ATutor-Instructor-Backup-Arbitrary-File

ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...

coolify-cve-2025-66209-66213

Coolify 보안 권고 - CVE-2025-66209 CVE-2025-66213 보고자: 0xrakan 공급업체: coollabsio/coolify 영향받는 버전: v4.0.0-beta.451 수정된 버전: v4.0.0-beta.451 심각도: 치명적 CVSS 9.4 개요 Coolify에서 다섯 가지 치명적인 인증된 명령 삽입 취약점이 발견되었습니다. 이 취약점은 애플리케이션/서비스 관리 권한을 가진 인증된 사용자가 관리 서버에서 루트 권한으로 임의 명령을 실행할 수 있게 하여, 컨테이너 탈출 및 호스트 시스템 전체 손상으로...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

TP-Link-WDR-Router-Command-injection_POC

이 저장소에는 README가 없습니다...

RatRace

RatRace 웹 애플리케이션, API 및 현대 서비스에서 경쟁 상태race condition를 체계적으로 탐지하고 악용하기 위한 경량 CLI 도구입니다. 해결하는 문제 경쟁 상태는 현대 애플리케이션에서 가장 영향력이 큰 보안 취약점 중 하나이지만, 자동화 스캐너로는 거의 탐지되지 않습니다. Nuclei, ffuf, sqlmap과 같은 도구는 정적 취약점을 찾는 데 탁월하지만, 동시성 기반 문제에는 근본적으로 무감각합니다. 오늘날 침투 테스터는 각 작업마다 임시 스크립트를 직접 작성하거나 경쟁 상태 테스트를 완전히 건너뛰어야 ...

paint2die

가장 간단하고 안정적인 RichFaces Paint2DResource CVE-2018-12533 RF-14310 익스플로잇 설치 • 사용법 • Paint2Die 실행 설치 지침 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 사용법 ./paint2die -h 이 명령은 도구의 도움말을 표시합니다. 지원하는 모든 스위치는 다음과 같습니다. Usage:...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10분 이내에 "test"가 포함된 루트 소유 파일이 "/tmp/pocproof.txt"에 루트 권한으로 생성됩니다. 더 의미 있는 공격을 수행하려면 공백유효한 이메일 문자가 아니며 FI...

explain-my-curl

explain-my-curl explain-my-curl은 cURL 명령어가 DNS, TLS, HTTP에서 수행하는 작업을 이해할 수 있도록 도와주는 로컬 우선 CLI 도구입니다. 이 저장소는 현재 다음을 포함합니다: cURL 입력을 파싱하고 설명하는 CLI 명령어 대화형 탐색을 위한 스타터 TUI DNS, TCP 연결, TLS 핸드셰이크, 최초 응답 시간Time-to-first-byte에 대한 실행 텔레메트리 명령어 표시 및 오류 문자열에 대한 비밀 정보 삭제Secret redaction 프로토콜 투명성을 지원하는 증거 레이...

abrt_root

概要 このリポジトリには、Fedora Linux（バージョン43以下、デスクトップ版およびサーバー版の両方）のデフォルトインストールにおけるローカル権限昇格脆弱性であるCVE-2025-12744のエクスプロイトPoCが含まれています。 この欠陥はABRTデーモンにおけるコマンドインジェクションに起因し、任意のローカルユーザーがroot権限を取得することを可能にします。 発見と悪用のプロセスの詳細については、完全な記事をお読みください：Fedora Linuxにおける権限昇格：ABRTを悪用してrootを取得する。 使用方法...

CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

GRAT2

GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...

hinge-command-control-c2

Hinge를 C2 서버로 사용하기 자세한 내용은 https://mattwie.se/hinge-command-control-c2를 참조하세요...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

C4

C4 C yberdelia, C ommand 및 C ontrol 프레임워크의 C ollection 목차 C4 목차 이게 뭐죠? Cyberdelia? C2프레임워크란 무엇인가요? 왜 이 저장소를 만들었나요? 형식 이 저장소의 계획 GitHub 관련 콘텐츠 프로젝트에 기여하기 사용된 리소스 이게 뭐죠? 이 저장소는 레드팀/펜테스팅 업계에서 주목할 만한 Command and ControlC2 프레임워크들을 비교하는, 매우 유동적인즉 지속적으로 변경되는 GitHub 저장소입니다. Cyberdelia? Cyberdelia는 영화...

ctftool

CTFTOOL 시스템 익스플로잇을 테스트하고 싶으신가요? 여기를 클릭하세요. 대화형 CTF 탐색 도구 이것은 ctftool로, Windows에서 텍스트 서비스를 구현하는 데 사용되는 잘 알려지지 않은 프로토콜인 CTF를 실험하기 위한 대화형 명령줄 도구입니다. Windows 내부를 연구하거나, 텍스트 입력 프로세서의 복잡한 문제를 디버깅하거나, Windows 보안을 분석하는 데 유용할 수 있습니다. ctftool을 사용하여 CTF 클라이언트 또는 서버와의 상호작용을 자동화하거나 간단한 퍼징을 수행하는 간단한 스크립트를 작성할 ...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 事前認証RCE PoC !WARNING このスクリプトは教育および研究目的のみ を意図しています。明示的な許可 なしにシステムに対して使用しないでください。不正アクセスやテストは違法かつ非倫理的です。このスクリプトを使用する前に完全な免責事項をお読みください。 概要 このスクリプトは、BeyondTrust Remote Support RS および Privileged Remote Access PRA に影響する重大なコマンドインジェクションの脆弱性 CVE-2026-1731...

GC2-sheet

GC2 GC2Google Command and Control는 공격자가 Google 스프레드시트 또는 Microsoft SharePoint 목록을 사용하여 대상 시스템에서 명령을 실행하고 Google 드라이브 또는 Microsoft SharePoint 문서를 사용하여 파일을 유출할 수 있는 명령 및 제어 애플리케이션입니다. 이유 이 프로젝트는 Red Teaming 활동 중에 특별한 설정예: 사용자 정의 도메인, VPS, CDN 등이 필요하지 않은 명령 및 제어를 제공하기 위해 개발되었습니다. 또한, 이 프로그램은 Google ...

CVE-2025-60787

CVE-2025-60787 - motionEye에서 인증된 RCE PoC for CVE-2025-60787는 motionEye의 인증된 RCE 취약점으로, 영향을 받는 모든 버전0.43.1b4 포함에서 동작합니다. 이것은 이 저장소에 설명된 취약점에 대한 자동화된 PoC입니다. prabhatverma47님에게 감사드립니다. 사용법 이 스크립트에는 취약점을 악용하는 2개의 명령어가 있습니다. revshell이라는 리버스 셸을 직접 보내는 명령어와, 이 CVE를 악용하여 명령어를 직접 실행하는 command라는 명령어가 있습니다....

wikipedia-c2

Wikipedia-C2 위키피디아 C2 블로그 포스트 이것은 위키피디아를 활용한 명령 및 제어C2를 시연하는 데모 프로젝트입니다. Josh Abraham의 Slack과 ICMP를 이용한 C2 데모를 본 후, 인터넷 상위 사이트들 중 C2에 사용할 수 있는 다른 옵션이 무엇이 있을지 탐구해 보았습니다. 위키피디아 API를 검토한 후, user-jsarbitraryKeyName이라는 사용자 옵션이 "임의의 값"을 가질 수 있다는 것을 알게 되었습니다. 나중에 최대 길이가 65535자라는 것을 발견했는데, 이는 C2에 충분한...

CVE-2024-21683-RCE

CVE-2024-21683-RCE クレジット https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 使用方法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:809...