CVE-2025-55182-NSE

CVE-2025-55182용 Nmap 스크립팅 엔진 .nse https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet AFD-for-WinSock-EoP 익스플로잇의 Dotnet / c 포트 참조: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 왜? 때로는 컴파일된 바이너리를 사용할 수 없습니다. 방법? PowerShell에서 다음을 실행합니다. $PWSHPID =...

CVE-2026-41940-Linux

CVE-2026-41940 — WHM/cPanel 익스플로잇 도구 Linux ⚠️ 면책 조항: 이 도구는 승인된 침투 테스트 및 교육 목적으로만 사용해야 합니다. 명시적인 서면 허가 없이 시스템에 이 도구를 사용하는 것은 불법 입니다. 개발자는 오용이나 발생한 피해에 대해 책임을 지지 않습니다. 📌 설명 CVE-2026-41940 은 포트 2087에서 실행되는 WHMWebHost Manager / cPanel 서버의 취약점을 대상으로 하는 익스플로잇 도구입니다. 이 도구는 PyQt5 로 제작된 GUI그래픽 사용자 인터페이스를...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 테스트 환경 들어가며 이 취약점이 처음 등장했을 당시, 그 위험성을 검증하기 위해 인터넷에서 많은 사람들이 정리한 예제를 찾아보았지만, 그 어느 것도 이 취약점을 원활하게 검증할 수 없었습니다. 그래서 직접 환경을 만들어 이곳에 공유하니, 많은 교류 부탁드립니다! 본 환경은 Apache Dubbo 공식 예제 환경을 기반으로 개조되었으며, 공식 예제 프로그램에서 컴파일 중 발생하는 몇 가지 오류를 수정했습니다. 예를 들어: 공식 예제 코드에서 사용된 DubboService 클래스는...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 스캐너 Copyright © 2026 CYBERDUDEBIVASH ECOSYSTEM – All Rights Reserved CYBERDUDEBIVASH AUTHORITY 하에 승인됨 – CVE-2025-20393 Cisco Secure Email Gateway / SMA의 인증되지 않은 원격 코드 실행을 위한 윤리적 탐지 도구입니다. 이 도구는 TCP/6025 포트 노출, 반응형 Spam Quarantine 인터페이스 및 알려진 사후 악용 IOC를...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POC 익스플로잇 사용법 usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated with new line -c...

CVE-2020-1938

CVE-2020-1938 탐지 규칙 CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

cve-2019-14514

CVE ID : CVE-2019-14514 영향을 받는 제품 및 버전 : Microvirt MEmu 7.0.2 이전의 모든 버전 문제 유형 : CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 'OS Command Injection' 요약 MEmu는 Windows용 Android 에뮬레이터입니다. 테스트 중에 우리는 루트 권한으로 코드 실행을 얻기 위해 악용될 수 있는 열린 TCP 포트를 발견했습니다. 7.0.2 이전의 모든 Microvirt MEmu 버전에는 포트 21509에서 수신 대기하는 취약한 바이너리가...

log4v-vuln-check

Log4JS 파일 및 취약점 스캐너 + 로컬 포트 바인드 스캐너 이 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 100% 안전을 보장하지는 않지만, 취약할 가능성이 있는지에 대한 힌트를 제공합니다. 기능: apt 저장소 업데이트 "sudo apt-get update -y" 비활성화됨, 필요 시 주석 해제 스크립트 종속성 설치 "sudo apt-get install lsof unzip locate mlocate -y" 비활성화됨, 필요 시 주석 해제 ...

CVE-2023-27997-POC

사용법: python3 cve-2022-42475.py rhost rport lhost 'command' 예시: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 면책 조항: 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 이 도구로 인한 오용이나 피해에 대해 책임을 지지 않으며 어떠한 책임도 부담하지 않습니다...

G3-Loop-DoS

G3-Loop-DoS Loop DoS 및 CVE-2024-2169 취약점 자동 탐지를 위한 Python 스크립트 설명: 이 Python 스크립트는 Loop DoS 공격과 가상의 CVE-2024-2169 취약점에 취약할 수 있는 시스템을 자동으로 스캔하는 프로세스를 자동화합니다. 서비스 거부DoS 공격에 취약한 프로토콜과 관련된 포트를 스캔하는 데 중점을 둡니다. 이 스크립트는 교육 목적 또는 승인된 침투 테스트에 사용될 수 있습니다. 주요 기능: 효율적인 스캔: 취약한 프로토콜과 관련된 IP 주소 및 포트 범위를 스캔합니다. ...

CVE-2024-23113

CVE-2024-23113 이 스크립트는 FortiGate FGFM 서비스FortiGate와 FortiManager 간 프로토콜에서 TCP 포트 541을 통해 발생하는 포맷 문자열 취약점인 CVE-2024-23113을 탐지하도록 설계되었습니다. 이 취약점은 공격자가 포맷 문자열을 제어할 수 있어 원격 코드 실행RCE 또는 기타 의도치 않은 동작을 유발할 수 있기 때문에 발생합니다. FGFM 서비스는 FortiGate 장치와 FortiManager 간의 구성 관리를 위한 통신을 허용하며, 패치되지 않은 버전은 입력 처리가 부적절...

14641-v2

CVE-2010-2861 14641-v2 이 클래식 익스플로잇의 python2 버전만 사용할 수 있다는 점이 짜증났습니다...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment 로컬 네트워크 인프라 및 가정용 라우터의 보안 감사 및 취약점 분석 CVE-2014-3566 및 CVE-2010-2333 가정용 라우터 보안 감사 및 취약점 분석 프로젝트 설명 이 프로젝트는 자체적으로 수행된 가정용 로컬 네트워크 경계 보안 감사를 문서화합니다. 목표는 라우터 게이트웨이의 열린 포트를 식별하고, 버전 탐지를 통해 활성 서비스를 매핑하며, Nmap 스크립트 엔진NSE을 사용하여 심각한 취약점의 존재 여부를 평가하는 것이었습니다. 방법론 및 도구 ...

SR-71

올인원 정찰 도구 이 도구의 목적은 버그 헌터와 침투 테스터가 정찰 단계에서 도움을 받을 수 있도록 하는 것입니다... 설치: python3가 설치된 모든 시스템에서 사용할 수 있습니다. pip를 사용하여 SR-71을 쉽게 설치할 수 있습니다: pip3 install SR-71 사용하려면 터미널에 "SR-71 "이라고 입력하면 됩니다. 소스에서 설치하려면: git clone https://gitlab.com/Edu0x01/SR-71.git cd SR-71 pip3 install -r requirements.txt 도움말 패널:...

CVE-2020-1938

선언: 모든 사이버 보안 도구의 사용은 국가 법률, 업계 규범 및 대상 시스템의 관련 규정을 준수해야 하며, 불법이거나 타인의 정당한 권리를 침해하는 용도로 사용해서는 안 됩니다. 사용자는 어떠한 도구도 절대적인 안전을 보장할 수 없으며, 부적절한 사용은 법적 위험, 기술적 대응 또는 데이터 오염을 초래할 수 있음을 인식해야 합니다. 사용자는 본 선언 및 관련 규정 위반으로 인해 발생하는 모든 책임을 스스로 부담해야 합니다. 요구사항: python3 실행: python CVE-2020-1938.py your-ip -p 8009...

Rocky Linux 10.0 [CIQ] Security Update: avahi / avahi-compat-howl / avahi-compat-howl-debuginfo / etc (crlsa-2025_16441)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202516441 advisory. avahi: Avahi Wide-Area DNS Uses Constant Source Port CVE-2024-52615 Tenable has extracted the preceding description block directly from the CIQ security advisor...

Rocky Linux 8 [CIQ] Security Update: python3-unbound / python3-unbound-debuginfo / unbound / etc (crlsa-2026_69120)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202669120 advisory. unbound: Unbound: DNS cache poisoning via UDP source port predictability CVE-2026-50252 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 9 [CIQ] Security Update: python3-unbound / python3-unbound-debuginfo / unbound / etc (crlsa-2026_68292)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202668292 advisory. unbound: Unbound: DNS cache poisoning via UDP source port predictability CVE-2026-50252 Tenable has extracted the preceding description block directly from the CIQ...

Critical: amazon-ssm-agent

Issue Overview: Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello. CVE-2026-42505 go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2...