CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 익스플로잇, 일명 CVE-2014-6271. Bash 3.2 및 Bash 4.2에서 테스트됨. 취약점에 대한 자세한 정보는 다음을 방문하십시오: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 참고 이 익스플로잇은 주로 Hack The Box 의 다음 박스에서 테스트되었습니다: Beep 박스 : https://app.hackthebox.eu/machines/Beep Shocker 박스 :...

CVE-2023-5961

이 저장소는 Moxa ioLogik 장치의 취약점, 특히 CVE-2023-5961 취약점을 탐지하기 위해 설계된 Python 스크립트와 nuclei 템플릿을 포함하고 있습니다. 또한 해당 취약점 및 관련 보안 권고에 대한 정보를 제공합니다. 취약점 정보 CVE ID: CVE-2023-5961 보안 권고: Moxa Security Advisory MPSA-235250 해당 보안 권고는 Moxa ioLogik E1200 시리즈 웹 서버에 영향을 미치는 취약점에 대해 설명하며, 잠재적으로 무단 액세스 또는 기타 보안 문제로 이어질 ...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC 저장소: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 설명 이 저장소에는 Nostromo 1.9.6웹 서버의 취약점인 CVE-2019-16278 에 대한 Python 익스플로잇이 포함되어 있습니다. 이 취약점은 디렉터리 트래버설을 악용하여 대상 시스템에서 임의의 명령을 실행함으로써 원격 코드 실행RCE을 가능하게 합니다. 🚀 기능 취약한 대상에서 사용자 지정 셸 명령을 실행합니다. 리버스 셸 페이로드를...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA 웹 서버 파일 업로드 취약점 요약 SpiderControl SCADA 웹 서버는 인증되지 않은 임의 파일 업로드에 취약하여 공격자가 악성 스크립트예: 웹 셸를 업로드하고 원격 코드 실행을 얻을 수 있습니다. CVE ID : CVE-2024-8232 공급업체 : iniNet Solutions GmbH 영향받는 제품 : SpiderControl SCADA 웹 서버 영향 : 원격 코드 실행 익스플로잇 유형 : 인증되지 않은 파일 업로드 ⚠ 면책 조항 이 개념 증명은 교...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

spurt

Spurt 소개 Spurt는 대량의 트래픽을 시뮬레이션하고 웹 서버의 성능과 복원력을 평가하도록 설계된 강력한 스트레스 테스트 도구입니다. Linux에서 테스트되었습니다. Spurt는 먼저 대상 URL이 유효한지 확인합니다. 사용자 지정 모듈을 사용하여 일반적인 "User-Agent" 및 "Referer" 헤더를 빠르게 생성하여 초당 수천 개의 요청을 보낼 수 있습니다. 다른 모듈은 병렬로 요청을 보내기 위해 멀티스레딩에 사용됩니다. 컴파일 필수 구성 요소 다음이 설치되어 있는지 확인하십시오: Go Make Git 단계 git...

CVE-2021-41773-PoC

CVE-2021-41773 개념 증명 Proof of Concept 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 간단하고 빠른 개념 증명입니다. python3 full.py hosts.txt hosts.txt에는 대상이 포함되어 있습니다: domain.com blah.com 192.168.1.1 호스트가 취약한지 아닌지를 출력합니다. bash 명령어의 Python 버전: cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecur...

CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead 웹 서버 2.5 3.6.5 CVE-2017-17562용 독립형 Python 3 리버스 셸 익스플로잇으로, GoAhead 웹 서버 버전 2.5 3.6.5에서 작동합니다. 블로그 관련 글. Python 3.7에서 작성 및 테스트되었으며, POC 및 취약 환경을 기반으로 합니다. 일부 코드는 Metasploit 모듈에서 차용했습니다. 원본 POC는 여기에서 찾을 수 있습니다. 원본 POC 익스플로잇이 작동하지 않아서 이 도구를 작성했습니다. 그 이유는 원본에 익스플로잇할 CGI 모듈을...

lighty-sqlinj-demo

title: Ep4 - 네트워크 관련 취약점 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 관련 취약점: CVE-2014-2323 1은 SQL 인젝션 버그에 할당되었습니다. CVE-2014-2324 2는 경로 탐색 버그에 할당되었습니다. 확인: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 영향을 받는 버전: 1.4.34 소개 취약점 설명 공격 대상 서비스 소개 소스 코드 내 취약점 위치 취약점...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 정식 저장소 ================================== 이것은 Jetty 프로젝트의 정식 저장소입니다. 자유롭게 포크하고 기여하세요! 패치 또는 풀 리퀘스트를 제출하시겠습니까? Eclipse Contributor Agreement ECA가 파일에 등록되어 있는지 확인하십시오. eclipse.org/legal/ecafaq 프로젝트 설명 Jetty는 가볍고 확장성이 뛰어난 Java 기반의 웹 서버이자 서블릿 엔진입니다. 우리의 목표는 HTTP, HTTP/2, WebSocket과 같은 웹...

RedDrop

RedDrop 탈취 서버 함께 제공되는 MaverisLabs 블로그 게시물을 확인하세요! RedDrop Exfil Server는 침투 테스터, 레드 팀, 보안 전문가를 위한 Python Flask 웹 서버로서 다음 기능을 제공합니다: 파일 업로드 자동 페이로드 처리 자동 아카이브 추출 JSON 로깅 구성 가능한 옵션 인증 규칙 이 소프트웨어는 다양한 시나리오에서 웹 요청 데이터를 캡처하기 위한 기본적인 C2 엔드포인트로 사용하기 위한 것입니다. 몇 가지 예시는 다음과 같습니다: 블라인드 명령 주입 취약점 빠르고 동적인 웹 요청...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty 정식 저장소 이것은 Jetty 프로젝트의 정식 저장소입니다. 자유롭게 포크하고 기여하세요! 패치 또는 풀 리퀘스트를 제출하시겠습니까? Eclipse Contributor Agreement ECA가 등록되어 있는지 확인하십시오. eclipse.org/legal/ecafaq 프로젝트 설명 Jetty는 경량이면서도 확장성이 뛰어난 자바 기반 웹 서버 및 서블릿 엔진입니다. 우리의 목표는 HTTP, HTTP/2, WebSocket과 같은 웹 프로토콜을 대용량 저지연 방식으로 지원하여 최대 성능을 제공하면서도...

MIPS-CVE-2014-9222

면책 조항 이 튜토리얼은 정보 제공 및 교육 목적으로만 제공됩니다. 저는 윤리적 해킹, 정보 보안 및 사이버 보안이 디지털 정보와 컴퓨터를 사용하는 모든 사람에게 친숙한 주제여야 한다고 믿습니다. 저는 해커로부터 자신을 방어하려면 해킹이 어떻게 이루어지는지 알아야 한다고 생각합니다. 요구 사항 $ IDA Pro +7.0 IDA가 비싸므로 Radar2를 사용할 수 있습니다 $ Rompager 4.07을 실행하는 라우터: TP-Link TD-W8951, ZyXEL P-660R, Billion BiPAC 51/52 등 엄청나게...