MAL-2026-17568 Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 작동 증명:...

CVE-2024-24576-PoC-Python

CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...

DaaC2

DaaC2 - Discord as a C2 이건 심심해서 Discord 봇을 가지고 놀아보고, C2 서버와 에이전트 간에 Discord를 통해 통신 채널을 구축할 수 있을지 확인해보고 싶어서 만들었습니다. 결과적으로 꽤 잘 작동합니다. 이상적으로는 시간이 더 있다면, 이를 초기 드로퍼로 사용하여 인젝션을 통해 셸을 업그레이드할 수 있을 것입니다. 하지만 저는 레드팀원이 아니기 때문에 실제로 이걸로 무엇을 할지는 모르겠습니다. 그냥 만드는 것을 좋아할 뿐입니다. 더 많은 정보는 여기에서 볼 수 있습니다:...

ysoserial.net

안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...

RadareEye

인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : git clone https://github.com/souravbaghz/RadareEye 사용 방법: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wifi Wi-Fi AP RadareEye 블루투스...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ RCE 개념 증명 과제: SSP 과제 3 팀: RCE You Later 팀원: Banica Horia Alexandru, Comarlau Vlad-Constantin 저장소를 사용하여 PoC를 수행하는 비디오 링크:https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 개요 이 저장소는 CVE-2023-46604 에 대한 완전한 기능의 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 Apache ActiveMQ 서버버전...

CVE-2024-10914-Exploit

SilverX 익스플로잇 도구 📌 설명 SilverX 익스플로잇 도구는 웹 애플리케이션의 취약점을 탐지하고 익스플로잇하기 위한 침투 테스트 스크립트입니다. 취약한 시스템에서 원격으로 명령을 실행할 수 있는 셸과 같은 인터페이스를 제공합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 허가 없이 시스템을 무단 사용하는 것은 불법이며 비윤리적입니다. 책임 있게 사용하십시오. 🚀 기능 자동 취약점 탐지 원격 명령 실행 리버스 셸 지원 Bash, Python, Netcat, PowerShell 파일...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. user@domain: git clone...

ysoserial

ysoserial Инструмент для Proof-of-Concept генерации полезных нагрузок, эксплуатирующих небезопасную десериализацию объектов Java. Описание Изначально выпущен в рамках доклада AppSecCali 2015 "Marshalling Pickles: как десериализация объектов испортит ваш день" с гаджет-цепочками для Apache Commons...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예시: 면책 조항 이 Pyth...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 인증 우회 취약점CVE-2026-20127 익스플로잇 EXP 기본 사용법 python scan.py -f targets.txt 상세 정보 표시 python scan.py -f targets.txt -v 스레드 수 조정 및 결과 저장 python scan.py -f targets.txt -t 10 -o vulnerable.txt WAR 파일 경로 지정 python scan.py -f targets.txt -w cmd.war WAR 파일 경로 지정, 스레드 조...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...

WMImplant

WMImplant WMImplant은 WMI를 활용하여 대상 머신에서 작업을 수행할 뿐만 아니라 C2 채널로 명령을 발행하고 결과를 수신하는 PowerShell 기반 도구입니다. WMImplant는 대상 머신에서 로컬 관리자 권한이 필요할 가능성이 높습니다. 개발자: @christruncer WMImplant 함수: 메타 함수 changeuser - WMI 명령을 실행할 사용자 컨텍스트 변경 exit - WMImplant 종료 gencli - WMImplant를 비대화형으로 실행하는 명령줄 명령 생성 setdefault - 대...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - 원격 명령 실행 CVE-2014-6287 🚨 익스플로잇 소개 이는 잘 알려진 원격 명령 실행 취약점 을 이용한 개념 증명PoC 익스플로잇으로, CVE-2014-6287 로 식별되는 Rejetto HttpFileServer HFS v2.3.x 에 존재합니다. 취약한 검색 기능을 악용하여 공격자는 특수하게 조작된 페이로드를 주입하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다. 📌 세부 정보 익스플로잇 제목: Rejetto HttpFileServer 2.3.x - 원격 ...

CVE-2020-9484

도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생한 결과는 사용자가 책임집니다. 스크립트는...

CVE-2014-6271

Shellshock 익스플로잇 CVE-2014-6271 Shellshock는 BASH에서 발생하는 원격 명령 실행Remote Command Execution 취약점입니다. 이 스크립트는 modcgi가 활성화된 Apache 또는 유사한 웹 환경에서 이 취약점을 악용합니다. 취약점은 환경 변수 조작에 있으며, 환경 변수는 컴퓨터에서 프로세스가 실행되는 방식에 영향을 미치는 동적 이름-값 쌍입니다. 공격자는 악성 코드를 환경 변수에 첨부하여 변수를 받는 즉시 실행되도록 함으로써 이를 악용할 수 있습니다. 이를 통해 공격자는 시스템을...