CVE-2020-13942

CVE-2020-13942 스크립트 사용 전에 대상에 httpx 또는 httprob를 실행하세요. 사용법 ./CVE-2020-13942.sh target.txt 크레딧 이 스크립트는 Rohit Gautam의 저장소에서 제작되었습니다...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 제로데이 메모리 손상 취약점 🔥 활발히 악용된 제로데이 ⚡ V8 엔진 메모리 손상 🛡️ 즉시 패치 📖 개요 ⚠️ CVE-2026-11645 는 Google Chrome V8 JavaScript 엔진에 영향을 미치는 높은 심각도의 제로데이 취약점입니다. 이 결함은 공격자가 Out-of-Bounds 읽기/쓰기 조건을 트리거하여 원격 코드 실행RCE을 유발할 수 있게 합니다. 🎯 취약점 정보 🏷️ 필드| 📋 값 ---|--- CVE| CVE-2026-11645 🔥...

lab-cve-2023-4863

CVE-2023-4863 — libwebp 익스플로잇 연구소 완전히 격리되고 자동화된 Docker 환경에서 CVE-2023-4863libwebp의 힙 버퍼 오버플로을 재현합니다. CEFIRE의 윤리적 해킹 모듈 실습을 기반으로 합니다. 이 연구소가 하는 일 사설 네트워크에 8개의 컨테이너를 띄웁니다: Container| 역할 ---|--- attacker| craft.c로 exploit.webp를 생성하고, 가짜 피싱 페이지와 함께 HTTP로 제공 victim-cli| Ubuntu 22.04, libwebp...

CVE-2026-105285 Totolink A3002MU QoS Rule formIpQoS stack-based overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

CVE-2025-67038

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 허가된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2008-1930

CVE-2008-1930 익스플로잇 문서화 가이드 문서 정보 목적: 교육 및 승인된 보안 평가 문서화 취약점: CVE-2008-1930 대상 독자: 보안 분석가, 침투 테스터, 학생 환경: 통제되고 승인된 테스트 랩 목차 1. 소개 2. 범위 및 목표 3. 랩 환경 4. 방법론 개요 5. 도구 1 – NSLookup 6. 도구 2 – Nmap 7. 도구 3 – Searchsploit 8. 도구 4 – Gobuster 9. 도구 5 – WPScan 10. 도구 6 – VirtualBox 11. 도구 7 – CVE-2008-193...

Linksys-WRT54GL-Exploitation

납땜부터 셸까지: Linksys WRT54GL 라우터의 전체 하드웨어 익스플로잇 CVE-2022-43973 JTAG 핀 탐색부터 MIPS 기반 가정용 라우터의 원격 코드 실행까지 — 10단계 임베디드 보안 연구 여정. | ---|--- 저자| Umberto Della Monica 역할| MSc 사이버보안 학생 — 임베디드 보안 연구원 날짜| 2026년 5월 저장소| Linksys-WRT54GL-Exploitation 고지 사항: 본 연구는 제가 개인적으로 소유한 하드웨어에서 교육 및 연구 목적으로만 수행되었습니다. 허가되지 않...

mjet

mjet Mogwai Security Java Management Extensions JMX Exploitation Toolkit mjet은 안전하지 않게 구성된 JMX 서비스를 보호하기 위해 사용할 수 있는 도구입니다. 이 도구는 Braden Thomas/Accuvant의 블로그 게시물 "Exploiting JMX-RMI" http://www.accuvant.com/blog/exploiting-jmx-rmi 에 기반하며, 대상 시스템에서 임의의 Metasploit 페이로드를 실행하는 데 사용할 수 있습니다. Mjet은 원래...

msf-auxiliarys

msf-auxiliarys metasploit 보조 포스트 모듈 모음입니다 Description 이 작업 디렉토리에는 제가 작성한 다양한 metasploit 보조 모듈이 포함되어 있으며, 공격 후post-exploitation 일반적인 작업을 돕기 위해 만들어졌습니다. Download/Install 1º - GitHub에서 모듈 다운로드 2º - 설명을 읽도록 모듈 편집 3º - 모듈을 metasploit 데이터베이스로 포팅 4º - metasploit 데이터베이스 다시 로드 .. service postgresql start...

JavaPayload

JavaPayload JavaPayload는 순수 Java 익스플로잇 또는 일반적인 잘못된 구성비밀번호로 보호되지 않는 Tomcat 매니저 또는 디버거 포트 등에서 포스트 익스플로잇post-exploitation에 사용하기 위한 순수 Java 페이로드 모음입니다. 구버전 문서는 다음에서 찾을 수 있습니다. http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/...

cve-2025-55182

CVE-2025-55182: 악용 아티팩트 이 문서는 CVE-2025-55182 React2Shell 취약점에 대한 VulnCheck Initial Access Intelligence 아티팩트의 소규모 하위 집합을 내보낸 것입니다. 이 아티팩트에 대한 팀의 일부 관찰 내용은 블로그 게시물에서 읽을 수 있습니다. 목차 ./inmem-webshell - 인메모리 웹셸 변종 빌드 모든 구성 요소는 당사의 익스플로잇 프레임워크인 go-exploit으로 빌드됩니다. 각 디렉터리에는 관련 아티팩트의 복사본이 포함되어 있습니다...

CVE-2025-41242

⚠️ 보안 연구 및 법적 면책 조항 📌 이 리포지토리의 목적 이 리포지토리는 교육, 학술 및 승인된 사이버 보안 연구 목적 으로만 엄격히 제공됩니다. 다음 사항에 대한 이해를 지원하기 위한 것입니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘과 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 리포지토리는 명시적 허가가 부여된 환경에서만 사용해야 합니다. 예를 들면 다음과 같습니다: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실험실 환경 승인된 침투 테스트...

CVE-2014-9173

CVE-2014-9173: Google Document Embedder - 시간 기반 블라인드 SQL 인젝션 공격 작성자: ratiros01 원본 PoC: https://www.exploit-db.com/exploits/35371...

CVE-2026-20262

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect 인증 우회 CVE-2026-0257에 대한 보안 연구, 기술 분석, 탐지 지침, IOC 수집 및 방어 검증 리소스입니다. 📌 개요 CVE-2026-0257은 특정 구성에서 취약한 PAN-OS 버전을 실행하는 Palo Alto Networks GlobalProtect Portal 및 Gateway 배포에 영향을 미치는 인증 우회 취약점입니다. 이 취약점은 인증 재정의Authentication Override 쿠키에 대한 부적절한 신뢰로 인해 발생하며, 공격자가...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01"Iriomote"에서의 인증된 RCE 체인 공격: uploadspath 블록리스트 우회CVE-2026-53768 + adminupdateupload의 파일 확장자 검증 누락CVE-2026-53767 → www-data 권한으로 원격 코드 실행 개요 Chyrp Lite ≤ 2026.01은 changesettings 및 editupload 권한기본값: 관리자을 가진 모든 사용자가 악용할 수 있는 인증...

CVE-2026-0745

⚠️ 보안 연구 및 법적 고지 - CVE-2026-0745 📌 이 저장소의 목적 이 저장소는 교육, 학술 및 승인된 사이버 보안 연구 목적 으로만 제공됩니다. 다음에 대한 이해를 지원하기 위해 마련되었습니다: 통제된 환경에서의 보안 취약점 및 익스플로잇 개념 샌드박스 격리 메커니즘 및 그 한계 안전한 소프트웨어 설계 및 방어적 보안 관행 🚫 승인된 사용만 허용 이 저장소는 명시적 권한이 부여된 환경에서만 사용해야 합니다. 예를 들어: 개인 또는 통제된 가상 머신 Docker 또는 격리된 실험실 환경 승인된 침투 테스트 수행 학술...

joomla_CVE-2017-8917

joomlaCVE-2017-8917 "exploitation"은 사이버공간 보안 수업 프로젝트의 일환으로 교육 목적으로만 수행되었습니다. 모든 단계는 루마니아어로 설명되어 있습니다...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: - "389:1389" -...

CVE-2024-3400

CVE-2024-3400 작성자: wa6n3r | GitHub | 웹 설명 Palo Alto Networks PAN-OS 장치의 CVE-2024-3400 취약점을 자동으로 악용하기 위한 도구입니다. 다중 스레드 스캔, 아티팩트 자동 다운로드 및 상세 로깅을 지원합니다. !!!중요 : 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 요구 사항 Python 3.8+ 종속성: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 설치 Клонирование или создание проекта git...