fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz Chrome拡張機能 Chrome拡張機能でウェブサイトを高速ファジング スクリーンショット インストール カスタムファイルを追加する files.txtを開く ファイル名やディレクトリ名を一行ずつ貼り付ける ハッピーハンティング TODO レスポンスサイズの発見事項を追加 新しい特定のファイル名とディレクトリ名を追加 Chrome拡張機能マーケットプレイスに拡張機能を追加...

CVE-2019-10945

코드를 Python 3로 변환 이 코드는 Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / 인증된 임의 파일 삭제에서 가져와 Python 3로 변환하여 Academy의 모듈 "일반 애플리케이션 공격" 및 섹션 "Joomla 공격"에서 연습에 사용할 수 있도록 했습니다. 원본 코드는 Python 2로 작성되었지만, 2to3 도구를 사용하여 변환했습니다. 그러나 코드를 Python 3와 호환되도록 하기 위해 몇 가지 추가 변경이 필요했습니다. 요구 사항 이 코드를 실행하려면 시스템에...

CVE-2026-93616-check

Check Point Security Management 未認証 RCE — 脆弱性検出スクリプト CVE-2026-93616 に対する未認証のパッチ状態チェックです。これは Check Point Security Management CPM サーバーにおける未認証のディレクトリトラバーサルであり、Runtime.exec に到達するもので、2026-09-22 に sk1000171 で修正されました。CWE-22、CVSS 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H、実環境で悪用されています。Chec...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

modifyCertTemplate

목적 이 도구는 운영자가 ADCS 인증서 템플릿을 수정하여 생성된 취약 상태를 권한 상승에 활용할 수 있도록 지원하고, 이후 템플릿을 이전 상태로 재설정하기 위해 설계되었습니다. 이는 특히 템플릿에 대한 WriteProperty 권한이 침해되었지만, 연산자가 해당 권한이 적용되는 속성을 확신하지 못하는 시나리오를 위해 고안되었습니다. 이러한 시나리오에서 템플릿의 ACL을 쿼리하고 적용 가능한 ACE 정보를 속성 GUID와 교차 참조하여 수정 가능한 속성을 확인할 수 있습니다. 도구와 주제에 관한 관련 블로그 게시물. 사용법...

API-SPY-API-PROBE

API-SPY 🕵️👻 API 정찰 및 침투 테스트를 위해 설계된 강력한 디렉토리 무차별 대입 도구입니다. 숨겨진 API 엔드포인트를 자동으로 발견하고, 재귀적 하위 스캔을 수행하며, HTTP 메서드를 프로빙하여 더욱 심층적인 API 열거를 수행합니다. 기능 ✨ 핵심 기능: 🎯 워드리스트 기반 무차별 대입을 통한 빠른 엔드포인트 발견 🔄 발견된 엔드포인트의 자동 재귀적 하위 스캔 🔍 HTTP 메서드 프로빙 GET, POST, PUT, DELETE, PATCH, OPTIONS ⚡ 향상된 성능을 위한 멀티스레드 스캔 📊 스마트 상태...

CVE-2018-19859

CVE-2018-19859 - RCE 개념 증명 이 저장소는 OpenRefine 3.1-beta에 대한 원격 코드 실행RCE 개념 증명을 포함합니다. Create Project 기능 내의 디렉터리 트래버설 취약점 CVE-2018-19859를 악용하여 악의적인 사용자가 사용자 정의 Java 확장을 업로드하여 코드 실행을 얻을 수 있습니다. 이 개념 증명은 사용자가 webroot/extension/whiteoak/로 이동할 때 활성화되는 간단한 Java 리버스 셸을 포함합니다. 설치 1. 로컬 취약 버전의 OpenRefine예: ...

EUVD-2026-96054

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email Contact Email custom field htmlvarname' parameter in all versions up to, and including, 2.8.188 due to insufficient input sanitization...

CVE-2020-1472

CVE-2020-1472 POC 최신 impacket이 필요하며, 추가된 netlogon 구조체가 포함된 GitHub에서 가져옵니다. 참고하세요: 기본적으로 이는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 네, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 끊어지므로 주의하십시오! 원본 연구 링크 https://www.secura.com/blog/zero-logon 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있다면 예: Kali, 먼저 기존 설치를 ...

PoC-CVE-2025-12097

CVE-2025-12097 설명 NI가 수정한 Appweb 서버에는 디렉터리 트래버설 취약점이 존재하며, 공격자가 서버에서 임의의 파일을 읽을 수 있습니다. URI 경로 /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini 는 다음과 같이 변환됩니다: pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 이는 유효한 URI이며 appweb은 이 요청을 차단하지 않습니다. 그런 다음 ...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 웹 서비스 읽기 전용 디렉터리 트래버설 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템의 민감한 파일을 읽을 수 있습니다. 이 취약점은 영향...

CVE-2020-0665

CVE-2020-0665 - SID 필터 우회 CVE-2020-0665에 대한 개념 증명으로, Active Directory 포리스트에서 SID 필터링을 우회할 수 있게 합니다 교차 포리스트 공격. 공격 요구 사항 대상 도메인 컨트롤러 머신은 2020년 2월 이후에 패치되지 않아야 합니다. 신뢰하는 포리스트의 도메인 컨트롤러를 사전에 장악해야 합니다 이 공격은 SYSTEM 사용자와 같은 높은 권한이 필요합니다. 신뢰하는 포리스트와 양방향 전이 신뢰 관계가 설정되어 있어야 합니다. 장악된 DC에 python2.7이 설치되어 있어...

CVE-2015-5531-POC

CVE-2015-5531-POC 취약점 배경 Elasticsearch는 네덜란드 Elasticsearch사에서 개발한 Lucene 기반의 오픈 소스 분산 RESTful 검색 엔진입니다. 주로 클라우드 컴퓨팅 환경에서 사용되며, HTTP를 통해 JSON으로 데이터 인덱싱을 지원합니다. Elasticsearch 1.6.1 이전 버전에는 디렉터리 트래버설 취약점이 존재합니다. 원격 공격자는 스냅샷 API 호출을 통해 이 취약점을 이용하여 임의의 파일을 읽을 수 있습니다. 사용 설명 -u 指定URL -f 指定读取的文件 이 POC는 기...

ad-autopwn

AD AutoPwn 제로 인증에서 도메인 관리자까지 — 자동화된 Active Directory 공격 체인 25개 이상의 공격 기법을 연결하여 Active Directory 환경을 손상시키는 완전 자동화된 침투 테스트 도구입니다. 승인된 보안 평가용으로 설계되었습니다. /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ 제로 인증에서 도메인 관리자까지 — 공격 체인 발견 | 스니핑 | ARP | WPAD | WSUS | PXE | AD...

CVE-2024-21262

레코드 CVEs 재현 전용. 관련 자료: LINK GITHUB1 GITHUB2 ISSUE 환경 확인 https://download.docker.com/linux/static/stable/x8664/에서 docker-24.0.6.tgz를 다운로드합니다. sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docker/...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: pip3 install pwntools 사용 방법 설정 1. 리스너 시작 : 공격 머신에서...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Delegated Managed Service Accounts dMSA 생성 권한을 악용하여 취약한 조직 구성 단위OU에서 Active Directory 환경의 권한을 상승시킵니다 BadSuccessor 취약점 – CVE-2025-53779. 개요 Invoke-BadSuccessor는 Windows Server 2025 Active Directory에서 dMSA 잘못된 구성과 위임을 악용하여 권한 상승 공격 체인을 자동화합니다. 현재 사용자또는 그룹가 CreateChild 권한을 가진 OU를...

CVE-2021-43798

CVE-2021-43798 Grafana 디렉토리 트래버설 Grafana 디렉토리 트래버설 익스플로잇용 간단한 프로그램 설치 gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

pagesource

pagesource 웹페이지에서 로드된 모든 리소스브라우저 DevTools Sources 탭과 유사를 캡처하여 원래 디렉토리 구조를 유지한 상태로 저장하는 Python CLI 도구입니다. 설치 pip install pagesource 중요: 패키지 설치 후 Playwright 브라우저를 설치하세요 playwright install chromium 사용법 기본 사용법 웹페이지에서 모든 리소스 캡처 pagesource https://example.com 이 명령은 모든 리소스를 ./pagesourceoutput/ 디렉토리에 원래...