autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

CVE-2026-104970

The Plane project management tool (versions 0.13 through 1.4.0) contains a Time-of-Check to Time-of-Use (TOCTOU) race condition within the InstanceAdminSignUpEndpoint located in apps/api/plane/license/api/views/admin.py. The vulnerability arises because the system performs a first-admin check usi...

security-research

security-research 조정된 공개coordinated disclosure를 통해 제가 발견하고 보고한 취약점들에 대한 개념 증명Proof-of-Concept 코드와 기술 문서입니다. 여기에 있는 모든 항목은 이미 공개된 것입니다: 벤더 권고문이 게시되었고 수정된 릴리스가 제공됩니다. 엠바고 상태이거나 초안 단계에 있는 것은 포함되지 않습니다. PoC는 검증 도구verification harness이지 무기화된 익스플로잇이 아닙니다: 각 PoC는 로컬의, 본인 소유 인스턴스 를 대상으로 실행되며 무해한 표식마커 파일,...

CVE-2022-29221-PoC

CVE-2022-29221-PoC 더 이상 GitHub에서 호스팅하지 않고, 제 자체 Git 호스팅 인스턴스에서 호스팅합니다. 코드를 보려면 여기로 가세요: https://git.sbani.net/sbani/CVE-2022-29221-PoC...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023년 10월 4일, Atlassian은 온프레미스 환경의 Confluence Server 및 Confluence Data Center 인스턴스에 영향을 미치는 치명적인 취약점인 CVE-2023-22515에 대한 권고를 발표했습니다. Atlassian은 처음에 이 취약점을 권한 상승Privilege Escalation으로 설명했지만, 이후에는 취약한 접근 제어Broken Access Control 취약점으로 재분류했습니다. 이에 대한 출처 기...

multi-juicer

CTF 및 보안 교육을 OWASP Juice Shop과 함께 실행하는 것은 일반적으로 꽤 까다롭습니다. Juice Shop은 한 번에 여러 사용자가 사용하도록 설계되지 않았기 때문입니다. 모든 사람에게 자신의 머신에서 Juice Shop을 시작하는 방법을 지시하는 것은 괜찮지만, 너무 많은 소중한 시간을 빼앗아 갑니다. MultiJuicer를 사용하면 중앙 Kubernetes 클러스터에서 각 참가자에게 별도의 Juice Shop 인스턴스를 실행하여 로컬 Juice Shop 인스턴스 없이 이벤트를 실행할 수 있습니다. 기능: 필...

chaosmonkey

Chaos Monkey는 프로덕션 환경에서 실행되는 가상 머신 인스턴스와 컨테이너를 무작위로 종료합니다. 엔지니어가 장애를 더 자주 경험하게 하여 탄력적인 서비스를 구축하도록 유도합니다. Chaos Monkey 사용 방법에 대한 자세한 내용은 문서를 참조하세요. Chaos Monkey는 Chaos Engineering 원칙을 따르는 도구의 예입니다. 요구 사항 이 버전의 Chaos Monkey는 Netflix에서 사용하는 지속적 전달 플랫폼인 Spinnaker와 완전히 통합되어 있습니다. Chaos Monkey를 사용하여...

CVE-2020-0609

CVE-2020-609-POC UDP가 포트 3391에서 열려 있는 RDG 서버에 대해 PoC를 실행하면 RDG 인스턴스가 충돌합니다. 개발 중 스파링을 해준 @Ollypwn에게 감사드립니다...

phishlulz

PhishLulz PhishLulz는 피싱 활동을 자동화하기 위한 Ruby 도구 세트입니다. 피싱 캠페인을 시작하면 전용 Amazon EC2 Debian 7 인스턴스가 생성됩니다. VM에는 다양한 오픈 소스 도구가 함께 제공되며, 주요 구성 요소는 다음과 같습니다: PhishingFrenzy https://github.com/pentestgeek/phishing-frenzy BeEF https://github.com/beefproject/beef PhishLulz는 자체 서명된 CA를 제공합니다: 이는 PhishingFrenz...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1...

CVE-2026-63270 Environment/ini-file leaks

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center 원격 코드 실행 CVE-2025-34028, Commvault Command Center의 원격 코드 실행 취약점을 위한 Python 익스플로잇입니다. 이 도구는 단일 대상 테스트 또는 여러 호스트를 대량으로 스캔하는 기능을 제공합니다. 기능 단일 대상 또는 대량 스캔 기능 자동 Commvault 인스턴스 확인 시스템 사용자 정보를 포함한 상세 출력 각 실행 시 임의 경로 생성 취약한 호스트의 깔끔한 요약 테이블 포괄적인 오류 처리 설치 git clon...

AWS-Loot

AWSLoot AWS 환경에서 비밀secrets을 찾기 위해 환경 변수와 소스 코드를 열거합니다. 이 도구는 대규모 AWS 인스턴스 및 서비스 집합을 빠르게 열거할 수 있도록 합니다. 설치 pip install -r requirements.txt 대상 환경에 인증하려면 AWS 자격 증명 파일.aws/credentials이 필요합니다. 액세스 키 Access Key 액세스 키 시크릿 Access Key Secret 작동 방식 Awsloot는 EC2, Lambda, CodeBuilder 인스턴스를 탐색하여 높은 엔트로피 문자열을...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

cve-2018-15961

CVE-2018-15961 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-15961 이미지 작성자: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

CVE-2025-31161_exploit

CVE-2025-31161 / CVE-2025-2825 파이썬 익스플로잇 단일 URL을 처리하려면 다음 명령어를 사용하세요: python3 script.py -u http://example.com URL 목록이 포함된 파일한 줄에 하나씩을 처리하려면 다음 명령어를 사용하세요: python3 script.py -l urls.txt 스레드 개수를 지정하려면 -t 플래그를 사용하세요. 스크립트 실행 결과응답에 crushadmin 문자열이 포함된 URL는 output.txt 파일에 기록됩니다...

CVE-2023-4220

웹 셸을 사용한 Chamilo LMS CVE-2023-4220 RCE 이 프로젝트는 Chamilo LMS에서 발견된 원격 코드 실행 취약점CVE-2023-4220의 악용을 자동화합니다. 이 도구는 웹 셸을 사용하여 취약점 악용을 자동화하고, 영향을 받는 Chamilo LMS 인스턴스에 대한 제어 권한을 획득합니다. 기능: CVE-2023-4220 자동 악용 웹 셸 통합 취약점 영향 시연 사용법/예제 ./exploit.py -t http://example.com 스크린샷 면책 조항: 이 도구는 교육 목적과 보안 전문가가 취약점을...

CVE-2023-26258-ArcServe

TL;DR; 네트워크 내에 있다면 ArcServeRadar.py를 사용하여 기본 설정된 인스턴스를 스캔할 수 있습니다. C으로 포팅하려고 했지만 실패했습니다. 방법을 아신다면 자유롭게 해보세요 : c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDSec =- Starting to monitor Broadcasting WARNING: Mac address to reach...