LHF

Codacy Badge 최신 Kali Linux 배포판에서만 테스트되었습니다. LHF: 침투 테스트용 정찰 도구 Low Hanging Fruit 의존성 설치 방법: ./Install.sh 시작 방법: ./LHF.py + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 or target.com...

HotLoad-Driver

드라이버 핫로드 Hot Load Your Driver C++로 작성된 이 프로젝트는 RAT 발표를 위한 Bsides Augusta용입니다. 슬라이드는 아래에서 볼 수 있으며 실행 흐름을 이해하는 데 매우 유용합니다. 이 두 가지 방법은 별도의 프로젝트로 구성되어 있습니다. 데모 / 슬라이드: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver-...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

Wordpress-DOS

CVE-2018-6389 Wordpress 사이트 익스플로잇 패치되지 않은 Wordpress 사이트의 취약점을 대상으로 하는 작은 DOS 스크립트입니다. /wp-admin/load-scripts.php를 사용하여 호스팅 서버에 추가 스크립트를 요청합니다. 요청 페이로드로 많은 스크립트 목록을 포함합니다. 이 구현은 테스트 목적으로만 사용됩니다. 사용법 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t는 요청이 실행될 스레드 수를 지정합니다. -g는 GET 요...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 SSRF 간단 활용 golang 연습 영향받는 버전 Exchange Server 2013 CU23 미만 Exchange Server 2016 CU18 미만 Exchange Server 2019 CU7 미만 활용 조건 이 취약점은 기존 Exchange 취약점과 다르며, 로그인 가능한 사용자 신분이 필요하지 않으며, 인증 없이 내부 사용자 리소스에 접근할 수 있습니다. CVE-2021-27065와 함께 사용하면 원격 명령 실행이 가능합니다. 취약점 트리거 필수 조건 대상 서버에...

Fold8-Ultra-Root-F976N

더 개선된 버전의 임시 루트 앱을 권장합니다. 👉 DirtyFrag-Galaxy 👈 Fold8-Ultra-Root-F976N 한국어 · English 삼성 갤럭시 Z 폴드8 울트라SM-F976N , 코드명 q8q용 원클릭 KernelSU 설치 도구입니다. CVE-2026-43499 late-load 익스플로잇을 Shizuku 로 실행합니다. 최신 APK 다운로드 ⚠️ 경고 I am not responsible for bricked phones. — 벽돌된 폰에 대해 책임지지 않습니다. 이 도구는 파티션을 플래시하지 않는 임시...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 Load-scripts.php 파일은 단일 요청으로 여러 JavaScript 패키지를 불러오는 역할을 합니다. $ chmod +x Execute.sh $ ./Execute.sh 동작 원리! 문제는 load-scripts.php 파일에 있습니다. 이 파일은 단일 요청으로 bootstrap, jquery, jqueryUI 등을 비롯한 여러 JavaScript 패키지를 불러오는 역할을 합니다. 수많은 서로 다른 JavaScript를 불러오는 특수 요청을 생성할 수 있으며...

HAProxy-Keepalived-Sec-HighLoads

HAProxy 및 Keepalived LoadBalancer+Cluster+Sec+HighLoads 설치 및 구성 HAProxy 는 고가용성high availability을 갖춘 로드 밸런싱load balancing과 함께 TCP 및 HTTP 기반 애플리케이션을 위한 proxy 서버 서비스를 제공하는 오픈 소스 소프트웨어입니다. Keepalived 는 둘 이상의 서버를 위해 IP failover장애 조치 기능을 제공할 수 있는 오픈 소스 소프트웨어입니다. Keepalived 는 서로 간에 Multicast 통신 기술을 사용합니...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 배경 PunkBuster는 두 개의 서비스와 선택적 커널 드라이버로 설치됩니다. PnkBstrA: 백그라운드에서 지속적으로 실행되며 PunkBuster 전체를 관리하는 서비스 PnkBstrB: 보호되는 게임이 시작될 때 시작되는 서비스. A보다 더 많은 기능을 제공합니다. 두 서비스는 비슷한 구조로, localhost의 UDP 포트 범위 44301, 44400에서 수신 대기합니다. 포트를 찾으면 HKLM:\SOFTWARE\Even Balance\PnkBstrA 또는...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis 원격 코드 실행 RCE 🚨 🧠 개요: Redis 7.2.4에 영향을 미치는 심각한 RCE 취약점 으로, 공격자가 MODULE LOAD 명령을 사용해 악성 모듈을 로드 할 수 있습니다. 🕳️ 취약점 유형: 원격 코드 실행 RCE 💥 영향: 인증되지 않은 공격자 가 임의 코드를 실행하고 Redis 서버를 완전히 제어할 수 있습니다. 🔓 악용 조건: Redis가 인터넷에 노출 되어 있어야 함 🌍 인증 이 설정되지 않음 requirepass 또는 ACL 없음 ❌ 공격자가 Redis에 쓰기 권한 ...

Identificador-CVE-2018-11759

다른 언어 git - pt-BR 인스턴스가 CVE 2018-11759에 노출되어 있는지 확인하세요 main 파일은 익스플로잇을 위한 bash 스크립트입니다. URL은 프로토콜과 전체 주소를 사용해야 합니다. 예: https://test.site.com.br 한 번의 조회로 여러 URL을 처리하려면 here-document를 사용할 수 있습니다. 예: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...

xll_windows_reverse_shell

xllwindowsreverseshell xll 윈도우 리버스 셸 공격자Kali 머신에서: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1을 업데이트하세요. 2. python http 서버를 생성합니다. python3 -m http.server 9999 공격자Windows 머신에서: 1. notpadXLL.c를 Windows 공격자 머신으로 이동하고 그에 맞게 notpadXLL.c를 업데이트하세요. 2. x64 Native Tools...

BJ Lazy Load (Timthumb) <= 0.7.5 - Remote File Inclusion

The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File Inclusion vulnerability via TimThumb. id: CVE-2015-9415 info: name: BJ Lazy Load Timthumb = 0.7.5 - Remote File Inclusion author: s4e-io severity: high description: | The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File...

CVE-2023-29409

CVE-2023-29409 $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on client $ go run...

TangledWinExec

Tangled WinExec 이 저장소는 Windows 프로세스 실행 기법을 조사하기 위해 만들어졌습니다. 대부분의 PoC는 기법에 대응하는 이름으로 명명됩니다. 프로젝트 BlockingDLL : 이 도구 모음은 DLL 차단Blocking DLL 프로세스를 테스트하기 위한 것입니다. README.md를 참조하십시오. CloneProcess : 이 디렉터리는 프로세스 포킹forking과 리플렉션reflection을 위한 것입니다. README.md를 참조하십시오. CommandLineSpoofing : 이 PoC는 명령줄...

CVE-2019-12180

CVE-2019-12180 권고 및 PoC SoapUI와 ReadyAPI를 사용하면 Apache Groovy 언어 스크립트를 이용하여 테스트 케이스에 동적 콘텐츠를 생성하거나 추가할 수 있습니다예: 실시간으로 타임스탬프 계산. 이러한 스크립트의 실행은 여러 방법으로 트리거될 수 있으며, 프로젝트가 저장되면 XML '프로젝트 파일' 내에 저장됩니다. 'Load Script' 함수는 프로젝트 파일이 열릴 때 XML 프로젝트 파일의 con:afterLoadScript 요소 추가 사용자 상호 작용 없이 실행되는 Groovy 스크립트를...

CVE-2026-105116

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment 시스템이 다음에 설명된 "speculative execution" 취약점에 대해 평가합니다: CVE-2017-5715 branch target injection CVE-2017-5753 bounds check bypass CVE-2017-5754 rogue data cache load 경고: 빌드 옵션에서 "Prefer 32-bit"가 선택되어 있지 않은지 확인하십시오. 상승된 권한이 필요합니다 완화를 위해서는 다음이 필요합니다: 1. 바이러스 백신/보안 제품이 Windo...

CVE-2026-105116 OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...