WP2Shell-Scanner

WP2Shell 스캐너 WordPress 사이트가 WP2ShellCVE-2026-63030 및 CVE-2026-60137에 노출되어 있는지 확인하는 명령줄 도구입니다. 읽기 전용 요청을 통해 WordPress 버전과 REST API 노출 범위를 읽고 결과를 보고합니다. 어떠한 익스플로잇도 수행하지 않습니다. !WARNING 승인된 테스트 전용입니다. 소유한 사이트 또는 서면 허가를 받은 사이트에서만 사용하세요. 작성자DanSec는 오용 또는 손상에 대해 책임을 지지 않습니다. WP2Shell 정보 WP2Shell은 SQL...

CVE-2024-4577

CVE-2024-4577 python poc 작성 연습, 단일 대상 또는 일괄 검사 가능...

TEST-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free 취약점 취약점 세부 정보 영향을 받는 코드는 https://kernel.org/의 공식 Linux 커널에서 비롯되었으며 Netfilter nftables 컴포넌트net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 작업 목록이 포함된 배치 요청을 보냅니다. 그러면 Netfilter nftables...

SMBGhost

SMBGhost 일괄 테스트 CVE-2020-0796 - SMBv3 RCE...

CVE-2022-21371

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 이 부분을 해결하지 못하면 이 도구를 사용해서는 안 됩니다 pip로 설치 pip install CVE-2022-21371 아래 명령어로 확인 CVE-2022-21371 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2022-21371 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색하여 시작을 누르세요. 사용 방법 3. 이 도구는 여러 가...

CVE-2020-0796-Batch-scanning

CVE-2020-0796 일괄 스캔 다른 스캔 도구는 CVE-2020-0796 검증의 오탐률이 너무 높고, 奇安信 도구는 ip를 일괄 지정할 수 없기 때문에 그래서 간단히 이걸 만들었습니다. ip를 txt 파일에 넣고 奇安信 스캔 도구를 사용해 다중 스레드로 스캔하지만 cpu 점유율이 비교적 높습니다. 스레드는 20개를 넘지 않는 것이 좋습니다...

CVE-2022-26134-POC

설명: 이것은 다중 스레드를 지원하는 Confluence OGNL 주입 취약점CVE-2022-26134 배치 탐지 스크립트 도구입니다. 사용 방법: url.txt 파일에 대상 주소를 입력하세요. 효과: 1. 단일 대상 탐지 2. 배치 탐지 탐지 성공 시 명령 창에 노란색 하이라이트로 표시 면책 조항: 이 도구는 학습 목적으로만 사용하십시오. 네트워크 보안 법률 및 규정을 준수하시기 바랍니다. 위법 사용에 대한 책임은 사용자 본인에게 있습니다...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 mvn package target 디렉토리의 jar...

CVE-2000-0114

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 보기 이 단계를 이해하지 못한다면, 이 도구를 사용하기에 적합하지 않습니다. pip를 통한 설치 pip install CVE-2000-0114 아래 명령어로 확인 CVE-2000-0114 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 연동했습니다. Telegram 알림 CVE-2000-0114 --chatid Telegram을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 누르세요. 사용 방...

CVE-2021-26084

CVE-2021-26084 confluence 원격 코드 실행 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 인가 없이 불법적으로 사이트를 공격하는 것은 금지됩니다. 온라인으로 《중화인민공화국 사이버보안법》 읽기 0x01 도구 사용 배치 RCE 스크립트는 URL을 url.txt에 넣으십시오. 단일 사이트 RCE는 아래 명령을 사용하십시오： python confluencerce.py -u u...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit은 승인된 환경에서 웹 애플리케이션의 잠재적 RCE 조건 탐지를 자동화하는 Python 기반 보안 테스트 도구입니다. 대상에 조작된 POST 요청을 전송하고, 서버 응답에서 실행 징후를 분석하며, 사용자 지정 입력, 구조화된 페이로드 처리, 명확한 CLI 출력을 통한 배치 스캔을 지원합니다. 1. 의존성 설치 pip install -r requirements.txt 2. 익스플로잇 실행 python3 rceexploit.py target.txt "command"...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 익스플로잇 도구 🚀 이것은 Next.js React Server Components CVE-2025-55182 원격 코드 실행 RCE 취약점을 대상으로 한 자동화된 개념 증명 PoC 도구입니다. 이 도구는 인터랙티브 셸 , 스마트 프로토콜 인식 및 멀티스레드 배치 스캔 기능을 통합하여 보안 연구원과 침투 테스터를 위해 설계되었으며, 취약점을 신속하게 검증하고 활용하는 것을 목표로 합니다. ⚠️ 면책 조항 : 이 도구는 사이버 보안 교육 및 승인된 보안 테스트 목적으로만 제공됩니다...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 일괄 탐지 3389hosts는 탐지할 IP 주소 목록이며, 한 줄에 하나씩 입력합니다. pool = ThreadPool10 은 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용 1. 3389hosts를 편집하여 탐지할 IP 주소를 파일에 기록합니다. 한 줄에 하나씩 입력합니다. 2. 명령줄에서 코드가 있는 디렉터리로 전환한 후 python cve-2019-0708.py를 실행합니다...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP 도움말: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 전체 URL 주소 http/https -f FILE, --file FILE 배치 URL 파일 -c COMMAND, --command COMMAND 명령 실행 선택 사항 예시: 단일 URL python3 CVE-2023-34960.py -u https://xxxxxxx 배치 스캔...

wp2shell

wp2shell WordPress REST API 라우트 혼동 CVE-2026-63030 + SQL 인젝션 CVE-2026-60137을 배치 엔드포인트에서 악용하여 원격 코드 실행을 달성합니다. 취약점 라우트 혼동 CVE-2026-63030 WordPress REST API 배치 엔드포인트/batch/v1는 요청 라우팅을 제대로 격리하지 않습니다. 배치 요청을 서로 중첩시킴으로써 공격자는 WordPress의 일반 권한 검사를 우회하는 내부 요청을 만들 수 있습니다. 핵심 지표는 응답의 parsepathfailed +...

CVE-2025-32395

CVE-2025-32395 CVE-2025-32395-POC 대량 탐지 도구로, 학습 및 재현 목적으로만 사용하세요...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 인증되지 않은 RCE 취약점: REST 배치 라우트 혼동 + WPQuery SQL 인젝션 → 완전한 RCE CVSS v3.1: 10.0 / 10.0 — 치명적 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 패치된 버전: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell...

CVE-2023-38831

현재 디렉토리에 미끼 파일과 악성 스크립트 파일을 배치하세요. 미끼 파일은 이미지.png, jpg 또는 문서.pdf를 권장합니다. 2. python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar를 실행하여 익스플로잇을 생성하세요...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API 시간 기반 블라인드 SQLi → RCE 개념 증명PoC 설명 pocwptot.py는 WordPress REST API 배치 엔드포인트의 시간 기반 블라인드 SQL 인젝션 취약점을 악용하여, 권한 상승 체인을 거쳐 Remote Code ExecutionRCE까지 도달하는 개념 증명PoC입니다. 테스트 대상 취약점: CVE-2026-63030 CVE-2026-60137 중요 경고 본 도구는 소유한 시스템 또는 명시적인 서면 테스트 승인을 받은 시스템에서만 사용하십시오. 오용 시...

Cve-2023-28432-

Cve-2023-28432 vulhub의 재현 과정을 통해 기본적인 대량 탐지를 구현했습니다. 품질은 좋지 않지만 간신히 사용할 수 있습니다. vulhub 링크（https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432） 사용 방법: tagerts.txt를 새로 생성하여 minIO API 포트의 링크를 넣으세요. 프로그램을 바로 실행하면 결과가 result.txt에 출력됩니다...