SharkTooth

SharkTooth 개발 중 SharkTooth는 TCP 및 UDP를 지원하는 포트 스캐너입니다. 기본적인 네트워크 감사 및 교육에 적합합니다. "개발 중"의 의미: 기존 기능을 리팩토링하거나 제거하는 동안 새로운 기능이 추가되고 있습니다. 새로운 기능: SYN-Scan, 스니퍼 수동 패킷 조립: IP/TCP 헤더 구축, 체크섬 계산 삭제될 기능: 진행률 표시줄 모니터링 Prometheus + Grafana !NOTE 이 스캐너는 Windows에서 작동하지 않습니다 - raw 소켓이 필요하며, 이는 root/admin 권한이...

CVE-2022-31491

CVE-2022-31491 이 저장소에는 Metasploit 모듈과 PoC 파일이 포함되어 있습니다. 추가 정보 Voltronic Viewpower/Pro 및 리브랜드/파생 제품 UPS 관리 소프트웨어는 일반적으로 웹 인터페이스를 통해 적절히 인증 및 권한이 부여된 사용자가, 소프트웨어가 관리 중인 UPS의 종료를 감지할 때 사용자가 선택한 단일 OS 명령을 실행하도록 시스템을 구성할 수 있게 합니다. 예를 들어 일괄 작업batch job을 중지하거나 단일 명령으로 다른 시스템에 알림을 보내는 경우입니다. 관련된 중요한 기반...

CVE-2024-47176-Scanner

CVE-2024-47176 Scanner Evilsocket의 CVE-2024-47176 PoC를 다듬어 스캐너로 만든 것입니다. 말 그대로 vim에서 열고 d 키를 누르고 있었습니다. 그의 연구는 여기에서 읽을 수 있습니다. 이 스크립트는 초기 UDP 패킷을 631 포트로 보내고 http 콜백을 트리거하여 취약한 호스트를 알려줍니다. 사용법: clone the repo git clone https://github.com/tonyarris/CVE-2024-47176-Scanner && cd...

CVE-2004-0558

이것은 CVE-2004-0558에 대한 개념 증명 익스플로잇입니다. 특정 버전의 CUPs1.1.x는 길이가 0인 UDP 패킷을 수신할 때 서비스 거부DoS 공격에 취약합니다. https://www.exploit-db.com/exploits/24599/ 이 공격은 nmap으로도 수행할 수 있으며, 본 익스플로잇은 연구 및 교육 목적으로 개발되었다는 점을 참고하시기 바랍니다. 사용법: python kill-cups.py -t 192.168.1.91 추가 명령줄 플래그는 연구 목적으로 포함되었습니다. UDP는 패킷 헤더에 임의의 소...

CVE-2026-100740

CVE-2026-100740 — D-Link DIR-895L L2TP OOB書き込み CVE-2026-100740 — D-Link DIR-895L ファームウェア A1102b07 向けのPython 3 PoC。 概要 PoCbit / GitHub CVE-2026-100740 — L2TP制御チャネル パーサー内のtunnelsetparams tunnel.c における境界外書き込み CWE-787 / CWE-119。Host Name AVP の長さは127にクランプされるが、NUL終端文字が128バイト...

CVE-2024-47176

CVE-2024-47176 CUPSCommon UNIX Printing System는 인쇄 시스템으로, 주로 IPPInternet Printing Protocol 등의 프로토콜을 사용하여 인쇄 작업 및 큐를 관리합니다. 2024년 9월 27일, 인터넷에 Unix CUPS 원격 코드 실행 상세 정보가 공개되었으며, 익스플로잇 체인에는 여러 CVECVE-2024-47176/CVE-2024-47076/CVE-2024-47175/CVE-2024-47177 등가 포함됩니다. cups-browsed 프로세스가 기본 631 포트 UDP 패...

spill

Spill 단일 IP / CIDR을 빠르게 스캔하여 UDP 631 포트에서 OpenPrinting CVE 2024-47176을 탐지하는 유틸리티입니다. 이 유틸리티는 빠르고 투박하지만, 일부 사람들에게는 유용할 수 있습니다. 악용 코드Exploit는 의도적으로 제외되었습니다. 이 도구는 스캔과 사용자 인식 제고를 위해 설계되었기 때문입니다. 프로젝트 빌드 go build . 사용법 Usage: -dest string IP address for callbacks -destport string TCP port to listen o...

CVE-2021-23017-POC

CVE-2021-23017-POC nginx 리졸버에서 보안 문제가 확인되었습니다. 이 문제는 DNS 서버로부터 UDP 패킷을 위조할 수 있는 공격자가 1바이트 메모리 덮어쓰기를 유발하여 작업자 프로세스 충돌 또는 기타 영향을 초래할 수 있습니다. 이 문제는 구성 파일에서 "resolver" 지시문이 사용되는 경우에만 nginx에 영향을 미칩니다. 또한, 공격은 공격자가 DNS 서버로부터 UDP 패킷을 위조할 수 있는 경우에만 가능합니다...

USSH

USSH USSH는 USTP-Secure 위에 구축된 셸 프로토콜이자 클라이언트/서버 쌍입니다. TCP 터널이 아니며 SSH를 TCP 내부에 래핑하지 않습니다. 상태: 베타 라이선스: MIT AEAD 암호 이름 chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM 기본 AEAD 암호: chacha20 기본 포트 5322 서버 python3 usshserver.py \ --peer-ip \ --peer-port 0 \ --bind-ip 0.0.0....

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 セキュリティテスト 説明 このPythonスクリプトは、Check Point IKEv1 VPNの認証バイパス脆弱性であるCVE-2026-50751を標的とするように設計された、攻撃的なセキュリティテストフレームワークです。 機能 UDPポート500上のIKEv1 VPNサービスを対象にIPアドレスをスキャン Check Point VPNゲートウェイの識別を試行 認証バイパスのテストを主張する、細工されたIKEv1パケットを送信 内部ネットワーク探索機能を含む リバースシェルリスナーおよびペイロード生成機能を含む 重要な注意事項...

asus-cmd

ASUS 라우터 infosvr UDP 브로드캐스트 root 명령 실행 ASUS 라우터의 여러 모델에는 LAN 또는 WLAN 인터페이스의 UDP 브로드캐스트 포트 9999에서 수신 대기하는 infosvr 라는 서비스가 포함되어 있습니다. 이 서비스는 ASUS의 도구 중 하나가 로컬 서브넷에서 라우터를 자동으로 찾아 라우터 구성을 쉽게 하기 위해 사용됩니다. 이 서비스는 root 권한으로 실행되며 인증되지 않은 명령 실행 취약점을 포함하고 있습니다. 이 서비스 및 라우터의 나머지 부분에 대한 소스 코드는 ASUS 지원 사이트에서 ...

CVE-2026-41089-PoC

CVE-2026-41089 — LongLogon クラッシャーPoC Windows Server 2025のNetlogonサービスにおける認証前のスタックバッファオーバーフロー。ネットワーク上の任意のホストから送信された単一のCLDAPパケットUDP/389で十分である。lsass.exeがSTATUSSTACKBUFFEROVERRUN 0xc0000409で停止し、ドメインコントローラーが再起動する。 コンポーネント: netlogon.dll、NlGetLocalPingResponse / BuildSamLogonResponse ベクター:...

quicmap

quicmap かなり高速なQUICサービススキャナー quicmapは、QUICサービス、使用中のプロトコルバージョン、サポートされているALPNを識別するために複数のツールを使う必要をなくす、比較的高速なQUICサービススキャナーです。 主な機能 任意のホスト、IPアドレス、ネットワーク、ポートをスキャンし、QUICサービスを識別します 任意の数のスレッドで実行できます（デフォルトは50） プロセスを高速化するためのALPNのバイナリサーチに対応 素敵なプログレスバー！ インストール git clone https://github.com/bojanisc/quicmap.git ...

MoxaPass

이것은 CVE-2016-9361에 대한 샘플 익스플로잇입니다. 다양한 Moxa 장치에서 SNMP 커뮤니티 문자열과 'admin' 비밀번호를 검색합니다. 이 도구는 Moxa의 UDP/4800 독점 관리 프로토콜을 사용합니다. 이 프로토콜은 보안이 부족하며, 'unlock' 기능 코드를 사용하는 데 비밀번호가 필요하지 않습니다. 이 익스플로잇은 모든 Moxa NPort 5xxx 시리즈, MGate MB3170및 다른 MGate 장치일 가능성이 높음, 일부 OnCell 장치에 영향을 미치는 것으로 알려져 있습니다. 이 문제는 201...

tinydtls

목차 이 라이브러리는 C99에서 DTLS를 지원하는 단일 스레드 UDP 서버를 구축하는 데 도움이 되는 함수와 구조체를 포함합니다. 다음 구성 요소를 사용할 수 있습니다: dtls 사전 공유 키PSK 모드의 DTLS에 대한 기본 지원. tests tests 하위 디렉터리에는 각 구성 요소의 사용 방법을 보여 주는 테스트 프로그램이 포함되어 있습니다. 빌드 git 저장소의 코드를 사용하는 경우 make를 호출하여 DTLS를 공유 라이브러리로 빌드하십시오...

DDoSPacket

📦 이 프로젝트는 보관되어 있으며 더 이상 유지보수되지 않습니다. 더 읽어보기: Why I moved on → 2023년 11월 27일자 최신 업데이트 이슈 탭에 제보해 주셔서 감사합니다. 대부분의 이슈를 해결할 수 있었지만, 제 공격 코드/스크립트가 너무 오래된 것 같습니다. 또한 Xamarin을 사용하여 Android에서 C 기반 앱을 개발했는데, Xamarin은 이미 지원 종료End of Life되었습니다... 그래서 새로 리메이크 버전을 만들고 .NET MAUI로 업그레이드할 예정입니다! 무슨 일이 일어나는지 기대해...

DDoS-PHP-Script

DDoS PHP 스크립트 PHP로 DDoS UDP 플러드 공격을 수행하는 스크립트 사용법 웹 서버에서 페이지 방문: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER 터미널에서: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER 매개변수 help 도움말 요약 페이지 출력 host 필수, IP 또는 호스트명 지정 pa...

fingerprintx

기능 • 설치 • 사용법 • fingerprintx 실행 • 라이브러리로 사용 • 왜 nmap이 아닌가? • 참고사항 • 감사의 말 fingerprintx는 httpx와 유사한 유틸리티로, RDP, SSH, MySQL, PostgreSQL, Kafka 등과 같은 서비스의 핑거프린팅도 지원합니다. fingerprintx는 Naabu와 같은 포트 스캐너와 함께 사용되어 포트 스캔 중 발견된 포트 집합을 핑거프린트할 수 있습니다. 예를 들어, 엔지니어가 IP 범위를 스캔한 후 발견된 모든 포트에서 실행 중인 서비스를 신속하게...

CVE-2021-24086

CVE-2021-24086 이것은 CVE-2021-24086 "Windows TCP/IP 서비스 거부 취약점"에 대한 개념 증명입니다. 이는 2021년 2월 Microsoft가 패치한 tcpip.sys의 NULL 역참조 취약점입니다. 이 트윗에 따르면, 취약점은 @piazzt에 의해 발견되었습니다. IPv6를 통해 악성 UDP 패킷을 전송하여 원격으로 트리거할 수 있습니다. Microsoft의 블로그를 여기에서 읽을 수 있습니다: TCP/IP에 영향을 미치는 여러 보안 업데이트: CVE-2021-24074,...

Uniview IP Cameras Classic Buffer Overflow (CVE-2021-45039)

Multiple models of the Uniview IP Camera offer an undocumented UDP service on port 7788 that allows a remote, unauthenticated attacker to overflow an internal buffer and achieve code execution. By using this buffer overflow, a remote attacker can start the telnetd service. This service has a...