CVE-2023-22515

레드팀 도구 - Confluence 무단 관리자 사용자 추가CVE-2023-22515 취약점 악용 도구 취약점 영향 범위 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Public Repositories - Bitbucket" 영향을 받는 제품 - Bitbucket Server and Data Center 7.6 7.6.17 이전 - Bitbucket Server and Data Center 7.17 7.17.10 이전 - Bitbucket Server and Data Center 7.21 7.21.4 이전 - Bitbucket Server and Da...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos 이 버그는 단일 연결에 너무 많은 \r\n을 보낼 때 메모리 오류를 악용합니다. 예시 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

GodGenesis

God Genesis에 오신 것을 환영합니다 God Genesis는 Red Teamer와 침투 테스터를 돕기 위해 순수 Python3로 코딩된 C2 서버입니다. 현재는 TCP 리버스 셸만 지원하지만 잠깐만요, FUD이며 모든 대상 WINDOWS 머신에서 관리자 셸을 제공할 수 있습니다. 지원하는 명령 목록:- =================================================================================================== BASIC COMMANDS:...

dns-rebinding-tool

@tavisio에서 영감을 받음 이 프로젝트는 DNS 리바인딩 공격을 더 테스트하기 위한 올인원 툴킷이 되도록 고안되었으며, 이러한 유형의 공격에 대한 저의 이해를 위한 것입니다. 이 툴킷은 A 쿼리에만 응답하는 웹 서버와 의사 DNS 서버로 구성됩니다. 웹 서버의 루트 인덱스는 기본 웹 GUI를 통해 공격을 구성하고 실행할 수 있게 해줍니다. dnsrebindtool.43z.one을 참조하십시오. 웹 서버를 호스팅하기 위한 기본 nginx 구성 server listen 80; servername...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

CVE-2018-8581

CVE-2018-8581 이것은 메일박스 수준의 횡적 침투 및 권한 상승 취약점입니다. 일반 권한의 메일 계정 비밀번호를 확보한 후, 다른 사용자도메인 관리자 포함의 메일박스 받은 편지함에 대한 위임을 통해 인계할 수 있습니다. 이 EXP 스크립트는 원본 PoC를 기반으로 수정된 향상된 원클릭 스크립트입니다. 관련 매개변수를 구성한 후, 대상 메일박스의 받은 편지함에 대한 위임 추가 및 제거 작업을 자동으로 수행하여, 보안 부서와 레드팀이 승인된 기업에 대한 모의 공격 과정을 완료할 수 있도록 합니다. 원본 PoC는 두 개의...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

otto-support

Otto Support Customer support MCP server for AI coding assistants. One Go binary, tiered authentication, 19 tools across 4 role levels. Built with mcp-go. 빠른 시작 옵션 A: Docker 컨테이너 권장 격리된 컨테이너에서 모든 것을 실행합니다. Claude Code가 사전 설치되어 있으며 MCP 서버가 자동으로 시작됩니다. Build docker build -t otto-support . Run with...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 개념 증명 PoC 이것은 상용 유료 개념 증명입니다. 구매 링크: https://bit.ly/44G0ani 개요 이 저장소는 CVE-2025-55182일명 React2Shell에 대한 신뢰할 수 있고 높은 정확도의 개념 증명PoC 익스플로잇을 포함합니다. 이는 React Server ComponentsRSC와 그에 따른 Next.js 애플리케이션에 영향을 미치는 치명적인CVSS 10.0 원격 코드 실행RCE 취약점입니다. 기능 이 상용 PoC는 탐지 및 익스플로잇을 위한 여러...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 mailcow를 지원하고 싶으신가요? 더 나은 개발을 지원하기 위해 Servercow와 지원 계약을 고려해 주세요. 저희가 여러분을 지원하는 동안 여러분이 저희를 지원합니다. : 또한 SAL을 받을 수도 있습니다. 이는 의무나 반복 비용이 없는 일회성 결제입니다. 또는 소문을 퍼뜨리세요: 음메. GitHub 후원자분들께 감사드립니다 ❤️ GitHub Sponsors에서 저희를 지원해 주시는 모든 분께 큰 감사를 드립니다—여러분의 기여는 저희에게 큰 의미입니다! 다음 멋진...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead 웹 서버 2.5 3.6.5 CVE-2017-17562용 독립형 Python 3 리버스 셸 익스플로잇으로, GoAhead 웹 서버 버전 2.5 3.6.5에서 작동합니다. 블로그 관련 글. Python 3.7에서 작성 및 테스트되었으며, POC 및 취약 환경을 기반으로 합니다. 일부 코드는 Metasploit 모듈에서 차용했습니다. 원본 POC는 여기에서 찾을 수 있습니다. 원본 POC 익스플로잇이 작동하지 않아서 이 도구를 작성했습니다. 그 이유는 원본에 익스플로잇할 CGI 모듈을...

rat-shell

Stories in Ready Windows .NET 소켓을 이용한 원격 접속 트로이 목마 RAT Windows에서 NAT 뒤에 있는 원격 머신을 명령줄 셸로 제어하기 위한 클라이언트-서버 바이너리 및 소스 코드입니다. 코어는 여러 RAT와의 통신을 지원하지만, 사용된 명령줄 인터페이스는 각 RAT를 구별하는 기능이 제한적입니다. RAT 프로세스 실행 파일은 교육 목적으로만 개발되었기 때문에 작업 표시줄이나 작업 관리자에서 숨겨지지 않습니다. 악의적인 목적으로 사용하지 마십시오. ILMerge를 사용하여 패키징된 소스 코드와 ...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

mcpsafetywarden

MCP safety warden은 모든 MCP 서버를 감싸서 해당 도구에 동작 프로파일링, 보안 스캐닝, 위험 게이팅, 안전한 실행을 추가하는 프록시 서버입니다. 목차 개요 사전 요구 사항 설치 구성 MCP 통합 CLI 레퍼런스 보조 통합 개발 테스트 추가 자료 !IMPORTANT MCP 보안은 활발한 연구 분야입니다. 최근 조사들은 도구 중독tool poisoning, 프롬프트 인젝션, 러그풀 공격rug-pull attacks, 공급망 침해, 자격 증명 유출, 그리고 전체 서버 수명 주기에 걸친...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 취약점 환경 및 poc 포함 https://jira.mongodb.org/browse/SERVER-115508 요약 이는 CVE-2025-14847을 해결하기 위한 중대한 수정입니다. 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 또는 4.4.30으로 업그레이드하세요. 문제 설명 및 영향 서버의 zlib 구현에 대한 클라이언트 측 익스플로잇을 통해 서버에 인증하지 않고도 초기화되지 않은 힙 메모리를 반환받을 수 있습니다. 수정된 버전으로 가능한 한 빨리...