CVE-2017-0199

CVE-2017-0199 Exploit 툴킷 CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 악용할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter 페이로드를 피해자에게 전달할 수 있습니다. 릴리스 노트: 스크립트에 다음 기능이 추가되었습니다. 툴킷을 사용하여 악성 RTF 파일 생성 작은 HTA + 웹 서버 형태의 악용 모드로 툴킷 실행 버전: Python 버전 2.7.13 예시: 단계 1: 다음 명령을...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server 파일 업로드 RCE 분석 사용법 ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

reverse-ssh

ReverseSSH 静的にリンクされたSSHサーバーで、リバース接続機能を備え、シンプルかつ強力なリモートアクセスを実現します。HackTheBoxのチャレンジやCTFなどで最も役立ちます。 OSCP試験の準備中に広く開発・使用されました。 最新のリリースを入手する 機能 netcat でリバースシェルを取得するのは確かにクールですが、筋肉記憶によるキーボード割り込みでうっかりリバースシェルを閉じてしまった経験がない人はいないでしょう？ そのようなシェルは脆弱であるだけでなく、完全な対話型アクセス、TAB補完、履歴などの便利な機能が欠けていることもよくあります。...

h3-cli

NodeZero MCP Server NodeZero MCP Server が利用可能になりました。これにより、ローカルでホストされる MCP Server を実行および管理して、NodeZero の Find、Fix、Verify（FFV）機能を開発ワークフローやセキュリティワークフローに直接組み込むことができます。 MCP Readme h3-cli: Horizon3.ai API 用 CLI ツール h3-cli は、Horizon3.ai API にアクセスするための便利な CLI（コマンドラインインターフェース）です。Horizon3.ai API は、Horizon3....

freeipa

FreeIPA サーバー FreeIPA を使用すると、Linux 管理者は、ID、認証、アクセス制御の側面を Linux および UNIX システムで一元管理できます。これは、インストールと 使用が簡単なコマンドラインおよび Web ベースの管理ツールを 提供することによって実現されます。 FreeIPA は、よく知られたオープンソースコンポーネントと標準プロトコルを 基盤として構築されており、管理の容易さとインストールおよび設定タスクの 自動化に非常に重点を置いています。 FreeIPA は、クロスレルム Kerberos 信頼またはユーザー同期を介して、 Active...

carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

MCPDebugger

Fatmike의 MCP Debugger Server 소개 이 프로젝트는 학습과 실험을 위해 자체 제작한 경량 MCP Debugger Server 입니다. MCP Debugger Server 는 디버거 기능을 MCP 도구로 노출하여, 외부 MCP 클라이언트가 깔끔한 인터페이스를 통해 실행 제어, 메모리 검사 및 디버기 분석을 수행할 수 있도록 합니다. 디버거는 C++로 작성되었으며, 기존 디버거 프레임워크에 의존하지 않고 핵심 디버깅 기능을 처음부터 구현했습니다. 명령어 디코딩에는 Zydis 디스어셈블러를 사용합니다. 디버거는 ...

DNSnitch

DNSnitch 고지 사항 이 도구는 제가 직접 사용하려고 만든 것이며, 필요하다면 다른 분도 사용할 수 있도록 공개해 둔 것입니다. 버그를 발견하면 이슈를 열어 주세요! 인터랙티브 터미널 DNS 방화벽 DNSnitch는 네트워크 트래픽을 완전히 제어할 수 있게 해주는 로컬, 프라이버시 우선 DNS 서버입니다. 수동적인 차단 목록과 달리 DNSnitch는 "Default Deny" 철학을 따릅니다. 즉, 실시간 터미널 대시보드에서 승인하기 전까지 모든 알 수 없는 도메인은 기본적으로 차단됩니다. 주요 기능 실시간 차단 : 로컬...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750의 RCE원격 명령 실행 접근 방식 익스플로잇 제목: Paramiko 2.4.1 - 원격 코드 실행 날짜: 2018-11-06 익스플로잇 작성자: jm33-ng 공급업체 홈페이지: https://www.paramiko.org 소프트웨어 링크: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz 버전: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5, 2.2.x 2.2.3, 2.3.x 2.3....

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 개념 증명/정보 + 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션. 오늘 이른 아침, 여러 소식통에서 인기 있는 자바 프레임워크 Spring에서 가능한 RCE 익스플로잇에 대해 알렸습니다. 이 결함의 명칭은 악명 높은 Log4j LOG4Shell과의 유사성에 기반합니다. 이 취약점에 대한 세부 정보...

s3dns

S3DNS s3dns 는 DNS 요청을 분석하고, CNAME을 추적하며, 알려진 버킷 URL 패턴과 일치시켜 클라우드 스토리지 버킷AWS S3, Google Cloud Storage, Azure Blob을 찾아내는 경량 DNS 서버입니다. 침투 테스터 , 버그 바운티 헌터 , 클라우드 보안 분석가 에게 유용한 도구로, DNS 트래픽 분석 중 노출된 클라우드 버킷을 발견하는 데 도움을 줍니다. S3DNS가 리콘 세션에서 시간을 절약해 주었다면, ⭐️를 눌러 주세요. 다른 사람들이 프로젝트를 찾는 데 도움이 됩니다. 🆕 업데이트...

sqlwinds

SQLWinds SQL 보안 평가 및 사후 침투 도구 키트 SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다. 📖 문서 및 리소스 빠른 링크: 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요? 최신...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 경로 탐색 RCE 필요 사항...

CVE-2021-44228-Apache-Log4j-Rce

사용법: 1. RMIServer 실행 2. Main 실행...

processhacker-mcp

processhacker mcp 이것은 런타임 분석 및 프로세스 해킹을 위한 동적 MCP 서버입니다. ProcessHacker와 비슷하지만 AI 에이전트용입니다. 설정 1. Visual Studio에서 폴더를 엽니다 CMakeLists.txt 포함 2. 전체 빌드 Ctrl+Shift+B 3. ProcessHackerMCP.exe와 extensions/ 폴더가 생성됩니다. 4. exe를 실행합니다. 표준 입출력stdin/stdout으로 통신합니다. 에디터 통합 AI 에이전트/에디터가 이 서버를 사용하도록 설정할 수 있습니다. 아...

scout

Scout Scout는 웹 서버에서 공개되지 않은 VHOST, 파일 및 디렉토리를 발견하기 위한 URL 퍼저 및 스파이더입니다. 전체 단어 목록이 바이너리에 포함되어 있어 최대의 이식성과 최소한의 설정을 제공합니다. 조준하고 발사하세요! 사용법 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOS...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치 git...

regenerator2000

Regenerator 2000 Commodore 8비트 머신용 모던 인터랙티브 6502 디스어셈블러입니다. Regenerator의 현대적인 재해석입니다. 🕹️ 수동 분석 — 키보드 중심의 빠른 TUI로 직접 탐색: 코드 탐색, 데이터 정의, 서브루틴 레이블 지정, 주석 추가, 반복적인 디스어셈블리 개선. 🤖 자동 분석 — 내장 MCP 서버로 AI 어시스턴트가 프로그래밍 방식으로 디스어셈블러를 구동할 수 있습니다. 특별히 제작된 스킬과 함께 사용하면 사람의 개입을 최소화하면서 전체 프로그램을 분석하고, 블록을 분류하며, 루틴을...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49에서의 경로 순회 및 파일 공개 취약점 CVE-2021-41773 정보 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유출할 수 있습니다. ...