CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

n00bRAT

n00bRAT v0.7 보안 스캐너 지문 인식을 위한 최소한의 HTTP 서버를 에뮬레이션하는 작은 C 프로그램입니다. 이 가짜 HTTPv0.1 프로토콜을 통해 기계를 제어할 수 있게 해줍니다. 이 n00b 서버는 대학 시절 모의 해킹Ethical Hacking 강좌에서 RAT로 제작되었습니다. 그것이 무엇인지 / 왜 그런지 / 등등 자세한 내용은 PDF 리더로 n00bRAT 보고서를 읽어보세요 설치 방법 방법 1: a. 명령 셸을 엽니다. b. n00bRAT 디렉터리로 이동합니다. c. 다음 과정을 실행합니다: gcc -o...

SentryPeer

악성 행위자로부터 SIP 서버 보호하기 Deutsche Telekom Security GmbH의 후원에 특별히 감사드립니다! 매우 감사합니다! 저희에게 별표를 눌러주시고Twitter에서 팔로우해 주세요! 목차 소개 개요 기능 발표 도입 사례 설계 Docker 환경 변수 설치 Homebrew macOS 또는 Linux Alpine Linux Ubuntu 패키지 소스에서 빌드 SentryPeer 실행 WebHook RESTful API 엔드포인트 /health-check 엔드포인트 /ip-addresses 엔드포인트...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server 디렉터리 트래버설 Spring Cloud Config 2.1.2 이전의 2.1.x 버전, 2.0.4 이전의 2.0.x 버전, 1.4.6 이전의 1.4.x 버전 및 지원이 종료된 구버전에서는 spring-cloud-config-server 모듈을 통해 애플리케이션이 임의의 구성 파일을 제공할 수 있습니다. 악의적인 사용자 또는 공격자는 특수하게 조작된 URL로 요청을 보내 디렉터리 트래버설 공격을 유발할 수 있습니다. 발견자: Vern...

pwnspoof

pwnSpoof 는 Punk Security에서 제공는 일반 웹 서버에 대한 현실적인 스푸핑된 로그 파일을 맞춤형 공격 시나리오와 함께 생성합니다. 모든 로그 번들은 고유하며 완전히 사용자 정의가 가능하므로 CTF 시나리오 생성과 교육 시리즈에 완벽합니다. 공격자 세션을 찾아 침해 상황을 재구성할 수 있습니까? 목차 프로젝트 소개 시작하기 사전 요구사항 설치 사용법 옵션 예제 데모 보기 로드맵 연락처 프로젝트 소개 pwnSpoof는 Punk Security가 고객을 위해 제공한 위협 헌팅 교육 연습의 결과로 만들어졌습니다. 해...

DECEIVE

DECEIVE DECEIVE（DECeption with Evaluative Integrated Validation Engine...

Nimbo-C2

Nimbo-C2 Nimbo-C2 소개 기능 설치 쉬운 방법 더 쉬운 방법 사용법 제한 사항, 경고, 참고 사항 기여 소개 Nimbo-C2는 또 다른 간단하고 가벼운 C2 프레임워크입니다. Nimbo-C2 에이전트는 x64 Windows 및 Linux를 지원합니다. Nim으로 작성되었으며, Windows에서는 .NET을 일부 사용합니다 CLR을 프로세스에 동적으로 로드하여. Nim은 강력하지만, Windows와의 상호작용은 Powershell을 사용하는 것이 훨씬 쉽고 강력하므로 이 조합이 만들어졌습니다. Linux 에이전트는 ...

Le Panthéon de la Souveraineté

🏠 Developed on: GitLab | 🪞 Automated mirror on: GitHub 🏛️ The Pantheon of Sovereignty A 100% sovereign, redundant and secure cloud infrastructure, designed to completely break free from GAFAM. Version 1.1: Private network foundation, DNS request encryption for servers DoT and multi-datacenter...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP 스택 버퍼 오버플로 RCE 익스플로잇 CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 공격 벡터: UDP/389 CLDAP SearchRequest 영향: 원격 코드 실행 RCE / 서비스 거부 DoS 영향받는 버전: Windows Server 2012 R2 2025 Domain Controllers 패치: 2026년 5월 누적 업데이트 취약점 개요...

angryFuzzer

AngryFuzz3r Status: Development About the AngryFuzz3r project AngryFuzz3r is a collection of tools for pentesting to gather information and discover vulnerabilities of the targets based on Fuzzedb https://github.com/fuzzdb-project/fuzzdb project UrlFuzz3r-AngryFuzz3r1 Discover hidden files and...

CVE-2020-14882-weblogicRCE

Oracleの「WebLogic Server」におけるRCEの検出 CVE-2020-14882 / CVE-2020-14750 概要: CVE-2020-14882 および CVE-2020-14750 の悪用試行の検出 - OracleのWebLogic Serverにおける認証なしRCE。 参考情報: Oracleのアドバイザリ: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 플러그인 RCE 3.5.3 Wordpress용 Social Warfare 플러그인 3.5.3 미만 버전에서의 원격 코드 실행. 이 PoC는 추가 HTTP 서버를 실행할 필요가 없습니다. 로컬 IP와 원하는 포트를 입력하면 익스플로잇이 자체 스레드에서 서버를 생성합니다. 사용법 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this help...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf를 이용한 임의 파일 쓰기 metasploit 익스플로잇 스크립트 준비 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용 가능한 이 취약점은 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수 있게 합니다. 이 취약점의 성공적인 공격은 Orac...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 경로 탐색 취약점 팔로우 Youtube Twitter Telegram Vulnmachines.com...

jebmcp

JEB Pro 用の即席 MCP サーバー & プラグインです。 Cline & Cursor & RooCode でテスト済みです。 参考: https://github.com/mrexodia/ida-pro-mcp インストール 必要条件 Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ 使い方 src/jebmcp/MCP.py を $JEBINSTALLATIONDIR/scripts にコピーしてください。jython ファイルも配置されていることを確認してください。 JEB...

EyeWitness

EyeWitness - 웹 스크린샷 도구 EyeWitness는 웹사이트의 스크린샷을 찍고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계되었습니다. 이제 Chromium 브라우저를 기반으로 더 나은 안정성과 쉬운 설치를 지원합니다. 🚀 주요 기능 크로스 플랫폼 지원 - Windows, Linux, macOS Chromium 기반 - Google Chrome/Chromium으로 안정적인 헤드리스 스크린샷 적응형 리소스 관리 - 시스템 성능에 따라 자동 조정 설정 파일 지원 - 선호하는 설정 저장 URL...

cert-pinning-flaw-poc

인증서 핀 고정 결함 POC CVE-2016-2402 및 유사 결함을 테스트하기 위한 간단한 POC 스크립트입니다. 자세한 내용은 내 블로그 게시물을 읽어보세요. 이 유틸리티는 특정 도메인에 대해 클라이언트에 악성 인증서 체인을 제공하는 HTTPS 서버를 설정합니다. 취약한 인증서 핀 고정 구현이 있는 앱의 트래픽이 이 서버로 리다이렉트되면 핀 고정 제어가 우회되며 서버 콘솔에서 GET 또는 POST 요청을 볼 수 있습니다. 기본적으로 하드코딩된 CA 인증서와 키CACERT.pem 및 CAKEY.pem 파일를 사용합니다. 이를...

snallygaster

snallygaster HTTP 서버의 파일 유출 및 기타 보안 문제를 찾습니다. 무엇인가요? snallygaster는 웹 서버에서 접근 가능하지만 공개되어서는 안 되며 보안 위험이 될 수 있는 파일을 찾는 도구입니다. 일반적인 예로는 공개적으로 접근 가능한 git 저장소, 비밀번호나 데이터베이스 덤프가 포함될 수 있는 백업 파일 등이 있습니다. 또한 몇 가지 다른 보안 취약점 검사도 포함되어 있습니다. 이러한 종류의 문제에 대한 소개로 다음 발표를 시청하실 수 있습니다: Attacking with HTTP Requests 모...

CVE-2022-21907

CVE-2022-21907 설명 1. 이 저장소는 CVE-2022-21907CVSS:3.1 9.8에 취약한 시스템을 탐지하고, 원하는 경우 이 취약점으로부터 보호합니다. 1줄로 된 PowerShell 코드 2개를 제공합니다. 2. 취약한 IIS 웹 서버를 공격하기 위해 순수 Python, PowerShell, Ruby 스크립트와 Metasploit, Nmap 모듈을 제공합니다서버를 충돌블루 스크린시키는 DOS 공격을 수행. 탐지 및 보호 스크립트 이 스크립트는 탐지를 위한 한 줄 코드 2개와 보호를 위한 한 줄 코드 2개를...