wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

wp2shell-poc

wp2shell-poc Searchlight Cyber의 wp2shell 권고와 관련된 인증되지 않은 WordPress REST 배치 경로 혼동route-confusion SQL 삽입에 대한 독립적인 개념 증명PoC입니다. 이 저장소는 Searchlight Cyber의 공식 점검 도구가 아닙니다. check는 SQLi 경로를 확인하고, read는 데이터베이스 읽기를 시연하며, shell은 제공된 관리자 자격 증명을 사용하거나 먼저 SQLi-to-admin 브리지를 실행하여 플러그인 기반 명령 셸을 엽니다. 영향을 받는 버전...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 대량 검증 파이썬 스크립트 실행 환경: python3 실행: 검증할 URL을 텍스트 파일예: url.txt에 넣고 python3 url.txt를 실행하면 됩니다...

Apache-APISIX-CVE-2022-24112

Apache APISIX 원격 코드 실행 CVE-2022-24112 익스플로잇 요약 공격자는 batch-requests 플러그인을 악용하여 Admin API의 IP 제한을 우회하는 요청을 보낼 수 있습니다. Apache APISIX의 기본 구성기본 API 키 사용은 원격 코드 실행에 취약합니다. 관리자 키가 변경되었거나 Admin API 포트가 데이터 패널과 다른 포트로 변경된 경우 영향은 낮아집니다. 그러나 Apache APISIX 데이터 패널의 IP 제한을 우회할 위험은 여전히 존재합니다. batch-requests...

f5_rce_poc

사용 python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조...

spring4shell_behinder

Spring4shellbehinder 이것은 무엇인가요? spring4shell 취약점CVE-2022-22965을 대상으로 하는 대량 빠른 익스플로잇 도구입니다. 기여자 4nth0ny @금요일 연구소 이슈/PR 환영합니다 : 환경 python 3.x Behinder3.0 Beta9 설치 python3 -m pip install -r requirements.txt 사용법 python3 springrce.py test.txt test.txt http://127.0.0.1:8080/ http://127.0.0.2:8080/...

POC-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free Demo 취약점 상세 영향을 받은 코드는 공식 Linux 커널https://kernel.org/에서 비롯되었으며 Netfilter nftables 구성 요소net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 연산 목록이 포함된 배치 요청을 보냅니다. 그런 다음 Netfilter nftables는...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 대량 URL 검사 Spring-Cloud-Gateway-CVE-2022-22947 사용 방법 py Spring-Cloud-Gateway.py UrlsPath 실행이 완료되면 gateway.log 파일이 생성됩니다. "＋", "－", "＊"는 각각 존재, 미존재, 요청 이상을 나타냅니다...

CVE-2022-26133

CVE-2022-26133 설명 Atlassian Bitbucket Data Center 역직렬화 취약점CVE-2022-26133 일괄 검증 및 악용 취약점 검증 일괄 python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 취약점 악용 선언: 이 도구는 합법적이고 승인된 침투 테스트, 회사 내부 보안 점검 및 연구 목적으로만 사용됩니다. 이 도구를 사용함으로써 발생하는 불리한 결과는 사용자 본인이 책임을 집니다...

FLAIR

F-Secure 경량 인시던트 대응 수집 도구 FLAIR 이 문서는 FLAIR 수집 스크립트의 목적과 기본 작동 방식을 설명합니다. 목적 고객 환경에서 인시던트를 조사하는 동안 IR 팀이 환경 전반에 걸쳐 아티팩트를 수집하는 데 활용할 수 있는 EDR이 배포되지 않은 경우가 있습니다. FLAIR는 대상 호스트에서 여러 핵심 아티팩트를 반자동으로 수집하기 위해 만들어졌습니다. FLAIR는 호스트의 전체 포렌식 이미지에서 얻을 수 있는 심층 데이터 수준과 EDR 솔루션이 제공하는 보다 타겟팅되고 대화형 방식 사이의 격차를 메웁니다...

shadowhammer

배치 모드 Shadowhammer MAC 주소 검사기 Kaspersky는 최근 'Shadowhammer' 공격https://securelist.com/operation-shadowhammer/89992을 발견하고 분석했습니다. 그들은 훌륭한 분석을 수행했고, 시스템 관리자가 자신의 시스템이 표적이 되었는지 확인할 수 있는 도구를 공개했습니다. 그러나 공개된 도구는 스크립트로 다루기가 쉽지 않아서, 우리는 이를 해결하기 위해 이 작은 Python 스크립트를 만들었습니다. Kaspersky 자체 도구에서 해시를 가져와 멋진 명령줄...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

CVE-2026-63030

CVE-2026-63030 WordPress REST 일괄 처리 라우트 혼동 SQL 인젝션 CVE-2026-63030 개념 증명 연구, 익스플로잇 개발 및 문서화:Ch4120N ⚠️ 법적 고지 이 저장소와 함께 제공되는 도구exploit.py는 엄격히 교육 목적, 승인된 침투 테스트 및 보안 연구를 위해 제작되었습니다. 명시적이고 사전 서면 동의 없이 이 익스플로잇을 대상에 사용하는 것은 불법이며, 전 세계적으로 컴퓨터 사기 및 남용 관련 법률을 위반합니다. 작성자Ch4120N는 이 코드의 사용으로 인해 발생하는 모든 오용, 피...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파일을 함께 사용할 때만 악용...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 및 Command::args API는 문서에서 인수가 셸에 의해 해석되지 않고 인수의 내용과 관계없이 생성된 프로세스에 그대로 전달된다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows에서는 이 구현이 다른 플랫폼보다 더 복잡합니다. Windows API는 생성된 프로세스에 전달되는 모든 인수를 포함하는 단일 문자열만 제공하며, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문입니다. 대부분의 프로그램은 표준 C 런타임...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...

cve-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 동일 디렉토리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 리소스를 불법 테스트에 사용하는 것을 금지합니다!...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 어떤 고수분이 작성한 0708 블루스크린 스크립트를 수정하여 네트워크 세그먼트 일괄 블루스크린으로 변경 사용 방법: python3 poc.py 192.168.20 64 192.168.20 네트워크 세그먼트 내의 모든 호스트 1-255를 대상으로 일괄 공격하여 블루스크린 발생 자신이 속한 네트워크 세그먼트에 맞게 수정하면 됩니다...