CVE-2025-47812

CVE-2025-47812 – Wing FTP Server Lua 주입을 통한 RCE 작성자: 0xgh057r3c0n 🧠 설명 이 익스플로잇은 Wing FTP Server 의 로그인 핸들러loginok.html의 Lua 주입 취약점을 이용하여 임의의 운영 체제 명령을 실행하거나 리버스 셸을 획득합니다. username 매개변수를 통해 정제되지 않은 Lua 코드 실행을 악용합니다. 📦 요구 사항 Python 3.6 이상 pip3 Python 패키지 다음 명령으로 필수 패키지를 설치합니다: pip3 install -r...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

openrasp

OpenRASP 소개 WAF와 같은 경계 제어 솔루션과 달리, OpenRASP는 애플리케이션 서버에 보호 엔진을 직접 통합하여 계측instrumentation을 통해 동작합니다. 데이터베이스 쿼리, 파일 작업, 네트워크 요청 등 다양한 이벤트를 모니터링할 수 있습니다. 공격이 발생하면 WAF는 악성 요청을 시그니처와 매칭하여 차단합니다. OpenRASP는 민감한 함수를 후킹hooking하여 전달되는 입력을 검사/차단하는 다른 접근 방식을 취합니다. 결과적으로 이 검사는 컨텍스트를 인식하고 제자리에서 이루어집니다. 다음과 같은...

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC 서버 버전 b8487용 0 Click RCE 익스플로잇 익스플로잇은 Hassan Ali@Casp3r0x0가 개발했습니다 전체 분석 글은 다음에서 확인할 수 있습니다: https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690 설명: Apache HTTP Server 2.4.0부터 2.4.55까지의 일부 modproxy 구성에서 HTTP Request Smuggling 공격하나 이상의 사용자로부터 수신된 HTTP 요청 시퀀스를 웹 사이트가 처리하는 과정에 간섭하는 공격 기술을 허용합니다. 이러한 구성은 modproxy가 특정 형태의 RewriteRule 또는 ProxyPassMatch와 함께 활성화된 경우 영향을 받으며, 원격 공격자가 이 취약점을 악용하여 프록시 서버의 접근 제어 조치를 우회하고...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

jarm

JARM 자세한 내용은 초기 JARM 블로그 게시물을 참조하십시오. JARM은 능동적인 TLS전송 계층 보안 서버 지문 분석 도구입니다. JARM 지문은 다음 용도로 사용할 수 있습니다: 그룹 내 모든 서버가 동일한 TLS 구성을 가지고 있는지 빠르게 확인합니다. 인터넷의 다양한 서버를 구성별로 그룹화하여, 예를 들어 해당 서버가 Google, Salesforce 또는 Apple에 속하는지 식별합니다. 기본 애플리케이션이나 인프라를 식별합니다. 악성코드 명령 및 제어C2 인프라와 인터넷상의 기타 악성 서버를 식별합니다. JAR...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2020-14882-weblogicRCE

Oracleの「WebLogic Server」におけるRCEの検出 CVE-2020-14882 / CVE-2020-14750 概要: CVE-2020-14882 および CVE-2020-14750 の悪用試行の検出 - OracleのWebLogic Serverにおける認証なしRCE。 参考情報: Oracleのアドバイザリ: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

CVE-2019-12384

CVE-2019-12384 Jackson RCE 및 SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException Stri...

XPKeygen

XPKeygen Windows XP / Windows Server 2003 VLK 키 생성기입니다. 이 도구는 무작위일 수 있는 Raw Product Key원시 제품 키를 기반으로 유효한 Windows XP 키를 생성할 수 있게 해 줍니다. RPKRaw Product Key 는 9자리 숫자 XXX-YYYYYY 형태로 제공되며 Windows XP 키를 생성하는 데에만 필요합니다. Download Releases 탭으로 이동하여 최신 버전을 다운로드하세요. Plans 이 프로젝트는 죽지 않았습니다. 반드시 완성시키기 위해 최선을...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 개념 증명 ⚠️ 경고: 이 저장소는 교육 및 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 허가가 없는 시스템에 대해 이 익스플로잇을 사용하지 마십시오. 개요 이 저장소는 React 서버 컴포넌트에 영향을 미치는 중요한 사전 인증 원격 코드 실행 취약점인 CVE-2025-55182 의 개념 증명 데모를 포함하고 있습니다. CVSS 점수: 10.0 심각 영향 받는 버전: React Server Components 19.0.0, 19.1.0, 19.1.1 및...

AdaptixC2

AdaptixC2 v1.2 2월 28일: v1.2에서 변경된 사항? Adaptix는 승인된 침투 테스트를 위해 설계된 확장 가능한 사후 침투post-exploitation 및 적대적 모의 공격adversarial emulation 프레임워크입니다. Adaptix 서버는 Golang으로 작성되었으며 운영자에게 유연성을 제공합니다. GUI 클라이언트는 C++ QT로 작성되어 Linux, Windows 및 MacOS 운영 체제에서 사용할 수 있습니다. 전체 문서는 여기에서 확인할 수 있습니다. 법적 경고 이 도구는 승인된 보안 테스...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Atlassian Bitbucket Server 및 Data Center의 심각한 취약점CVE-2022-36804은 인증되지 않은 공격자가 취약한 인스턴스에서 악성 코드를 실행할 수 있도록 악용될 수 있습니다. 영향을 받는 버전 버전 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2, 8.3.1 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전이 취약합니다. POC: 이 POC는 멀티 스레딩, IP 목록, 가벼움, 대화형 셸 등 다양...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 서버 함수 소스 코드 노출 이 저장소는 Next.js React Server Components RSC / Server Actions 에서 발생하는 소스 코드 노출 취약점CVE-2025-55183을 탐지하는 도구를 포함합니다. 취약한 애플리케이션에서 서버 함수에 대한 조작된 HTTP 요청을 보내면, 해당 함수의 참조가 문자열화될 때예: 템플릿 리터럴이나 데이터베이스 쿼리에서의 암시적 강제 변환 서버가 해당 함수의 전체 JavaScri...