Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 고갈 취약점 PoC 이 저장소는 CONTINUATION 프레임의 플러드로 인한 Envoy의 CPU 고갈 취약점을 시연하는 개념 증명PoC Python 스크립트를 포함합니다. 저자: blackmagic 2024 설명 Envoy는 현대 클라우드 네이티브 애플리케이션을 위해 설계된 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시입니다. 그러나 1.29.3, 1.28.2, 1.27.4, 1.26.8 이전 버전은 CONTINUATION 프레임의 플러드로 인해 CPU 고갈에 취약합니다. Envoy의 HTTP/2 코덱은...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

Arkhota

Arkhota, 안드로이드용 웹 브루트 포서 무엇인가요? Arkhota는 안드로이드 OS용 웹HTTP/S 브루트 포서입니다. 왜 필요한가요? 웹 브루트 포서는 명백한 이유로 항상 해커의 컴퓨터에 있습니다. 때로는 공격이 빠르거나 최소한의 장치 준비만으로 이루어져야 하는 경우가 있습니다. 또한 전화기는 노트북/컴퓨터보다 주목을 덜 받습니다. 이러한 상황을 위해 Arkhota가 있습니다. 다운로드 APK를 여기에서 다운로드할 수 있습니다. 사용법 설명은 APK의 위에서 아래로 객체 순서대로 나열되어 있습니다. 배너 배너, 버전 및...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

c41n

c41n c41n 은 자동화된 Rogue Access Point 설정 도구입니다. c41n 은 여러 유형의 Rogue Access Point 및 Evil Twin 공격의 자동화된 설정을 제공합니다. c41n 은 사용자가 정의한 특성인터페이스, 액세스 포인트 이름 및 채널으로 액세스 포인트를 설정하고, 액세스 포인트용 DHCP 서버를 설정하며, HTTP 트래픽 스니핑 또는 자격 증명 스니핑이 가능한 Captive Portal 설정 기능을 제공합니다. 설치: 설치는 저장소를 클론하고, 종속성을 설치하는 스크립트를 실행하거나 수동으...

webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...

http_bridge

Http Bridge 동기 이 프로그램은 일반적인 HTTP 요청PUT, PATCH, POST, GET을 통해 TCP 스트림 패킷을 보낼 수 있는 아이디어를 시험하기 위한 개념 증명으로 작성했습니다. CONNECT 메서드와 같은 프록시 방식을 사용하지 않고 말이죠. 또한 Rust 언어에 대한 초보자 실력을 연습하기 위한 연습 과제이기도 합니다. 설명 이 도구는 서버와 클라이언트 두 부분으로 구성됩니다. 서버 서버는 단일 PHP 파일로, TCP 소켓을 사용하여 상태 저장 연결을 유지하고 들어오는 HTTP 요청을 처리하는 로직을...

WebSecProbe

.png WebSecProbe는 웹 보안 연구자, 침투 테스터 및 시스템 관리자가 웹 애플리케이션에서 HTTP 403Forbidden 응답과 접근 제어 동작을 분석 하기 위해 설계된 보안 테스트 유틸리티입니다. 이 도구는 요청 변형, 헤더 및 엔드포인트를 체계적으로 테스트하여 잘못된 구성, 일관되지 않은 인가 검사, 의도하지 않은 접근 경로 를 식별하는 데 도움을 줍니다. 이러한 기법은 수동 테스트 중에 눈에 띄지 않을 수 있는 취약점을 드러내는 데 도움이 됩니다. WebSecProbe는 승인된 보안 평가 및 방어적 연구 를 ...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

java-stager

java-stager 메모리에서 Java 파일을 다운로드, 컴파일 및 실행할 수 있는 PoC Java 스테이저입니다. 이는 연구 목적으로만 사용되며, 권한이 없는 곳에서는 사용하지 마십시오. 이게 뭔가요? 이것은 James Williams의 강연 "Next Gen AV vs My Shitty Code"의 작업을 기반으로 하며, 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 저에게 중요한 강연의 핵심 부분은 다음과 같습니다: 피해자에게...

grc2

nimc2 이 소프트웨어는 초기 개발 단계에 있으며 사용 시 많은 문제가 발생할 수 있습니다 nimc2 는 완전히 nim 으로 작성된 매우 가벼운 C2입니다. 사용자 지원부터 직원 모니터링까지 다양한 용도로 사용됩니다. 사용해보고 싶다면 wiki를 확인하여 nimc2를 설치하고 사용하는 방법을 알아보세요. 기능은 다음과 같습니다: Windows 및 Linux 임플란트 생성 TCP 소켓 및 HTTP 통신 원하는 만큼 리스너를 생성할 수 있는 기능 훌륭한 작업 시스템 스크린샷과 다운로드 파일을 저장하는 전리품 시스템 사용자 정의...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components의 치명적 원격 코드 실행 취약점. 심각도: 치명적 | CVSS v3.1: 10.0 최대 | 상태: 활발히 악용 중 이것은 무엇인가? React2Shell 은 React Server ComponentsRSC — 브라우저 대신 서버에서 웹 앱의 일부를 실행하게 해주는 최신 기능 — 에서 발견된 치명적인 보안 취약점입니다. 이 결함으로 인해 인터넷상의 모든 공격자가 — 로그인 없이, 특별한 권한 없이, 시스템에 대한 사전 지식 없이 — 단...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치 git...

SKA

소개 SKA를 사용하면 매우 간단하고 빠른 카르마 공격을 구현할 수 있습니다. 프로브 요청을 스니핑하여 가짜 AP 이름을 선택하거나, 원한다면 AP 이름을 수동으로 입력할 수 있습니다 악성 트윈 공격. 대상이 당신의 WLAN에 연결되면 HTTP 리디렉션을 활성화하고 MITM 공격을 수행할 수 있습니다. 세부 사항 스크립트는 다음 단계를 구현합니다: 1. 공격을 위한 NIC 선택 LAN용 하나, WAN용 하나 2. 프로브 요청을 캡처하여 가짜 AP 이름 선택 tcpdump 3. 가짜 AP 활성화 hostapd 및 dnsmasq ...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 PoC 영향받는 제품: Tinyc Http Server 전체 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html에서 확인할 수 있습니다. 설명 Tinyc가 조작된 입력을 수신할 때 스택 버퍼 오버플로가 발생합니다. 이 오버플로는 프로그램이 큰 입력을 제대로 제어하지 못하기 때문에 발생합니다. 공격자는 이 취약점을 악용하여 서버의 서비스 거부충돌를 유발할 수 있습니다. 또...

CVE-2023-28432

CVE-2023-28432 MinIO에는 정보 노출 취약점이 존재합니다. 인증되지 않은 원격 공격자는 특수한 HTTP 요청을 보내 모든 환경 변수를 얻을 수 있습니다. 여기에는 MINIOSECRETKEY와 MINIOROOTPASSWORD가 포함되어 있으며, 민감한 정보가 노출되어 결국 공격자가 관리자로 MinIO에 로그인할 수 있게 될 수 있습니다. Fofa 지문 app="minio" 도구 활용 python3 minio.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 minio.py -f...

Striker

Striker C2 Striker 는 간단한 Command and Control C2 프로그램입니다. 면책사항 이 프로젝트는 활발히 개발 중입니다. 대부분의 기능은 실험적이며, 더 많은 기능이 추가될 예정입니다. 변경 사항이 있을 수 있습니다. 특징 A 에이전트 Linux 및 Windows 호스트용 네이티브 에이전트. 필요할 경우 사용할 수 있는 자체 포함된 최소한의 Python 에이전트. HTTPs 채널. 비동기 작업 실행. 여러 리다이렉터를 지원하며, 활성 리다이렉터가 다운되면 다른 리다이렉터로 대체 가능. B 백엔드 /...

CVE-2024-38200

CVE-2024-38200 패치 이후 HTTP를 통한 NTLMv2 해시 캡처 방법은 수정되지 않았습니다. NTLMv2 해시 값은 여전히 HTTP를 통해 획득할 수 있으며 LDAP 또는 ADCS로 릴레이할 수 있습니다. MSRC는 이러한 상황을 "제시된 바와 같이 현재 설계의 일부로 보인다"라고 밝혔습니다. 이 취약점이 패치되더라도 통합 Windows 인증 섹션에서 설명한 것처럼 기본 설정에서도 해시 값을 획득하고 릴레이할 수 있습니다. Office URI 스킴 이전에는 Office URI 스킴을 사용하여 SMB를 통해 NTLM...