Check-CVE-2021-23383

Check-CVE-2021-23383 CVE-2021-23383 악용 조건을 handlebars 라이브러리 버전 평가를 통해 확인합니다...

GeoServerExploit

GeoServerExploit GeoServer（CVE-2024-36401/CVE-2024-36404）向けのエクスプロイトツール このプロジェクトは @hony、@wh!te?be6ar によって共同開発されました。このプロジェクトがお役に立つようでしたら、🌟Star を付けて応援していただけると嬉しいです。ありがとうございます。 使用例 謝辞 @Oasis。 のアドバイスと支援に感謝します。 フィードバック ご意見・ご要望がございましたら、issues までお寄せください。...

CVE-2025-49113

CVE-2025-49113 RCE 익스플로잇 이 익스플로잇의 사용자 이름/비밀번호 인증 방법은 4단계로 이루어져 있습니다 코드가 약간 지저분합니다...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...

Phoenix-Framework

Phoenix-Framework Phoenix은 신뢰할 수 있는 사이트를 C2로 악용하는 비동기 기반의 포스트 익스플로잇 프레임워크입니다. 지원 플랫폼 Phoenix는 현재 다음 플랫폼을 Bot API를 통해 지원합니다: Discord Telegram Reddit 곧 제공 예정 Phoenix는 다음과 같은 기본 기능을 제공합니다: 문자열 난독화 채팅에서 사용자가 업로드한 첨부 파일 자동 다운로드 포렌식 분석을 어렵게 하기 위한 자체 파괴 기능 윈도우 제목 캡처 기능이 포함된 키로깅 웹캠 및 데스크탑 캡처 및 라이브 스트리밍...

RomBuster

RomBuster RomBuster는 네트워크 라우터 관리자 비밀번호를 알아낼 수 있는 라우터 익스플로잇 도구입니다. Features 인기 있는 라우터D-Link, Zyxel, TP-Link, Cisco, Huawei의 취약점을 악용합니다. 목록에서 여러 라우터를 한 번에 악용하도록 최적화되었습니다. 간단한 CLI 및 API 사용법. Installation pip3 install git+https://github.com/EntySec/RomBuster Basic usage To use RomBuster just type...

expluatation_CVE-2022-29078

이 저장소에는 README가 없습니다...

CVE-2021-1675

CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE を改変したもので、リモート呼び出しに対応しています。 1、PrintNightmareLPE.exeとvlib.dllをリモートサーバーにアップロードし、PrintNightmareLPE.exeを実行します。 2、ローカルでポート転送を設定しますnetsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 여러 알려진 취약점CVE을 인터넷에 노출된 Symfony 애플리케이션에서 탐지하기 위한 자동 스캔 도구입니다. m10sec 에 의해 개발됨. 특징 🔍 Symfony의 여러 취약점 탐지 : Symfony 취약점 검증 ✅ 실제 익스플로잇 검증 예: /etc/passwd 읽기 🔀 개별 또는 전체 스캔 옵션 💻 CRLF 인젝션 필터 우회를 위한 socket 사용 🧩 모듈식이며 쉽게 확장 가능 🧪 수동 및 능동 탐지 요구 사항 Python 3.7 이상 라이브러리: requests...

sqlmap

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

SQLRecon

SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기술의 사용 방법에 대한 자세한 내용은 wiki를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 저장소를 클론하고 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 방어자를 위한 예방, 탐지 및 완화 가이드도 제공됩니다. IBM Security Intelligence 웹사이트에서 내 블로그 게시물을 확인하세...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

hacktronian

모든 해커가 필요로 하는 침투 테스트 도구. HACKTRONIAN 메뉴 : 정보 수집 비밀번호 공격 무선 테스트 취약점 공격 도구 스니핑 및 스푸핑 웹 해킹 비공개 웹 해킹 사후 공격 HACKTRONIAN 설치 정보 수집: Nmap Setoolkit 포트 스캐닝 Host To IP wordpress user CMS scanner XSStrike Dork - Google Dorks 수동 취약점 감사 Scan A server's Users Crips 비밀번호 공격: Cupp Ncrack 무선 테스트: reaver pixiewps...

CVE-2018-11784

배지 라이선스 MIT 설치 1. Python3 및 pip를 설치하세요 여기에서 지침 확인 이것조차 해결할 수 없다면, 이 도구를 사용해서는 안 됩니다 pip를 통해 설치 pip install CVE-2018-11784 아래 명령어를 실행하여 확인 CVE-2018-11784 -h 구성 2. 취약점 감지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. 텔레그램 알림 CVE-2018-11784 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot를 검색한 후 시작을 클릭하세요. 사...

rmiscout

설명 RMIScout는 노출된 Java RMI 인터페이스에 대해 워드리스트 및 무차별 대입 공격을 수행하여 메서드 호출 없이 안전하게 메서드 시그니처를 추측할 수 있게 해줍니다. 여러 Java RMI 프로토콜, 메서드 호출 및 익스플로잇을 지원합니다. 기능 개요 여러 유형의 Java RMI 서버 지원: RMI-JRMP 일반 RMI, 보통 1099번 포트: 원격 객체 레지스트리 서비스 rmiregistry rmid를 통한 RMI 활성화 스텁 RMI-IIOP: Java CORBA 프로그래밍 모델 orbd, 보통 1050번 포트...

ROPgadget

ROPgadget 도구 이 도구는 바이너리에서 가젯을 검색하여 ROP 공격을 용이하게 해줍니다. ROPgadget은 x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 및 RISC-V Compressed 아키텍처에서 ELF/PE/Mach-O/Raw 형식을 지원합니다. 설치 가장 쉬운 방법은 PyPi에서 ROPgadget을 설치하는 것입니다: $ sudo apt install python3-pip $ sudo -H python3 -m pip install ROPgadget $...

Forensia

Forensia 레드 팀을 위한 안티 포렌식 도구로, 사후 침투 단계에서 일부 발자국을 지우는 데 사용됩니다. 페이로드 소진을 줄이고 탐지 카운트다운을 증가시킵니다. 사고 대응/포렌식 팀의 역량을 테스트하는 데 사용할 수 있습니다. 기능 Sysmon 드라이버 언로드 Gutmann 방법 파일 분쇄 USNJrnl 비활성화 Prefetch 비활성화 로그 지우개 및 이벤트 로그 비활성화 User Assist 업데이트 시간 비활성화 액세스 시간 비활성화 최근 항목 지우기 Shim 캐시 지우기 RecentFileCache 지우기...

StandIn

StandIn StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임resource based constrained delegation을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다. 저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다. 로드맵 기여하기 기여는 언제나 환영합니다. 풀...

CamOver

CamOver CamOver는 네트워크 카메라의 관리자 비밀번호를 노출할 수 있는 카메라 익스플로잇 도구입니다. 기능 CCTV, GoAhead, Netwave 등 가장 인기 있는 카메라 모델의 취약점을 악용합니다. 스레딩을 활성화한 상태에서 목록에 있는 여러 카메라를 한 번에 악용하도록 최적화되어 있습니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/CamOver 기본 사용법 CamOver를 사용하려면 터미널에 camover를 입력하세요. usage:...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...