기능이 있습니다: history - history를 리트윗하거나, 설명에 'history'가 포함된 Instagram 사진에 좋아요를 누르거나, Telegram 봇에 'history'를 보내면 브라우저 기록을 삭제합니다 Firefox에서만 작동. mac - mac을 리트윗하거나, 설명에 'mac'이 포함된 Instagram 사진에 좋아요를 누르거나,...

evilrdp

🚩 후원자 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors EVILRDP - RDP에 대한 더 많은 제어 aardwolfgui의 사악한 쌍둥이로, aardwolf RDP 클라이언트 라이브러리를 사용하여 대상에 대한 확장된 제어와 명령줄에서 추가 스크립팅 기능을 제공합니다. 기능 명령줄에서 마우스와 키보드를 자동으로 제어 명령줄에서 클립보드를 자동으로 제어 클라이언트에서 SOCKS 프록시를 생성하여 RDP를 통해 대상으로 네트워크 통신을 전달 파일을 업로드하지 않고 대상에서 임의의 SHELL...

gitpwnd

GitPwnd GitPwnd는 네트워크 침투 테스트를 돕는 도구입니다. GitPwnd를 사용하면 공격자가 손상된 머신에 명령을 보내고 git 저장소를 명령 및 제어 전송 계층으로 사용하여 결과를 다시 받을 수 있습니다. git을 통신 메커니즘으로 사용함으로써, 손상된 머신은 해당 머신이 신뢰하지 않는 호스트 또는 IP에 있을 가능성이 높은 공격 서버와 직접 통신할 필요가 없습니다. 현재 GitPwnd는 명령 및 제어 git 저장소가 GitHub에 호스팅된다고 가정하지만, 이는 현재 버전의 구현 세부 사항일 뿐입니다. 이와 동일...