CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 대상 URL -c COMMAND, --command COMMAND 명령 -i LHOST, --lhost LHOST 리버스 셸 호스트 주소 -p LPORT, --lport LPORT 리버스 셸 호스트 포트 -f FILE, --file FILE 일괄 스캔...

reversemap

reversemap 웹 서버 로그에서 SQL 인젝션 시도 분석 프로그램은 배치 모드 또는 대화형 모드로 실행할 수 있습니다. 배치 모드에서는 Apache 웹 서버 로그를 입력받아 로그에서 요청된 URL의 난독화를 해제합니다. 대화형 모드에서는 사용자 입력을 받아 난독화 해제된 결과를 출력합니다. 프로그램은 다음 난독화 기법을 해제할 수 있습니다: SQL CHAR 인코딩 SQL CAST 인코딩 SQL 키워드의 대소문자 인코딩 Substring실험적 기능 - 중첩된 쿼리에서 실패하므로 기본적으로 비활성화됨 풀 리퀘스트, 패치 및...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner 대량 스캔 Tomcat AJP 취약점 취약점 상세 2020년 1월 6일, 중국 국가정보보안취약점공유플랫폼CNVD은 Apache Tomcat 파일 포함 취약점CNVD-2020-10487, CVE-2020-1938에 해당을 등록했습니다. 공격자는 이 취약점을 이용해 인증 없이 특정 디렉터리 아래의 임의 파일을 원격으로 읽을 수 있습니다. 현재 취약점 세부 사항은 공개되지 않았으며, 공급업체는 취약점을 수정한 새 버전을 출시했습니다. 취약점 분석...

ActiveMQ_Crack

ActiveMQCrack 개요 ActiveMQ 시리즈 취약점 탐지 및 이용 도구입니다. ActiveMQ 기본 비밀번호 취약점 및 ActiveMQ 임의 파일 쓰기 취약점CVE-2016-3088을 포함하며, 일괄 탐지 및 이용을 지원합니다. 사용 방법 일괄 탐지: 파일에 한 줄씩 검사할 URL을 작성합니다. 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 Yutu Security는 웹보안, 레드블루 대항전, 내부망 침투, 우회 기술, 보안 도구 시리즈 등 알찬...

CVE-2019-19781

CVE-2019-19781 대량 개념 검증용 사용 제한 1. 사용 전 폴더 내에 "data.txt" 파일이 있어야 하며, 내용은 192.168.1.0/24\n 192.168.2.0/24\n 입니다. 2. Linux에서만 실행하며, python3 CVE-2019-19781-testbata.py 3. 성공적으로 실행되어 취약점이 발견되면 "CVE-2019-19781.txt"로 내보냅니다...

CVE-2024-9047-PoC

스크립트는 승인된 시스템 검사에만 사용할 수 있으며, 인용 시 출처를 명시해야 합니다. 더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 검사: python poc.py -f url.txt 개별 검사: python poc.py -u your-ip...

CVE-2019-0232

CGI RCE 익스플로잇 인증되지 않은 RCE를 CGI 배치 엔드포인트를 통해 수행하는 PoC입니다. certutil을 사용하여 타겟에 nc.exe를 다운로드하고 리버스 셸을 트리거합니다. 설정 1. nc.exe 서빙 nc.exe가 있는 동일 디렉토리에서: python3 -m http.server 80 2. 리스너 시작: nc -lvnp 1234 3. 익스플로잇 실행: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip \ --server-port 80 \ --nc-ip...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131 취약점 배치 탐지 및 익스플로잇 스크립트 실행 환경: python3 zabbix-poc.py 실행 명령: python3 zabbix-poc.py 하나의 대상만 탐지하려면 1을 입력하고, 배치 탐지는 다른 값을 입력하세요: 취약점이 있는 URL 앞에는 + 표시가 있으며, 현재 디렉토리의 success.txt에 저장됩니다. zabbix-exp.py 사용 명령: selenium 라이브러리를 호출하며, Chrome 브라우저 드라이버가 필요합니다...

WP2Shell-Scanner

WP2Shell 스캐너 WordPress 사이트가 WP2ShellCVE-2026-63030 및 CVE-2026-60137에 노출되어 있는지 확인하는 명령줄 도구입니다. 읽기 전용 요청을 통해 WordPress 버전과 REST API 노출 범위를 읽고 결과를 보고합니다. 어떠한 익스플로잇도 수행하지 않습니다. !WARNING 승인된 테스트 전용입니다. 소유한 사이트 또는 서면 허가를 받은 사이트에서만 사용하세요. 작성자DanSec는 오용 또는 손상에 대해 책임을 지지 않습니다. WP2Shell 정보 WP2Shell은 SQL...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 일괄 검증 스크립트 일괄 스크립트로, @YDHCUI의 POC 파일을 기반으로 제작되었습니다. 일괄 실행과 자동 스크린샷이 가능하여 재검토에 편리합니다. 1. 환경 준비 가상 환경은 conda로 설치하십시오직접 Baidu에서 miniconda 설치를 검색하십시오. POC가 python2를 사용하므로 python2 환경과 python3 환경을 하나씩 만들어야 합니다. python2POC 실행 환경: conda create -n python2 python=python2.7...

CVE-2024-4577

CVE-2024-4577 고지 본 도구는 개인 보안 연구 학습 목적으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직간접적 결과 및 손실은 사용자 본인에게 있으며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. PHP NAME: PHP-CGI - 명령 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE 설치 git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 사용 단일 URL pocsuite -r ../CVE-2022-26134.py -u url --verify 다중 URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify 면책 조항🧐 본 도구는 합법적으로 허가된 기업의...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

CVE-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 같은 디렉터리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 자원을 불법적인 테스트에 사용하는 것을 금지합니다!...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 단일 또는 배치 exp 사용 방법 공개 키 생성 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt로 파일 지정 일괄 실행 FOFA title="FortiGate"...

CVE-2024-4577

CVE-2024-4577 python poc 작성 연습, 단일 대상 또는 일괄 검사 가능...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Team에서 개발한 CVE-2019-0708 단일 IP 탐지 도구를 기반으로 배치 탐지 스크립트를 만든 것뿐입니다. 단일 스레드로만 작성했습니다.. 아직 멀티 스레드로 만들 시간이 없습니다...

CVE-2025-0108-PoC

면책 고지: 본 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권을 침해하는 경우 즉시 연락해 주시기 바랍니다. 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 PoC 보기: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 배치 탐지: pytho...