wardgate

Wardgate - AI 에이전트 보안 게이트웨이 Wardgate 는 AI 에이전트와 외부 세계 사이에 위치하는 보안 게이트웨이입니다. API 호출용 자격 증명을 격리하고, 원격 명령 실행용 SSH 키를 격리하며, 원격 환경클레이브에서의 명령 실행을 제어합니다. AI 에이전트에게 API, SSH 키, 셸 도구에 대한 액세스 권한을 부여하되, 자격 증명을 직접 제공하거나 직접 실행을 신뢰하지 않고도 사용할 수 있습니다. 문제점 AI 에이전트는 강력합니다. 일정 관리, 이메일 확인, 작업 업데이트, 코드 작성, 삶의 자동화 등이...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---수렴-시간-이론-강화-MCP-익스플로잇 Serverless Framework MCP 서버 CVE-2025-69256 기본 점수: 9.4/10 → CTT 향상 점수: 9.9/10 CTT 시간적 공명으로 향상된 Serverless Framework의 MCPModel Context Protocol 서버에서 발생하는 중요한 명령 주입 취약점으로, 전례 없는 신뢰성과 회피를 제공합니다. 🌀 CTT-MCP-RCE v1.0 - 수렴 시간 이론 강화 Serverless Framework...

CVE-2025-24893-PoC

免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...

cve-2015-2208

CVE-2015-2208 の環境をシミュレートするための Dockerfile phpMoAdmin 1.1.2 の moadmin.php 内の saveObject 関数は、リモートの攻撃者が object パラメータ内のシェルメタ文字を介して任意のコマンドを実行することを許可します。 発見者: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio 参考文献: http://seclists.org/fulldisclosure/2015/Mar/19 http://www.exploit-db.com/exploits/36251/...

PyShell

PyShell PyShell 은 멀티플랫폼 Python 웹쉘입니다. 이 도구는 웹 서버에서 원격으로 접근할 수 있는 쉘과 같은 인터페이스를 얻는 데 도움을 줍니다. 다른 웹쉘과 달리, 이 도구의 주요 목표는 서버 측에서 사용되는 언어나 운영 체제에 관계없이 가능한 한 적은 코드를 사용하는 것입니다. 덕분에 Windows와 Linux 모두에서 다양한 유형의 쉘aspx, php, jsp, sh, py...을 명령 기록, 파일 업로드 및 다운로드, 심지어 표준 쉘처럼 디렉토리를 이동하는 기능과 함께 사용할 수 있습니다. 요구 사항...

pyc2

pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-リモートOSコマンドインジェクション TastyIgniter v3.0.7 Sendmail Webパートにおける認証済みリモートOSコマンドインジェクション/リモートコード実行 CVE-2021-38817 TastyIgniter v3.0.7 レストランCMS WebアプリケーションのSendmail設定メニューには、認証済みリモートOSコマンドインジェクションの脆弱性が存在します。Sendmail Pathパラメータは適切にサニタイズされておらず、フィールドに入力されている /usr/sbin/sendmail -bs...

ssh-mitm

SSH-MITM - ssh 감사ssh audits를 간편하게 승인된 보안 감사를 위한 대화형 SSH 가로채기 도구입니다. 세션을 가로채고, 실시간 트래픽을 모니터링하며, 명령을 주입하고, 파일 전송을 조작할 수 있습니다 — 모두 실시간으로 가능합니다. !https://img.shields.io/mastodon/follow/1095976637678012...

CVE-2019-15107

CVE-2019-15107 Webmin リモートコード実行 エラー - Perl 実行失敗 パスワードの有効期限が切れています。新しいパスワードを選択する必要があります。uid=0root gid=0root groups=0root パスワードの変更に失敗しました : 現在のパスワードが正しくありませんuid=0root gid=0root groups=0root スクリプトの使い方: v1.890 でテスト済みですが、このバックドアがイン...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

ysoserial.net

안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...

CVE-2026-103265

Fleet versions before 4.89.0 fail to properly filter MDM command results by team authorization in the commands/results endpoint. Team-scoped users can read MDM command results for hosts on other teams when a shared command UUID targets hosts across multiple teams, exposing host UUIDs, command...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

GitHunt

BHEU 데모 이 저장소는 Black Hat Europe 2025의 The Forensic Trail On GitHub: Hunting For Supply Chain Activity 를 위한 세 가지 데모를 포함합니다. 1. potentialattacksdemo : 공개 GH firehose를 기반으로 공격을 식별하고 조사하는 데모를 보여주는 Flask 웹 애플리케이션입니다. 2. ghdig : GitHub 활동을 조사하기 위한 명령줄 도구입니다. 3. gitthrunter : 의심스러운 GitHub 활동을 식별하고, 이를...

CVE-2025-50505

CVE-2025-50505 Clash Verge Rev에서 인증되지 않은 API로 인한 임의 명령 실행 및 권한 상승 설명 이 취약점은 기본적으로 상승된 권한으로 설치되는 clash-verge-service 구성 요소가 노출하는 인증되지 않은 API 엔드포인트에서 비롯됩니다. 이 결함으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 두 가지 주요 공격 시나리오호스트 시스템에서의 로컬 권한 상승Local Privilege Escalation, LPE 및 특정 조건에서의 원격 코드 실행Remote Code Execution,...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter は、Windows の Amcache.hve レジストリハイブを解析・分析し、実行の証跡や疑わしい実行ファイルを特定し、脅威インテリジェンスを強化するために VirusTotal/OpenTIP 検索を統合するコマンドラインツールです。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 機能 オフラインの Amcache.hve レジストリハイブを解析します。 日付範囲でレコードをフィルタリングします...

cve-2023-38831

프로젝트 소개 이 도구는 CVE-2023-38831 취약점에 대한 POC를 생성하기 위해 Go 언어로 작성되었습니다. 영향받는 버전: WinRAR 6.23 사용 방법? 컴파일 go build cve-2023-38831.go 사용 cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 여기서 1234.jpg는 어떤 파일이든 수정된 결과물일 수 있습니다. 저는 간단히 1234.jpg를 사용했으며, readme.md 등 사용자가 클릭하도록 유도할 수 있는 파일도 사용 가능합니다. payload.cmd는...

CVE-2019-0232-EXP

CVE-2019-0232-EXP テスト環境はWin10 Home 1809、jreバージョンは18.3 build 10.0.2+13、Tomcatバージョンは9.0.13。 影響を受けるTomcatバージョン ★Apache Tomcat 9.0.0.M1 to 9.0.17 ★Apache Tomcat 8.5.0 to 8.5.39 ★Apache Tomcat 7.0.0 to 7.0.93 conf/web.xmlの設定 cgi org.apache.catalina.servlets.CGIServlet cgiPathPrefix WEB-INF/cgi-bin...

CVE-2023-34960

CVE-2023-34960 Chamilo 命令注入 带自动上传 shell。 （运用你的逻辑）检查漏洞结果的目录路径，然后你可以找到你的访问 shell wso.php 安装与执行 $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 更多命令可自行编辑 finder.py 的 第66行 作者 MantodKaz 免责声明！！...

CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner

CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 Scanner CYBERDUDEBIVASH ECOSYSTEM의 공인된 고영향 도구로, CVE-2025-64155FortiSIEM phMonitor 명령어 삽입를 탐지합니다. 윤리적으로 열린 포트와 취약한 동작을 스캔합니다. 기능 TCP/7900 포트 확인 핸들러 호출을 위한 선택적 안전 프로브 실행 가능한 권장 사항 설치 pip install requests 사용법 python scanner.py --probe 예시: python scanner.py...