WP2Shell-CVE-2026-63030-POC

WP2Shell 탐지 및 검증 PoC CVE 적용 범위: CVE-2026-63030 및 CVE-2026-60137 사용 목적: 승인된 보안 테스트, 방어적 검증, 일회용 localhost 실습 환경 전용 WP2Shell은 사전 인증pre-authentication REST API 배치 라우트 혼동 버그CVE-2026-63030와 WPQuery의 authornotin SQL 인젝션 프리미티브CVE-2026-60137를 결합한 WordPress Core 취약점 체인입니다. 이 저장소는 방어자가 영향을 받는 WordPress 설치를...

CVE-2021-3019

Usage & Disclaimer lanproxy Directory Traversal Vulnerability Batch Detection CVE-2021-3019 Usage: Python CVE-2021-3019.py urls.txt Each URL in urls.txt should be on a single line, vulnerable addresses are output to vul.txt Affected Version: lanproxy 0.1 This tool is intended only for security...

CVE-2018-9995_check

CVE-2018-9995check DVR 시리즈 카메라 대량 탐지 사용 방법: python CVE-2018-9995.py host.txt host.txt 내용은 8.8.8.8:8080 또는 www.baidu.com 과 같을 수 있으며, 스크립트 실행 후 DVR 시리즈 카메라를 사용하는 host는 result.txt 파일에 저장됩니다. 취약점 도구는 다음에서 확인 가능: https://github.com/ezelf/CVE-2018-9995dvrcredentials 참고: 불법적으로 사용하지 마십시오...

CVE-2025-31125

CVE-2025-31125 취약점 탐지 도구 CVE-2025-31125 취약점을 탐지하기 위한 Python 스크립트 도구입니다. 작성자 정보 Author: 大智 Date: 2025-04-01 기능 특징 단일 대상 탐지 지원 일괄 대상 탐지 지원 탐지 결과 자동 저장 컬러 출력 인터페이스 상세 탐지 로그 환경 요구 사항 Python 3.6 이상 Windows/Linux/MacOS 운영 체제 빠른 시작 1. 종속성 설치 一键安装所需依赖 pip install -r requirements.txt 2. 사용 방법 방법 1: 단일 대상...

mirth-connect-security-poc

NextGen Connect 4.5.2 취약점 PoC NextGen Connect Mirth Connect 4.5.2에 존재하는 네트워크에서 도달 가능한 세 가지 취약점에 대한 동작하는 개념 증명proof-of-concept 익스플로잇입니다. 이 하네스는 공식 컨테이너 이미지를 실행하고, 해당 취약점에 필요한 채널 구성만 생성하며, 별도의 컨테이너에서 공격을 수행하고, 주장된 보안 효과가 관찰되지 않으면 실패합니다. 이번 검토는 공개된 Refute-or-Promote 방법론 과 그 오픈소스 오케스트레이션 플레이북 을 사용했습니...

wp2shell-PoC

wp2shell-PoC ⚠ 이 도구는 교육 또는 버그 바운티 목적으로만 제작되었습니다. 통제된 환경 외부에서의 무단 사용은 엄격히 금지됩니다. 개요 WordPress Core에 영향을 미치는 wp2shell 취약점 체인에 대한 개념 증명으로, CVE-2026-63030과 CVE-2026-60137을 결합한 것입니다. 이 프로젝트는 REST API Batch 라우트 혼동 취약점과 WPQuery SQL 인젝션 간의 상호작용을 보여주며, 이를 통해 인증 없이 WordPress 전체 장악 및 원격 코드 실행RCE에 이르는 경로를...

CVE-2026-104425

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

EUVD-2026-91436

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2026-104425 Zebra before 6.1.0 Batch-Verification Poisoning DoS via Unattributed Pushed Transactions

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2026-104425

ZcashFoundation Zebra versions before 6.1.0 are susceptible to a resource exhaustion vulnerability. Unauthenticated peers can degrade block processing by pushing transactions containing invalid Orchard proofs without being misbehavior-scored. By repeatedly pushing these invalid proofs into the sh...

CVE-2026-104425 Zebra before 6.1.0 Batch-Verification Poisoning DoS via Unattributed Pushed Transactions

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big 취약점 활용 도구 GUI 버전 v1.0 도구 사용 설명 명령 실행 부분에서, 첫 번째 실행이 실패하면 여러 번 더 실행해 보세요. 다중 대상 주소 탐지 리버스 셸 실행 단일 대상 주소 탐지 파일 업로드 소프트웨어 다운로드 주소 링크: https://pan.baidu.com/s/1fqbcKQymxymG3z4E0vsVw 비밀번호: nmih...

pdbdownload

Portable ExecutablePE 파일과 연결된 PDB 파일을 다운로드하는 유틸리티입니다. 기능 msdl.microsoft.com에서 PDB 심볼을 다운로드합니다. 단일 또는 여러 개의 PortableExecutablePE 파일을 처리합니다. 데모 https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451 사용법 $./pdbdownload-linux-amd64 -h pdbdownload v1.0 - by Remi GASCOU...

CVE-2026-63030

wp2shell — 워드프레스 코어 사전 인증 RCE CVE-2026-63030 배치 라우트 혼동 + CVE-2026-60137 SQL 인젝션 WordPress 코어의 wp2shell 취약점 체인을 위한 제로 의존성zero-dependency 익스플로잇 툴킷입니다. 플러그인이 필요 없는 기본 WordPress 설치 환경에서 단 한 번의 익명 HTTP 요청만으로 원격 코드 실행RCE을 달성합니다. 📋 목차 영향받는 버전 공격 흐름 빠른 시작 데모 기능 업로드 방식 출력 파일 Dork / 헌팅 참고 자료 면책 조항 🎯 영향받는 버...

CVE-2018-2628-detect

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장하여 동일 디렉토리에서 스크립트 실행. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아 수정함 3은 타임아웃 시간초 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1. 테스트할 IP를 리스트...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc weblogic CVE-2021-2109 일괄 검증 poc 사용 방법： 먼저 다른 서버에서 JNDIExploit.jar를 다운로드하고 java -jar JNDIExploit.jar -i ip를 실행합니다. 그런 다음 검사할 IP를 urls.txt 파일에 넣고, 해당 스크립트를 실행하면 됩니다...

CVE-2020-1938-Tool

CVE-2020-1938-Tool 먼저 hypn0s 님이 제공한 AJP 프로토콜 요청을 구성하는 도구 AJPY Python 라이브러리에 감사드립니다. 이 프로젝트는 이를 기반으로 Ghostcat 취약점 사이트를 대량으로 탐지합니다. 사용 방법 현재 두 가지 기능을 제공합니다. usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles scan a file list...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE lab — 실제 익스플로잇, RCE 서버. WARNING: Lab은 취약한 WordPress를 실행합니다. 인터넷에 노출하지 마세요. 구조 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit GitHub에서 clone │ └── wp2shell.py Full RCE explo...

Search-log4Jvuln-AppScanSTD

AppScan Standard과 웹사이트 목록을 사용하여 log4J 취약점 검색 이 Powershell 스크립트는 웹사이트 목록URLs.txt에 대해 AppScan Standard 스캔을 실행하여 Log4JCVE-2021-44228 취약점만 확인합니다. 프로젝트 구조: 스크립트 실행 후, URLs.txt의 각 줄을 읽고 Log4JCVE-2021-44228 취약점 스캔을 시작합니다. 각 스캔이 완료되면 Log4JResultAnalysis.txt에 결과를 기록합니다. 각 스캔 파일은 Scan 폴더에 있으며 AppScan...

S2-062

S2-062 CVE-2021-31805/s2-062 일괄 스캔 및 취약점 악용 법률 및 규정을 준수하시기 바랍니다. 무단으로 웹사이트 시스템을 공격하는 것을 금지합니다. 사용 설명 일괄 스캔 모드 python3 CVE-2021-31805.py -m scan -f 123.txt 명령 실행 모드 python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...