Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2020-28148

CVE-2020-28148 Wi-Fi 공격의 일반적인 방식으로, 신루이深信服 자회사 Wi-Fi 제품뿐만 아니라 본인이 여러 차례 공격 실전을 통해 발견한 이 취약점 활용 방식은 여러 AC 제조사의 인증을 우회할 수 있습니다. 본 문서는 취약점 활용 방식을 공개하기 위한 것이며, 취약점을 불법 공격에 사용하지 마십시오. 타인의 모든 행동은 본인과 무관합니다. 영어: https://github.com/fengchenzxc/CVE-2020-28148/blob/main/CVE-2020-28148English.md 신루이 Wi-Fi 인...

WantasticCore

Wantastic A self-hosted WireGuard mesh with a browser admin portal, all in one container. Try the demo → · Join Discord → Why Wantastic The overlay-VPN space is crowded — Tailscale, Headscale, NetBird, wg-easy. They all stop at "your devices can reach each other." Wantastic keeps going. 1. You...

CVE-2025-40677

Exploit 제목: Summar Employee Portal 3.98.0 미만 인증된 SQL 인젝션 - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" 날짜: 09/22/2025 Exploit 작성자: Peter Gabaldon - https://pgj11.com/ 공급업체 홈페이지: https://www.summar.es/ 소프트웨어 링크: https://www.summar.es/software-recursos-humanos/ 버전: 3.98.0 테스트...

c41n

c41n c41n is an automated Rogue Access Point setup tool. c41n provides automated setup of several types of Rogue Access Points, and Evil Twin attacks. c41n sets up an access point with user defined characteristics interface, name and channel for the access point, sets up DHCP server for the acces...

CVE-2020-7961

CVE-2020-7961 CVE-2020-7961용 익스플로잇 스크립트 JSONWS를 통한 인증 없는 원격 코드 실행 참고 자료 및 영감 원본 블로그 포스트 : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv 블로그 포스트 : https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html 코드 베이스 1 :...

PwnSTAR

PwnSTAR 플랫폼 Kali Linux용으로 설계되었습니다. Linux Mint 16에서도 작동하는 것을 확인했습니다. 약간의 조정만 거치면 모든 Linux 배포판에서 실행될 수 있습니다. 설치 설치 스크립트 github에서 클론 https://github.com/SilverFoxx/PwnSTAR.git path/to/clone/PwnSTAR로 디렉터리를 변경하세요 ./installer.sh를 실행하세요. 이 스크립트는 아래의 단계를 자동화합니다. 수동 설치 각 웹 폴더를 별도로 /var/www에 넣으세요. 권한을 올바르게...

fluxion

Fluxion은 MITM WPA 공격의 미래입니다 Fluxion은 vk496의 linset을 가능하면 더 적은 버그와 더 많은 기능으로 재구성한 것입니다. 최신 Kalirolling 릴리스와 호환됩니다. 최신 빌드안정판와 베타는 여기 https://sourceforge.net/projects/wififluxion/files/?source=navbar에서 찾을 수 있습니다. 처음이거나 프로젝트에 대해 잘 모르겠다면 wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial를 살펴보세요...

CVE-2022-22954

CVE-2022-22954 주의 본 도구는 사용자의 책임 하에 사용하시기 바랍니다. 이 저장소는 교육 목적으로만 제공되며, 불법적인 의도는 엄격히 반대합니다. 이 저장소와 관련된 불법 활동에 대해 어떠한 책임도 지지 않습니다. 윤리적으로 사용하세요! 예시 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan 쿼리 shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 이 저장소에는 Liferay CE Portal의 원격 코드 실행 취약점에 대한 PoC가 포함되어 있습니다! 페이로드 이미 페이로드를 저장소에 공유했습니다. 무차별 대입brute-force 방법으로 올바른 구문을 찾아야 합니다. 제가 공유한 페이로드는 시간 기반 개념 증명sleep 10을 위한 것입니다. 애플리케이션이 항상 명령을 출력하지는 않을 수 있습니다. 그렇기 때문에 PoC를 수행할 때 시간 기반 페이로드를 시도해야 합니다. 개념 증명 POST...

wifi-agent

wifi-agent wifi-agent Rogue access point. The program is made for educational purposes only for to see how the rogue access point method works. Any unnecessary use of the program is prohibited and the manufacturer has no responsibility for any illegal use by anyone. Use the tool at your own risk...

CVE-2020-14882

CVE-2020-14882 이 Python 스크립트는 Oracle WebLogic Server의 원격 코드 실행 취약점CVE-2020-14882을 악용하여 취약한 대상 서버에서 명령어를 실행하고 HTTP 요청을 통해 출력을 캡처하도록 설계되었습니다. 먼저 대상 WebLogic URL과 네트워크 인터페이스를 입력받은 후, 사용자가 명령어를 입력할 수 있는 루프로 진입합니다. 각 명령어에 대해 자동으로 사용 가능한 포트를 할당하고 해당 포트에 임시 HTTP 리스너를 생성합니다. 스크립트는 대상 WebLogic 시스템에서 실행될...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 크로스 테넌트 가입 우회 상태01.12.2025: 이 취약점은 여전히 활성 상태이며 악용 가능합니다. Microsoft는 이 문제를 패치하지 않았으며 이를 "의도된 설계by design"로 간주합니다. 보안 권고 GHSA-vcwf-73jp-r7mv CVE-2025-66390 요약 Azure API ManagementAPIM Developer Portal의 보안 취약점으로 인해, 관리자가 포털 UI에서 사용자 가입을 비활성화했더라도 공격자는 기본 인증Basic Authentication이 활성화된 모든 API...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: GlobalProtect의 OS 명령 주입 취약점 Pan-OS Checker는 원격 GlobalProtect 포털 또는 관리 인터페이스의 Palo Alto PAN-OS 소프트웨어 버전을 확인하는 도구입니다. 스크립트를 실행하기 전에 version-table.txt가 같은 디렉터리에 있는지 확인해야 합니다. python3 panos-check.py -h -v -s -t TARGET...

DWrwq

설명 PHPGurukul Online Shopping Portal 2.1은 /admin/updateorder.php에서 크로스 사이트 스크립팅XSS에 취약합니다. 취약점 개요 1.취약점 유형: 저장형 크로스 사이트 스크립팅XSS 2.영향받는 제품: Online Shopping Portal Project - 2.1 3.영향받는 구성 요소: /shopping/admin/updateorder.php?oid=0 4.공격 유형: 저장형 크로스 사이트 스크립팅XSS 재현 단계 1.애플리케이션 설정 : 취약한 버전v2.1을 로컬 서버에...

f32

f32 는 USB-C 리셉터클 바로 뒤에 장착되도록 설계된 초소형 ESP32 개발 보드입니다. PCB 크기는 9.85 mm x 8.45 mm에 불과합니다. ESP32-C3FH4 마이크로컨트롤러로 구동되며, 주로 연구 목적과 ESP32에 대한 일종의 스트레스 테스트를 위해 제작되었습니다. 많은 표준 설계 지침을 의도적으로 무시했기 때문입니다. 노출된 GPIO는 단 하나이며 온보드 LED에 연결되어 있으므로, 여기서의 개발은 주로 Wi-Fi/웹에 맞춰질 것입니다. f32를 테스트하기 위해 사용자가 상호작용할 수 있는 예제...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점 기술 설명: 엔지니어 온라인 포털에 SQL 인젝션 취약점이 존재합니다. 공격자는 'myclassmates.php' 웹 페이지의 취약한 "id" 매개변수를 이용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향 받는 구성 요소 - 취약한 페이지 - myclassmates.php 취약한 매개변수 - "id" 공격 단계: 1...

wifipumpkin3

Wifipumpkin3 Powerful framework for rogue access point attack. Overview wifipumpkin3 is powerful framework for rogue access point attack, written in Python, that allow and offer to security researchers, red teamers and reverse engineers to mount a wireless network to conduct a man-in-the-middle...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

packetfence

PacketFence PacketFence란 무엇인가요? PacketFence은 완전히 지원되며 신뢰할 수 있는 무료 오픈 소스 네트워크 접근 제어NAC 시스템입니다. 등록 및 수정을 위한 캡티브 포털, 중앙 집중식 유선 및 무선 관리, 802.1X 지원, 문제 장치의 레이어 2 격리, IDS 솔루션 및 취약점 스캐너와의 통합 등 인상적인 기능 세트를 자랑합니다. PacketFence는 소규모에서 매우 큰 이기종 네트워크에 이르기까지 효과적으로 네트워크를 보호하는 데 사용할 수 있습니다. 네트워크에 누가 있는지 알고 싶으신가요...