kraker

소개 설정 서버 설정 에이전트 설정 소스에서 빌드 릴리스 사용 연락처 소개 Kraker 는 분산 암호 무차별 대입 시스템으로, 다양한 서버와 워크스테이션에서 hashcat을 실행하고 관리할 수 있도록 설계되었으며, 사용 편의성에 중점을 둡니다. 설계 및 개발 과정에서 두 가지 주요 목표가 있었습니다: 분산 해시 크래킹을 위한 가장 간단한 도구를 만들고 내결함성을 확보하는 것입니다. Kraker 는 서버와 에이전트라는 두 가지 주요 구성 요소로 이루어져 있으며, 이들은 REST API를 통해 통신합니다. 아래에서 설치 및 구성...

rebindMultiA

rebindMultiA rebindMultiA는 Multiple A Record 리바인딩 공격을 수행하는 도구입니다. rebindmultia.com은 이러한 공격을 지원하기 위해 제가 설정한 도메인입니다. 이 도메인은 모든 IP를 IP.ns.rebindmultia.com 도메인의 자체 권한 네임서버로 만듭니다. 예를 들어, 13.33.33.37.ns.rebindmultia.com의 권한 네임서버는 13.33.33.37.ip.rebindmultia.com이며, 이는 짐작하셨겠지만 13.33.33.37로 해석됩니다. Multipl...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675는 "PrintNightmare"로 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능을 위한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 없었기에, 우리는 익스플로잇을 개선하고 재구성해 보고자 했습니다. 이...

WSO2RCE

WSO2RCE CVE-2022-29464는 WSO2 API Manager 및 WSO2 Open Banking 과 같은 일부 WSO2 제품에 영향을 미치며, 임의 파일 업로드 및 원격 코드 실행을 허용합니다. 영향을 받는 제품: WSO2 API Manager 2.2.0 4.0.0 WSO2 Identity Server 5.2.0 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 Identity Server as Key Manager 5.3.0 5.11.0...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 역직렬화 및 인증 우회 익스플로잇 체인 CVE-2024-4358/CVE-2024-1800 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. poc 요약 지원 버전? 기본적으로 익스플로잇이 공개된 시점의 모든 버전이며, 향후 참고를 위해 아래 목록의 모든 주요/부 버전입니다: 2012 2017 2018 2019 2020 2021 2022 2023 2024 사용법 python CVE-2024-4358.py...

CVE-2022-46364-htb-ctf

DevArea SOAP 익스플로잇 도구 CVE-2022-46364 설명 이 특화된 익스플로잇은 Hack The Box 의 DevArea 환경을 대상으로 합니다. 이는 Apache CXF 3.2.14 의 심각한 취약점CVE-2022-46364을 이용하여 Local File Inclusion LFI 및 Server-Side Request Forgery SSRF를 수행합니다. 이 스크립트는 MTOM/XOPMessage Transmission Optimization Mechanism 처리 엔진을 악용합니다. 요소를 주입하여 서버의...

GraphCrawler

GraphCrawler THE GraphQL automated testing tookit Graph Crawler is the most powerful automated testing toolkit for any GraphQL endpoint. Version 1.2 is out!! NEW: Can search for endpoints for you using Escape Technology's powerful Graphinder tool. Just point it towards a domain and add the '-e'...

Cloudmare

Cloudmare Cloudmare는 DNS 설정이 잘못된 Cloudflare, Sucuri 또는 Incapsula로 보호되는 웹사이트의 원본 서버를 찾는 간단한 도구입니다. 이 일반적인 설정 오류와 Cloudmare의 작동 방식에 대한 자세한 내용은 비공개 메시지를 보내주세요. 실제 Cloudmare의 모습은 다음과 같습니다. 이 예시의 웹사이트와 IP 주소는 난독화되었습니다 설정 1. 저장소를 클론합니다 git clone https://github.com/MrH0wl/Cloudmare.git 2. 폴더로 이동합니다 cd...

CVE-2003-0264

🐳 CVE-2003-0264: SLMail 5.5 - 스택 기반 버퍼 오버플로우 SLMail 5.5의 전형적인 스택 기반 버퍼 오버플로우로, 과도한 크기의 SMTP 및 POP3 명령을 통해 초기 메일 서버가 어떻게 손상될 수 있는지 보여줍니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향을 받는 소프트웨어 취약점에 관하여 충돌 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 손상 익스플로잇을 가르칠 때 사용하는 자료의 일부입니다 정규 업무 외에도 다양한 사이버 보안 과정에서...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 워크스루 실험실 환경에서 FreeFloat FTP Server 1.0 의 CVE-2025-5548 에 대한 분석과 통제된 익스플로잇 과정을 단계별로 문서화하는 저장소입니다. 이 프로젝트에서는 이미 준비된 익스플로잇을 실행하는 데 그치지 않습니다. 우리의 목표는 완전한 기술 프로세스를 구축하고 문서화하는 것입니다. 즉, 환경을 준비하고, 오류를 재현하고, 취약점을 분석하고, 익스플로잇에 필요한 요소를 식별하고, 기능적인 개념 증명PoC을 점진적이고 타당하게...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 인증되지 않은 HTTP 서버 → 원격 코드 실행 RCE CVE-2026-22812에 대한 보안 권고, 기술 분석, 탐지 지침 및 완화 노트 📌 개요 CVE-2026-22812 는 1.0.216 이전의 OpenCode 버전에 영향을 미치는 고심각도 원격 코드 실행 RCE 취약점입니다. 문제는 OpenCode가 자동으로 인증되지 않은 로컬 HTTP 서버 를 시작하며, 이 서버에 다음을 통해 액세스할 수 있다는 점에 있습니다: 로컬 악성 프로세스 허용적인 CORS를 통한 브라우저 탭...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예시: 면책 조항 이 Pyth...

badsuccessor

BadSuccessor.py Windows Server 2025 Active Directory 환경에서 dMSA위임 관리 서비스 계정 권한 상승 취약점을 악용하는 침투 테스트 도구입니다. ⚠️ 법적 고지 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 명시적인 서면 허가 없이 시스템에 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구의 오용이나 피해에 대해 책임지지 않습니다. ⚠️ 개발 상태 및 환경 테스트 고지 중요: 이 도구는 활발히 개발 및 테스트 중입니다. 현재 상태 Windows...

React2Shell

RSC Sentinel 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Firefox 확장 프로그램입니다. 👁️ 개요 RSC Sentinel은 브라우징 중 React Server ComponentsRSC 및 Next.js App Router 지표를 관찰하려는 보안 연구원과 교육자를 위한 Firefox 브라우저 확장 프로그램입니다. 기본적으로 수동 탐지에 중점을 두며, 사이트 동작을 변경하지 않고 잠재적 신호를 강조합니다. 승인된 평가를 위해 사용자가 시작하는...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

WordPress Paytm Payment Gateway <=2.7.0 - Server-Side Request Forgery

WordPress Paytm Payment Gateway plugin through 2.7.0 contains a server-side request forgery vulnerability. An attacker can cause a website to execute website requests to an arbitrary domain, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

WordPress PhonePe Payment Solutions <=1.0.15 - Server-Side Request Forgery

WordPress PhonePe Payment Solutions plugin through 1.0.15 is susceptible to server-side request forgery. An attacker can cause a website to execute website requests to an arbitrary domain, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized...

Shield Security WP Plugin <= 18.5.9 - Local File Inclusion

The Shield Security Smart Bot Blocking & Intrusion Prevention Security plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 18.5.9 via the renderactiontemplate parameter. This makes it possible for unauthenticated attacker to include and execute PHP fil...

Mlflow - Arbitrary File Write

An attacker can overwrite any file on the server hosting MLflow without any authentication. id: CVE-2023-6018 info: name: Mlflow - Arbitrary File Write author: byt3bl33d3r severity: critical description: | An attacker can overwrite any file on the server hosting MLflow without any authentication...