dRMM-CVE-2020-1350-response

개요 Microsoft는 2020년 7월 14일에 CVE-2020-1350을 발표했습니다. Windows DNS 서버의 이 취약점은 Server 2003까지 거슬러 올라가며, 웜처럼 확산될 가능성이 있는 것으로 널리 알려져 있습니다. 이 스크립트는 KB456509https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability의 지침에 따라 서버를 재부팅하지 않고 문제를 완화합니다. Datto RMM 사용자는...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server가 설치 시 고유 키를 제대로 생성하지 못할 때 원격 코드 실행 취약점이 존재합니다. 유효성 검사 키를 알면 사서함이 있는 인증된 사용자가 웹 애플리케이션SYSTEM 권한으로 실행됨에 의해 역직렬화될 임의의 개체를 전달할 수 있습니다. 취약점 정보 이 버그는 ECPExchange Control Panel 구성 요소에서 발견됩니다. 버그의 성격은 매우 간단합니다. 설치별로 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server...

CVE-2021-31166

CVE-2021-31166 作った理由 私は最近、CVE-2021-31166 のエクスプロイトを作成しました。これは CVE-2021-31166 と CVE-2021-31166 を利用します。ペネトレーションテスターは https://github.com/mauricelambert/CVE-2021-31166 を使うべきですが、SOC チームは適切に修正するために特定の脆弱性を把握する必要があるため、このエクスプロイトを作成しました。 説明 脆弱な IIS Web サーバーを攻撃するための、純粋な Python、PowerShell、Ruby...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 원격 코드 실행 취약점 ProxyShell Exploit 재현 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 이것은 사이버 무기가 아니라 실험용 PoC입니다...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

CVE-2024-6387

CVE-2024-6387 아래의 한 줄 bash 스크립트로 서버에 CVE-2024-6387이 존재하는지 확인하세요: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Этот скрипт сканирует IP/диапазон/CIDR и выводит обнаруженные серверы Microsoft Exchange и их версии. Указанный IP/диапазон/CIDR будет просканирован с помощью masscan на порту tcp/443. После успешного сканирования он пытается выполнить HTTP GET "/owa/auth/logon.aspx" с помощ...

CVE-2026-35031

CVE-2026-35031: Jellyfin 자막 업로드 경로 순회를 통한 RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin Media Server의 심각한 경로 순회 취약점으로 인해 "자막 업로드" 권한이 있는 인증된 사용자가 디스크의 임의 위치에 파일을 업로드할 수 있습니다. 자막 업로드 엔드포인트의 검증되지 않은 Format 필드를 악용하면 공격자는 민감한 위치에 파일을 쓰고, 민감한 데이터를 추출하고, 권한을 상승시키고, 궁극적으로...

Vitejs-exploit

Vite 익스플로잇 CVE-2025-31125 설명: Vite 개발 서버의 @fs 엔드포인트에서 경로 순회 취약점CVE-2025-31125을 악용하여 조작된 URL을 통해 /etc/passwd 및 /etc/hosts와 같은 민감한 파일에 접근합니다. Muhammad Waseem 제작. 사용법: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 요구 사항: Python 3.x pip install requests...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server whoami root Ссылк...

CVE-2026-59797

A flaw was found in the modssl module of Apache HTTP Server. The SSLRequire directive does not properly restrict file-related expression functions in .htaccess files. An attacker who can write an .htaccess file in a directory where SSLRequire is permitted could use these functions to read files...

CVE-2026-92414

A flaw was found in jackrabbit-webdav. The WebDAV Web Distributed Authoring and Versioning server attaches a cached authenticated session when request header tokens—such as lock, transaction, or subscription identifiers—match, without verifying user credentials. An unauthenticated remote attacker...

flipper-mcp

flipper-mcp Flipper Zero의 WiFi Dev Board v1ESP32-S2에서 직접 실행되는 Rust MCPModel Context Protocol 서버로, AI 에이전트가 네트워크를 통해 Flipper Zero를 제어할 수 있게 해줍니다. 이게 뭔가요? 이 프로젝트는 MCP 서버를 Flipper 자체에 올립니다. MCP 호환 AI 클라이언트Claude Desktop, Claude Code 등라면 무엇이든 연결하여 Flipper의 기능을 도구로 사용할 수 있습니다 — SubGHz, NFC, RFID, IR,...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...

CVE-2026-15583

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-15583 CVE-2026-15583 Grafana MCP Server 0.17.0 - Grafana Labs 私は @abraxasnull です。ループバックラボです。クライアントは CVE-2026-15583-Abraxas-Labs.py です。 Confused deputy。認証されていない MCP HTTP はリクエストから X-Grafana-URL...

CVE-2011-2523

CVE-2011-2523 - Эксплойт vsftpd 2.3.4 Описание Very Secure FTP Daemon vsftpd — это FTP-сервер для Unix-подобных платформ, включая Linux. Он распространяется на условиях лицензии GNU General Public Licence. Он поддерживает IPv6, а также SSL. В июле 2011 года было обнаружено, что версия vsftpd 2.3....

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

RLSA-2026:77018 Important: python3.14 security update

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...

httpd bug fix and enhancement update

An update is available for httpd. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The httpd packages provide the Apache HTTP Server, a powerful, efficient, and...