qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 참고 링크 https://github.com/FireFart/dirtycow/blob/master/dirty.c...

khaos-c2

KHAØS C2 KHAØS는 5개의 은밀 채널과 완전한 회피 기능이 내장된 현대적인 사후 익스플로잇 C2 프레임워크로, @28Zaaky가 제작했습니다. 전체 지침은 문서를 참조하세요. KHAØS를 선택해야 하는 이유 대부분의 오픈소스 C2는 한 가지 공통점이 있습니다. 이미 모든 EDR 벤더의 데이터베이스에 등록되어 있다는 점입니다. KHAØS는 처음부터 이 점을 염두에 두고 구축되었습니다. 에이전트는 C로 작성되었습니다. 간접 시스템 콜indirect syscall을 사용하고, 디스크의 새 복사본에서 ntdll을 언후킹하며,...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233은 널리 사용되는 IRC 소프트웨어 Hexchat과 관련된 스택 기반 버퍼 오버플로 취약점입니다. 우리는 IRC 서버를 구축하고 그 서버에 연결된 모든 클라이언트를 충돌시키기 위해 공격을 수행합니다. 우리는 Ubuntu 12.04에서 Python을 사용하여 공격을 실행했습니다. 우리는 취약점을 수정하기 위한 패치를 만들고 다양한 테스트를 통해 패치가 실제로 작동함을 입증했습니다. Hexchat 설치 방법 시스템 환경: Ubuntu 12.04 seed Python 버전: 2.7.1...

google_explorer

Google Explorer에 오신 것을 환영합니다 ArchStrike와 BlackArch의 지원에 특별히 감사드립니다 ; + Google Mass Explorer PYTHON 3.6 이것은 구글 검색 엔진용 자동화 로봇이자 대규모 익스플로잇 도구입니다. 구글 검색을 수행하고 결과에 특정 --plugin을 실행합니다. 사용하는 dork가 성공의 열쇠입니다 ;. 옵션은 --help 매개변수로 나열할 수 있습니다. Usage: googleexplorer.py --dork= --browser= --language= --locatio...

Text4shell-exploit

이 저장소에는 README가 없습니다...

CVE-2022-39197

CVE-2022-39197 RCE POC 사용법 페이로드 준비 1. EvilJar/src/main/java/Exploit.java에서 Line 19를 페이로드로 수정하세요. 2. jar를 사용하여 빌드: mvn clean compile assembly:single 3. EvilJar/target/에서 serve/ 폴더로 EvilJar-1.0-jar-with-dependencies.jar를 이동하세요. 4. serve\evil.svg를 편집하여 attacker를 대체하세요. 5. 서비스 실행: python3 -m...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities 이 저장소에는 CVE-2020-0796SMBGhost 및 Print Spooler라는 두 가지 주요 취약점의 악용, 탐지 및 완화와 관련된 상세 문서와 코드가 포함되어 있습니다. 이 저장소는 VirtualBox를 사용한 가상화 환경에서 이러한 취약점이 어떻게 식별되고 악용되었는지, 그리고 이를 완화하기 위해 취해진 후속 조치를 보여줍니다. 기능 취약점 분석...

bbqsql

BBQSQL 블라인드 SQL 인젝션 공격 도구 목차 BBQSQL이란? README 개요 상위 수준 사용법 설치 BBQSQL 옵션 쿼리 구문 개요 HTTP 매개변수 구성 내보내기 구성 가져오기 사용자 정의 훅 버그를 발견하셨나요? 도움을 줄 수 있나요? 이름은 왜 그런가요? BBQSQL이란? 블라인드 SQL 인젝션은 공격하기 까다롭습니다. 사용 가능한 도구가 작동할 때는 잘 작동하지만, 작동하지 않으면 직접 무언가를 작성해야 합니다. 이는 시간이 많이 걸리고 지루한 작업입니다. BBQSQL은 이러한 문제를 해결하는 데 도움을 줄...

LogHound

LogHound BloodHound 매핑을 위한 포스트 익스플로잇 EVTX 분석기 LogHound는 Windows 보안 이벤트 로그.evtx를 수집하고 파싱하여 인증 이벤트, 세션 데이터 및 로그온 메타데이터를 추출하고, 이를 BloodHound에 주입하며 더 깊은 공격자 원격 측정adversarial telemetry을 제공합니다. 개요 및 설계 배경 LogHound는 레드 팀과 네트워크 침투 테스터를 위한 특정 문제를 해결하기 위해 제작되었습니다: 운영 보안OpSec을 손상시키지 않으면서 측면 이동lateral moveme...

CVE-2021-41773

CVE-2021-41773 go 언어 poc&exp 프로젝트입니다. 고지: 이 프로젝트는 저자의 일상 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마십시오. 이로 인해 발생하는 모든 불리한 결과에 대해 저자는 책임지지 않습니다. 사용 방법: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 프로그램 실행 결과: 다음 단계로 thread 모듈을...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 침투 테스트 도구 ASP.NET Core Kestrel을 위한 HTTP 요청 밀반입 공격 도구 ⚠️ 법적 경고 본 도구는 승인된 보안 테스트 전용입니다! 소유하고 있거나 명시적 서면 승인을 받은 시스템에서만 사용하십시오. 무단 컴퓨터 시스템 접근은 불법 입니다. 도구 제작자는 오용에 대해 책임을 지지 않습니다. 본 도구를 사용함으로써 귀하는 모든 법적 책임을 수락합니다. 📋 개요 CVE-2025-55315 ASP.NET Core Kestrel HTTP 요청 밀반입 취약점에 대한 전문 침투 테스트...

cve-2019-1108

CVE-2019-1108 익스플로잇 CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its memory. A...

cve-2020-14882

cve-2020-14882 使用方法: cve-2020-14882.py http://127.0.0.1...

gtfobins-cli

🚀 GTFOBins CLI Обзор GTFobins CLI — это интерфейс командной строки для GTFOBins, обеспечивающий мгновенный доступ к техникам эксплуатации бинарных файлов Unix. Этот инструмент помогает специалистам по безопасности и системным администраторам выявлять и понимать, как легитимные бинарные файлы Unix...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 즐기기 테스트 환경-Docker Docker는 여기 있습니다! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 외부 네트워크에는 RMI 원격 서버가 있어서 셸을 얻기 매우 편리합니다. 내부 네트워크라면 자신의 RMI 서버를 지정해야 합니다. 그렇지 않으면 리버스 셸을 획득할 수 없습니다!!! 0x01 generate-payload 0x02 send-payload...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 익스플로잇 도구 | || | \ / / | / | | | | 고급 WinRAR 경로 탐색 익스플로잇 도구 ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다. 기능 ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림 RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 프로그램 대상 -...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

CVE-2018-4878

CVE-2018-4878 샘플 샘플 출처：https://github.com/brianwrf/CVE-2017-4878-Samples 분석 보고서：http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html python 스크립트의 exploit 출처：https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py 는 exploit 생성 스크립트이며, shellcode는 metasploit으로 생성됩니다. 기본값은 Windows 계산기를...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office 취약점 재현 취약점 개요 2021년 9월 8일, NSFOCUS CERT는 Microsoft가 MSHTML 원격 코드 실행 취약점에 대한 보안 공지를 발표했음을 모니터링했습니다. 공격자는 악성 ActiveX 컨트롤을 제작하여 브라우저 렌더링 엔진을 제공하는 Microsoft Office 문서에서 사용하도록 만들 수 있으며, 사용자가 악성 문서를 열도록 유도한 후 대상 시스템에서 해당 사용자 권한으로 임의 코드를 실행할 수 있습니다. Microsoft는 공지에서 해당 취약...