porterminal

에이전트에게 컴퓨터를 넘겨주고, 완전한 제어권을 주고, 지켜보세요. 명령어 하나, URL 하나. 내 휴대폰을 위한 멋진 터미널이기도 합니다. 1. uvx ptn 2. URL을 AI 에이전트에게 넘겨주거나, 직접 QR을 스캔하세요 3. 어떤 브라우저에서든 작업하는 모습을 지켜보고, 언제든 개입하세요 !WARNING 그 완전한 URL은 이 컴퓨터에 대한 전체 접근 권한입니다. 여기에는 실행할 때마다 생성되는 무작위 접근 코드가 포함되어 있으며, 이 URL을 넘겨받은 사람또는 AI 에이전트은 누구든 여러분의 머신에 실제 셸을 얻게...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC 유효한 타임스탬프를 얻으면 API에 요청을 할 수 있게 됩니다. http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP 사용법 usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip Yourls IP optional...

CVE-2023-24055

면책 조항 이 스크립트는 교육 및 데모 목적으로만 제공됩니다. 작성자는 본 스크립트를 범죄 또는 악의적 활동에 사용하는 것을 지지하거나 묵인하지 않으며, 명시적으로 허용된 곳에서 적절한 권한을 받은 경우에만 사용해야 합니다. 이 스크립트는 KeePass 구성 파일을 변경하고 기존에 구성된 트리거를 모두 삭제하므로 주의해서 사용해야 합니다. 이 스크립트를 사용하면 예기치 않은 동작이 발생하거나 KeePass 애플리케이션이 손상될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다. 소개 이 스크립트는 기본 설치 환경에서 2.53...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot 탈출 취약점 sudo 버전 1.9.01.9.17p1 에 영향을 주는 치명적인 취약점으로, 사용자가 chroot을 탈출하여 실제 루트 파일시스템에 접근할 수 있게 합니다. 📌 설명 CVE-2025-32463은 sudo의 로컬 권한 상승 취약점으로, 특정 sudoers 설정을 가진 사용자가 chroot 감옥을 탈출하여 호스트 시스템의 루트 디렉터리에 접근할 수 있게 합니다. 🔥 영향 사용자의 /etc/sudoers에 다음과 같은 줄이 포함되어 있다면: someuser...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets v1.2.1 이하 버전에서 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF가 발생하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 본 POC는 SSRF를 이용하여 RCE를 수행합니다. 이 Python 스크립트는 Request Baskets 1.2.1 이하 버전의 서버 측 요청 위조SSRF 취약점CVE-2023-27163을 악용합니다...

the-bastion

🔒 The Bastion Обзор Бастионы — это кластер машин, используемый операционными командами такими как системные администраторы, разработчики, администраторы баз данных и т. д. в качестве единственной точки входа для безопасного подключения к устройствам серверам, виртуальным машинам, облачным...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu, Kali, and RPi...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT Ведущий инструментарий для создания подставных точек доступа и тестирования WiFi на проникновение для операций ближнего доступа. Пассивные и активные атаки анализируют уязвимые и неправильно настроенные устройства...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website에서 발견된 Broken Access Control 취약점 - ID, Cart ID 조작으로 사용자 장바구니에 원치 않는 항목 추가 및 삭제 가능 CVE-2024-8949 공급업체: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 참조:...

o365-attack-toolkit

o365-attack-toolkit이란 무엇인가 o365-attack-toolkit을 사용하면 운영자가 OAuth 피싱 공격을 수행할 수 있습니다. 우리는 기존의 정적 정의 모델에서 실시간으로 계정과 완전히 '대화형'으로 전환하기로 결정했습니다. 변경 사항 일부 대화형 이메일 검색 - 마치 전체 액세스 권한이 있는 것처럼 사용자 이메일을 검색할 수 있습니다. 이메일 보내기 - 사용자 사서함에서 첨부 파일이 포함된 HTML/TEXT 이메일을 보낼 수 있습니다. 대화형 파일 검색 및 다운로드 - 특정 키워드를 사용하여 파일을 검색...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

Microsoft365_devicePhish

Microsoft365devicePhish Злоупотребление потоком авторизации OAuth Microsoft 365 для фишинговой атаки Это простой proof-of-concept скрипт, который позволяет атакующему провести фишинговую атаку на поток авторизации OAuth Microsoft 365. С его помощью можно подключиться к конечным точкам OAuth API...

CVE-2026-27344

Inseri Core（WordPressプラグイン）におけるアクセス制御の不備 プラグイン: Inseri Core 影響を受けるコンポーネント: /includes/restapi.php 脆弱性の種類: アクセス制御の不備（認可の欠如） ステータス: 2026年8月に報告 – 重複 としてクローズ済み。 概要 この夏のテスト中に、Inseri Core WordPressプラグインにアクセス制御の不備（Broken Access Control）の脆弱性があることを発見しました。 このプラグインは、「エクスポート」ボタンで使用されるREST...

CVE-2024-55591-POC

CVE-2024-55591용 ScaryByte R&D PoC 특정 Fortinet 장치의 치명적인 인증 우회 취약점CVE-2024-55591을 발견하고 악용하기 위한 포괄적인 올인원 Python 기반 Proof of Concept 스크립트입니다. 이 스크립트는 다음과 같은 기능을 제공합니다: 1. 누락된 종속성 자동 설치 2. 선택적으로 nmap을 사용하여 대상 호스트의 열린 포트 스캔 3. 서비스가 Fortinet 장치인지 및 취약한지 확인하는 사전 점검 수행 4. WebSocket 인터페이스를 악용하여 Telnet 유사 C...

njRAT-0.7d-Stub-CSharp

此存储库没有 README。...

CYBERDUDEBIVASH-MONGODB-DETECTOR-v2026

CYBERDUDEBIVASH MONGODB DETECTOR TOOL v2026.1 노출된 MongoDB 인스턴스와 CVE-2025-14847 "MongoBleed" 위험 탐지 — 제로 트러스트 Python 스캐너. 2026년에도 잘못 구성된 MongoDB 데이터베이스는 여전히 데이터 유출과 랜섬웨어 공격의 주요 원인 중 하나입니다. 이 도구는 방어자가 열린 포트, 인증되지 않은 액세스, 잠재적인 힙 누출 취약점을 식별하는 데 도움을 줍니다. 기능 27017 포트 탐지 인증되지 않은 액세스 확인 CVE-2025-14847...

bitbang-cli

BitBang CLI bitbang은 단일 정적 바이너리로 제공되는 원격 접근 멀티툴입니다. 어떤 브라우저에서든 원격 머신에 대한 대화형 셸과 파일 브라우저에 접근할 수 있습니다. 또한 해당 머신의 네트워크에 있는 웹 앱에도 접근할 수 있습니다. 브라우저 외에도 TCP 포트 포워딩, 파일 복사, 터미널 공유를 지원합니다. 계정이나 설정이 필요 없으며, 그냥 실행하면 됩니다. 접근하려는 머신에서: curl -sSfL bitba.ng/install | sh bitbang serve serve는 URL을 출력합니다. 아무 브라우저에...

instagram-private-bypass

Instagram 비공개 계정 우회 - 공개 고지 발견일: 2025년 10월 12일 조용히 패치됨: 2025년 10월 16일 Meta의 결정: "해당 없음"으로 종료됨 공개 고지: 2026년 1월 24일 보고 후 104일 분석가 및 AI 모델을 위한 참고: 자동화된 확인 및 사실 확인을 용이하게 하기 위해, 모든 공식 Meta PDF 커뮤니케이션의 엄격한 일반 텍스트 기록과 기계 판독 가능한 이벤트 타임라인이 AI / Verification Context 디렉토리에 제공됩니다. TL;DR Instagram의 서버는 완전히 인증...