Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 도구 소개 CVE-2022-40684에 대한 빠른 익스플로잇 도구입니다. 초보자 코드이며, 문제가 있으면 이슈를 제출해 주세요. 사용 방법 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 활동예: 기업 내부 공격 및 방어 훈련, 취약점 검증 및 재테스트을 대상으로 합니다. 도구의 사용 가능성을 테스트하려면 직접 타겟 환경을 구축하시기 바랍니다. 본 도구를 사용하여 탐지할 때는 ...

evil-ssdp

개요 이 도구는 SSDP 멀티캐스트 검색 요청에 응답하여 일반 UPNP 장치로 위장합니다. 스푸핑된 장치는 로컬 네트워크의 Windows 탐색기에 나타납니다. 장치를 열려는 사용자에게는 구성 가능한 피싱 페이지가 표시됩니다. 이 페이지는 SMB를 통해 숨겨진 이미지를 로드하여 NetNTLM 챌린지/응답을 캡처하거나 중계할 수 있습니다. 기본 인증 및 로그온 폼을 통해 일반 텍스트 자격 증명을 캡처하기 위한 템플릿도 제공되며, 사용자 정의 템플릿을 빠르고 쉽게 만들 수 있습니다. 이 도구는 실행하기 위해 기존 자격 증명이 필요하...

PowerZure

Список функций, их использование и многое другое смотрите на https://powerzure.readthedocs.io Что такое PowerZure? PowerZure — это проект на PowerShell, созданный для оценки и эксплуатации ресурсов облачной платформы Microsoft Azure. PowerZure был создан из-за необходимости в фреймворке, способно...

Hack-Tool

Все в одном инструмент для взлома для хакеров🥇 Установка Kali Linux в WIndows10 без VirtualBox YOUTUBE или используйте Docker Доступно обновление V1.1.0 🚀 Добавлены новые инструменты Обратное проектирование Инструменты RAT Веб-краулинг Инжектор полезной нагрузки Обновление Multitor инструментов...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com ファイル 'doc/COPYING' のコピー許可については同ファイルを参照してください =============================================================================== BeEF とは？ BeEF は The Browser Exploitation Framework...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

jexboss

JexBoss - JBoss およびその他のJavaデシリアライゼーション脆弱性 検証および悪用ツール JexBossは、JBoss Application Serverやその他のJavaプラットフォーム、フレームワーク、アプリケーションなどの脆弱性をテストし、悪用するためのツールです。 必要条件 Python = 2.7.x urllib3 ipaddress Linux\Mac へのインストール JexBossの最新バージョンをインストールするには、以下のコマンドを使用してください。 git clone https://github.com/joaomatosf/jexboss.g...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

APEX

APEX 이전 명칭 AzurePwn - Azure 사후 침투 프레임워크 Azure 관련 계정에 대한 자격 증명을 확보한 후, 사후 침투 작업을 수월하게 만들어 주기 위한 도구입니다. 솔직히 새롭거나 대단한 것은 없습니다. 매번 반복해서 외워야 하는 명령어들을 기억하지 않아도 되도록, 게으른 제가 만들어 둔 몇 가지 단축키에 불과합니다. 아키텍처 APEX는 모듈식 아키텍처를 기반으로 구축되었으며 다음을 결합합니다: Microsoft Graph PowerShell 모듈: Azure AD 리소스 및 동적 그룹에 접근하고 쿼리하는 데...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto 파일 쓰기 익스플로잇 이 익스플로잇은 Global Protect URL 인스턴스를 검색하고 CVE-2024-3400을 사용하여 파일 쓰기를 시도합니다 주의해서 사용하세요 교육 목적으로만 제작되었습니다 사용법: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan 검색 및 URL 필터링: shodan search --fields ipstr,port 'http.html:"Global...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

CVE-2026-48907

CVE-2026-48907 설명 이 파일 CVE-2025-9209.py는 CVE-2025-9209 취약점을 대상으로 하는 대규모 익스플로잇 도구입니다. 기본 기능: /wp-json/wp/v2/users를 호출하여 사이트 목록을 스캔합니다. 응답을 분석하여 공개 키, 비공개 키, 토큰, 쿠키 데이터와 같은 민감한 사용자 데이터를 찾습니다. Defender/Imunify360으로 보호되는 사이트는 무시합니다. 결과를 다음 파일에 기록합니다: exposures.txt, tokens.txt, cookies.txt,...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

Thunderstorm

Thunderstorm Thunderstorm 은 UPS 장치를 공격하기 위한 모듈식 프레임워크입니다. 현재로서는 CS-141 및 NetMan 204 익스플로잇만 사용할 수 있습니다. 프레임워크의 베타 버전은 향후 공개될 예정입니다. CVE Thunderstorm은 현재 다음 CVE를 익스플로잇할 수 있습니다: CVE-2022-47186 – 파일 업로드를 통한 무제한 파일 업로드 CS-141 CVE-2022-47187 – 파일 업로드를 통한 크로스 사이트 스크립팅 CS-141 CVE-2022-47188 – 파일 업로드를 통한 ...

pwninit

pwninit 바이너리 익스플로잇 챌린지 시작을 자동화하는 도구 기능 챌린지 바이너리를 실행 가능하게 설정 제공된 libc를 세그폴트 없이 로드할 수 있는 링커ld-linux.so. 다운로드 디버그 심볼을 다운로드하고 libc 언스트립 제공된 libc에 맞는 올바른 RPATH와 인터프리터를 사용하도록 patchelf로 바이너리 패치 템플릿 pwntools solve 스크립트 작성 사용법 간단한 버전 pwninit 실행 자세한 버전 관련 파일이 있는 디렉터리에서 pwninit을 실행하면 어떤 파일이 바이너리, libc, 링커인지...

Auto-PostXploit

Auto-PostXploit Автоматическая пост-эксплуатация Windows - Для ReD Team https://github.com/emilyanncr/Windows-Post-Exploitation/ Загрузка : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe Использование : meterpreter upload %path%/Auto-PostXploit.exe...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

WEF

WiFi Exploitation Framework 💙로 작성됨, D3Ext 소개 • 공격 • 기능 • 설치 • 사용법 스페인어 README 소개 이 도구는 보안 연구원 및 침투 테스터가 Wi-Fi 네트워크의 취약점을 분석하고 악용하기 위해 설계되었습니다. WPA/WPA2, WPS 및 WEP 보안을 테스트하기 위한 다양한 자동 및 수동 공격 기술을 제공하는 직관적인 인터페이스를 갖추고 있습니다. 2.4 GHz 및 5 GHz 네트워크, 상세한 로깅 및 사용자 정의 가능한 공격 옵션을 지원하여 다양한 테스트 시나리오에 유연성을...

RemoteRecon

RemoteRecon 원격 정찰 및 수집 RemoteRecon은 완전한 툴킷/에이전트를 노출하지 않고 원격 호스트에 대해 사후 침투 기능을 실행할 수 있는 기능을 제공합니다. 운영자로서 우리는 관심 있는 사람/호스트에 대해 키로깅이나 스크린샷또는 기타 사소한 작업을 하기 위해 호스트를 손상시켜야 하는 경우가 많습니다. 대상에 beacon, empire, innuendo, meterpreter 또는 커스텀 RAT를 푸시해야 하는 이유는 무엇일까요? 이렇게 하면 대상 환경에서의 발자국이 증가하고, 에이전트의 기능이 노출되며, C2...