281445 matches found
LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320
🧠 LetsDefend SharePoint 제로데이 분석 ToolShell - SOC342-CVE-2025-53770 📘 소개 저는 LetsDefend 사이버 랩에서 ToolShell CVE-2025-53770 이라는 SharePoint 제로데이를 조사했습니다. 이 실습은 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일한 뒤 악성 웹 셸spinstall0.aspx을 설치하는 실제 제로데이 RCE 공격 을 모의했습니다. 이...
c2-cloud
About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...
c2-cloud
プロジェクトについて C2 Cloudは強力なWebベースのC2フレームワークであり、ペネトレーションテスターの作業を簡素化するために設計されています。AWSクラウドでEC2インスタンスにアクセスするように、侵害したバックドアに簡単にアクセスできます。ユーザーフレンドリーなインターフェースで複数の同時バックドアセッションを管理できます。 C2 Cloudはオープンソースです。セキュリティアナリストは自信を持ってシミュレーションを実行し、貴重な経験を積み、組織の積極的な防御態勢に貢献できます。 リバースシェルのサポート: 1. リバースTCP 2. リバースHTTP 3...
trufflehog-explorer
TruffleHog Explorer 🕵️♂️ Добро пожаловать в TruffleHog Explorer — удобный веб-инструмент для визуализации и анализа данных, извлечённых с помощью TruffleHog. TruffleHog — один из самых мощных инструментов с открытым исходным кодом для обнаружения, классификации, проверки и анализа секретов. В...
webstor
WebStor 組織内の脆弱なWebテクノロジーの迅速な識別 WebStorはMITライセンスの下でPythonで実装されたツールで、組織のすべてのネットワーク上のすべてのWebサイトを迅速に列挙し、それらのレスポンスを保存し、ゼロデイ脆弱性を持つものなど、既知のWebテクノロジーとバージョンを問い合わせるためのものです。特に、分散管理が行われている中規模から大規模の組織において、異なる部門やネットワークに分散した様々な管理者によって展開されたすべてのWebテクノロジーを追跡することがほぼ不可能であるという特有の問題を解決することを目的としています。...
CVE-2017-6640-POC
CVE-2017-6640-POC CVE-2017-6640를 위한 개념 증명 Burp 확장기능으로 구현 Cisco Prime Data Center Network Manager DCNM는 정적 자격 증명을 구현합니다. 참조: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 보다 구체적으로, 웹 UI는 사용자가 HTTP Digest 인증을 사용하여 인증하도록 요구합니다. 이 Burp 확장기능은 하드코딩된 HA1을...
waf-checker
WAF Checker 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립 실행형 Node.js CLI 도구로 실행할 수 있습니다. 🧪 테스트 커버리지 및 상태 모든 패키지는 자동화된 단위, 통합, 속성 기반fast-check 퍼징, 네트워크 복원력, 리버스 엔지니어링 스위트100% SSRF 안전성 준수, 프로토콜 우회 기법, 보고서 포매터로 철저히 테스트됩니다: 패키지| 라인...
CVE-2024-46538
This post is a research article published by EQSTLab. Thanks tophysicszq, who discovered this vulnerability. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae Description CVE-2024-46538 : PfSense 저장형...
AirmonGUI
AirmonGUI aircrack-ng 무선 도구 키트를 위한 로컬 웹 인터페이스입니다. 스크린샷 · 빠른 시작 · 기능 · 로드맵 · 기여하기 !WARNING 소유한 네트워크나 서면 허가를 받은 네트워크에서만 사용하십시오. 통제하지 않는 네트워크를 스캔하거나, 연결 해제Deauth하거나, 트래픽을 캡처하는 것은 대부분의 지역에서 불법입니다. 법적 및 책임 있는 사용을 참조하세요. 설명 AirmonGUI는 airmon-ng, airodump-ng, aireplay-ng, aircrack-ng를 하나의 웹 앱으로 묶어 사용자의...
ParamPamPam
ParamPamPam 이 도구는 GET 및 POST 파라미터를 무차별 대입 방식으로 발견합니다. 설치 Docker 사용 Docker를 설치하세요 git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u "https://vk.com/login" 게으른 경우...
cve-2017-4971
CVE-2017-4971 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2017-4971 イメージ作者: https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...
NtlmRelayToEWS
ntlmRelayToEWS 저자: Arno0x0x - @Arno0x0x ntlmRelayToEWS 는 Exchange Web ServicesEWS에 대한 NTLM 릴레이 공격을 수행하기 위한 도구입니다. 445번 포트에서 SMBListener와 80번 포트에서 HTTPListener를 생성하여 피해자로부터의 수신 연결을 기다립니다. 피해자가 리스너 중 하나에 연결하면 NTLM 협상이 발생하고 대상 EWS 서버로 릴레이됩니다. 분명히 이 도구는 전체 EWS API를 구현하지 않으므로 일부 공격 시나리오에서 유용할 수 있는 소수의...
CVE-2023-0861-POC
NetModule 라우터의 명령 주입 취약점CVE-2023-0861 분석 및 재현 NetModule은 중요 인프라 및 산업 제어 시스템에서 흔히 사용되는 산업용 등급 라우터의 OEMOriginal Equipment Manufacturer입니다. 2023년 2월 24일, 보안 연구 기업인 ONEKEY는 9개의 NetModule 라우터에 영향을 미치는 취약점을 공개하는 보안 권고를 발표했습니다. 이 취약점은 웹 관리 인터페이스에서 발견되었으며, 인증된 사용자가 상승된 권한으로 임의의 명령을 실행할 수 있게 합니다. IoT 보안과...
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. user@domain: git clone...
CVE-2024-27198
CVE-2024-27198: Jetbrain Teamcity의 인증 우회로 인한 원격 코드 실행 ====================== 개요 TeamCity는 지속적 통합 및 배포 서버로, 즉시 사용 가능한 지속적 단위 테스트, 코드 품질 분석, 빌드 문제 조기 보고 기능을 제공합니다. 이 취약점은 공격자가 인증되지 않은 임의의 엔드포인트에 접근할 수 있게 하는 라이브러리에서 발생합니다. 코드 분석 취약한 코드는 lib 디렉토리의 web-openapi.jar 라이브러리에 있습니다...
CVE-2015-3306-Home-Lab
ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...
fav-up
Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...
ExtAnalysis
기능 • 설치 • 사용 • 사용된 모듈 • 스크린샷 • 라이선스 ExtAnalysis로 할 수 있는 것 : 확장 프로그램 다운로드 및 분석 대상: Chrome Web Store Firefox Addons 설치된 확장 프로그램 분석 대상: Google Chrome Mozilla Firefox Opera Browser 곧 지원 예정 확장 프로그램 업로드 및 스캔. 지원 형식: .crx .xpi .zip ExtAnalysis의 기능 : 기본 정보 보기: 이름, 작성자, 설명 및 버전 매니페스트 뷰어 심층 권한 정보 파일에서 인텔 추...
kraker
About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...