C2-Pwn

C2-Pwn Shodan APIを使用してC2サーバーを取得し、既知のエクスプロイトを実行します。 API利用にはShodanアカウントが必要です。https://www.shodan.io/ RATエクスプロイト対応 Dark Cometリモートファイルダウンロード https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st RATバッファオーバーフロー https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net...

preflight

Preflight.sh Preflight.sh는 코드베이스를 스캔하여 출시 준비 상태를 확인하는 명령줄 도구입니다. 프로덕션에 배포하기 전에 누락된 구성, 통합 문제, 보안 우려 사항, SEO 메타데이터 누락 및 기타 일반적인 실수를 식별합니다. 프로덕션에서 망신을 당하지 마세요. 그냥 명령을 실행하세요. 설치 Homebrew macOS/Linux brew install preflightsh/preflight/preflight npm npm install -g @preflightsh/preflight Go go install...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI 명령줄 인터페이스 https://ipfinder.io/ 단일 IP 주소, ASN, 범위, 방화벽 입력 지원 대량 처리 지원 결과를 화면 또는 출력 파일로 내보내기 IPv4 및 IPv6 지원 ASN 번호, 범위, 방화벽 지원 시작하기 https://ipfinder.io/auth/signup에서 무료 계정에 가입하여 무료 IPFinder API 액세스 토큰을 받으세요. 무료 요금제는 하루 4,000회 요청으로 제한되며 일부 데이터 필드는 포함되지 않습니다. 모든 데이터 필드와 추가 요청량을 활성화하려면...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight의 인증되지 않은 RCE를 위한 POC 기술 분석 이 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 요약 VMWare Aria Operations for Networks vRealize...

CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller 인증되지 않은 명령 주입 비동기 성능을 갖춘 CVE-2024-50603 취약점 탐지 및 익스플로잇 도구인 CVEHunter 도구입니다. 설치 git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.txt python3 cvehunter.py --help@RevoltSecurities python3 cvehunter.py -h ▄████▄...

CVE-202122986-EXP

F5 BIG-IP 원격 명령 실행 취약점 CVE-2021-22986 취약점 영향 F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443 Connection:...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

MaccaroniC2

MaccaroniC2 - AsyncSSH를 사용한 C&C 강화 MaccaroniC2 는 강력한 AsyncSSH Python 라이브러리를 활용하는 개념 증명 Command and Control 프레임워크 입니다. 이 라이브러리는 SSHv2 프로토콜의 비동기 클라이언트 및 서버 구현을 제공하며, PyNgrok 래퍼를 통해 ngrok 통합을 사용합니다. 이 도구는 피해자가 AsyncSSH 서버를 실행하고 외부로 터널을 설정하여 공격자가 명령을 받을 준비가 된 특정 시나리오에서 영감을 받았습니다. 공격자는 Ngrok 공식 API 를...

dinkleberry

Dinkleberry 🫐 당신은 패치가 없는 D-Link NAS 취약점 CVE-2024-3272에 노출된 92,000명 이상의 사용자1 중 하나인가요? 이 도구는 취약한 장치를 패치하기 위해 익스플로잇 자체를 사용합니다. 1: 참조 섹션의 원본 공개를 참조하세요. 기능 Dinkleberry는 취약한 nassharing.cgi 파일을 패치된 버전으로 교체하는 명령을 실행합니다 - NOP로 system 호출을 덮어씁니다. /usr/local/modules 폴더파일이 있는 곳는 읽기 전용이므로, 대신 /usr/local/config...

CVE-2022-30525_check

CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...

clif

clif clif는 명령줄 인터페이스CLI 애플리케이션 퍼저로, 웹에서 wfuzz나 ffuf가 하는 역할과 거의 같습니다. sudo 취약점 CVE-2021-3156과, 여러 이유로 Google의 afl-fuzz가 무제한 인자 또는 옵션 지정을 허용하지 않는다는 사실에서 영감을 받았습니다. 사용법 clif -e -w , -n -s -a "argswithmarks" -e - executable -w - wordlist -a - arguments as string -n - number range -s - list of strings...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 사용 방법: -t http://vuldomain.com //단일 IP -f urls.txt //파일에서 일괄 스캔, 멀티스레드 사용, 빠른 속도 -c command //사용자 지정 명령, 기본값은 whoami...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

cve-2025-49844

CVE-2025-49844 CVE-2025-49844, 일명 RediShell로도 알려진 제 개인 proof-of-concept입니다. 지원 대상 빌드: x86-64 Linux redis:8.2.1-alpine Docker 이미지 x86-64 Linux redis:8.2.1-bookworm Docker 이미지 조금 투박하고, 아마 Wiz Research의 것만큼 훌륭하지는 않을 것입니다. 그래도 Hexacon 2025 발표 영상이 업로드되기 전에 작동하도록 만든 것에 만족하며, 조사하는 과정이 매우 즐거웠습니다. 사용법 단방향...

CVE-2020-11107

CVE-2020-11107 제가 발견한 CVE-2020-11107에 대한 분석입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x 7.3.16 이전, 7.4.x 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-contol.ini 파일에서 .exe 구성을 변경하여 모든 사용자관리자 포함에 대해 임의 명령 실행을 가능하게 할 수 있습니다. 이 모든 작업은 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하여 수정할 수 있도...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc CVE-2023-38831 winrar 파일을 테스트용으로 쉽게 만드는 방법 이 취약점과 샘플을 언급한 기사: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ 사용한 winrar 버전은 winrar 5.91.0입니다. 악성 winrar 파일049af32f678da5e344315ce46787e8fc...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945용 익스플로잇 Mersive Solstice Pods무선 협업 및 프레젠테이션 플랫폼, Mersive Technologies Inc. 설계에서 펌웨어 버전 2.8.4 미만을 실행하는 장치에 원격 인증된 블라인드 OS 명령 주입 취약점이 존재합니다. 이는 공급업체 웹사이트에서 인정/보고되었으며, 아래 스크린샷을 참조하십시오. 그 결과, 인증된 공격자는 취약한 Mersive Solstice Pods에 조작된 HTTP 요청을 보내 임의의 명령루트 권한을 실행할 수 있습니다. 이...