CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit This repository contains a Go-based proof-of-concept tool for testing a known Control Web Panel CWP vulnerability scenario related to CVE-2026-57517. The implementation targets a blind SQL injection path and includes optional webshell deployment and command execution fl...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST vulnerability CVE-2022-1388 Usage This POC is Verified! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

PyRat

PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...

gitpwnd

GitPwnd GitPwnd는 네트워크 침투 테스트를 돕는 도구입니다. GitPwnd를 사용하면 공격자가 손상된 머신에 명령을 보내고 git 저장소를 명령 및 제어 전송 계층으로 사용하여 결과를 다시 받을 수 있습니다. git을 통신 메커니즘으로 사용함으로써, 손상된 머신은 해당 머신이 신뢰하지 않는 호스트 또는 IP에 있을 가능성이 높은 공격 서버와 직접 통신할 필요가 없습니다. 현재 GitPwnd는 명령 및 제어 git 저장소가 GitHub에 호스팅된다고 가정하지만, 이는 현재 버전의 구현 세부 사항일 뿐입니다. 이와 동일...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd Command Injection PoC Description This repository contains a Proof of Concept PoC for CVE-2026-48732 , a high severity OS Command Injection vulnerability in Warp legacy SSH background command handling. Affected Warp versions used the remote working directory cw...

ctftools

CTF-Tool Database Twitter: @hydr0nium Dependencies: sudo apt install python2 Installation: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py Usage: ./ctftools | normal use ./ctftools --remove | remove tool from database ./ctftools --add ...

Struts2-048

Struts2-048 CVE-2017-9791 Author: DragonEgg def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Demo...

CVE-2025-31644

CVE-2025-31644: Command Injection in Appliance mode in F5 BIG-IP The “file” parameter of the “save” command is vulnerable to a command injection attack, allowing an authenticated attacker with administrator privileges to the “/mgmt” web API or the SSH “tmsh” shell, to obtain remote code execution...

Apache_Penetration_Tool

ApachePenetrationTool QT C++로 개발된 취약점 익스플로잇 도구입니다. 중국어 설명 영어 설명 도구 인터페이스 취약점 선택 번호에서 검사할 취약점을 선택하세요. 취약점 탐지 첫 번째 텍스트 입력란에 대상 url 또는 ip를 입력하되 http 또는 https를 포함하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 디렉토리 트래버설 두 번째 텍스트 입력란에 읽을 파일의 절대 경로를 입력하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 명령 실행 세 번째 텍스트 입력란에 실행할 명령을 입력하세요. 결과는...

eximrce-CVE-2019-10149

eximrce Simple python socket connection to test if exim is vulnerable to CVE-2019-10149. The payload simply touch a file in /root/lweximtest. Output will be slow depending on server's reply and not knowing how to properly use python's socket module. Would love a lesson on how to speed it up. Only...

CVE-2020-11851

CVE-2020-11851 Remote Code Execution vulnerability on ArcSight Logger via ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Executive Summary Vulnerability Background ArcSight Logger is a comprehensive log management solution that eases compliance burdens and enables fast...

cve-2024-0012-gui-poc

CVE-2024-0012 and CVE-2024-9474 Authentication Bypass in the Management Web Interface PAN-SA-2024-0015 and Authenticated Command Injection in Palo Alto PAN-OS. See the blog post for technical details. Exploit authors Original exploit written by Sonny of watchTowr @watchtowrcyber. Code and GUI...

ttyd

ttyd - 터미널을 웹에서 공유하세요 ttyd는 터미널을 웹을 통해 공유하기 위한 간단한 커맨드라인 도구입니다. 기능 속도를 위해 libuv 및 WebGL2 기반으로 구축됨 CJK 및 IME 지원을 갖춘 완전한 기능의 터미널 ZMODEM lrzsz / trzsz 파일 전송 지원 Sixel 이미지 출력 지원 img2sixel / lsix OpenSSL / Mbed TLS 기반 SSL 지원 옵션과 함께 모든 사용자 정의 명령 실행 기본 인증 지원 및 기타 다양한 사용자 정의 옵션 크로스 플랫폼: macOS, Linux,...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit the metasploit scriptPOC about CVE-2021-36260. A command injection vulnerability in the web server of some Hikvision product, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. preparation POC git...

Bughound

Bughound란 무엇인가? Bughound는 오픈소스 정적 코드 분석 도구로, 코드를 분석한 결과를 Elasticsearch와 Kibana로 전송하여 코드 내 잠재적 취약점에 대한 유용한 인사이트를 제공합니다. Bughound는 대시보드가 미리 구성된 자체 Elasticsearch 및 Kibana Docker 이미지를 제공하며, 발견된 내용을 강력하게 시각화할 수 있습니다. 다음과 같은 다양한 유형의 취약점을 탐지할 수 있습니다: 명령 삽입Command Injection XXE 안전하지 않은 역직렬화Unsafe...

CVE-2025-26326

CVE-2025-26326 Critical security vulnerability in NVDA Remote and Tele NVDA Remote connection add-ons. This vulnerability was recorded as CVE-2025-26326 in CNA MITRE. This CVE/vulnerability was published in the following global databases: NVD, National Institute of Standards and Technology .gov...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL ペンテストチートシート Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn – HackingArticles をフォロー 🎓 トレーニングプログラム 🚀...

Empire

Empire Empireは、レッドチームとペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。EmpireサーバーはPython 3で書かれており、オペレーターの柔軟性を可能にするためにモジュール式です。Empireには、サーバーにリモートでアクセスするために使用できるクライアントが組み込まれています。EmpireサーバーにリモートでアクセスするためのGUI、Starkillerも利用可能です。 機能 マルチプレイヤーサポートのためのサーバー/クライアントアーキテクチャ 完全に暗号化された通信...

CVE-2025-43920

CVE-2025-43920: Command Injection via Email Subject in GNU Mailman 2.1.39 cPanel/WHM Bundle Discovered by: Firudin Davudzada & Musazada Aydan Disclosure Date: April 2025 CVE ID: CVE-2025-43920 Severity: 5.4 Medium CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N Attack Type: Remote Affected Software:...