winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc CVE-2023-38831 winrar 파일을 테스트용으로 쉽게 만드는 방법 이 취약점과 샘플을 언급한 기사: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ 사용한 winrar 버전은 winrar 5.91.0입니다. 악성 winrar 파일049af32f678da5e344315ce46787e8fc...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945용 익스플로잇 Mersive Solstice Pods무선 협업 및 프레젠테이션 플랫폼, Mersive Technologies Inc. 설계에서 펌웨어 버전 2.8.4 미만을 실행하는 장치에 원격 인증된 블라인드 OS 명령 주입 취약점이 존재합니다. 이는 공급업체 웹사이트에서 인정/보고되었으며, 아래 스크린샷을 참조하십시오. 그 결과, 인증된 공격자는 취약한 Mersive Solstice Pods에 조작된 HTTP 요청을 보내 임의의 명령루트 권한을 실행할 수 있습니다. 이...

hubble

HubbleStack에 오신 것을 환영합니다!! 여기서 이슈를 등록할 수 있습니다. here 트위터에서 팔로우하세요! Twitter! 개발 다음은 개발 환경을 설정하는 샘플 지침입니다: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble hubble.audit...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk 이 스크립트는 CVE-2022-4510 Binwalk 취약점을 대상으로 하는 익스플로잇을 생성할 수 있게 해줍니다. 익스플로잇은 테스트 및 시연 목적으로 사용할 수 있습니다. 지원되는 옵션에는 SSH, 명령 실행, 리버스 셸이 포함됩니다. 사전 요구 사항 Python 3.x 사용 방법 1. 저장소를 클론하거나 스크립트 파일을 다운로드합니다. 2. 원하는 옵션으로 스크립트를 실행합니다. 사용 가능한 옵션은 다음과 같습니다: ssh: SSH용 익스플로잇을 생성합니다. 인자: file: 입력...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 エクスプロイト POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

CVE-2022-39073

CVE-2022-39073 펌웨어 세부 정보: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests 명령어 삽입 해당 취약점은 ztenetlinkdetect 바이너리와 웹 서버 goahead 바이너리의 WATCHDOGSWITCH 핸들러 간의 공유 명령어 삽입 취약점입니다. 이 취약점은 라우터가 WAN에 연결되어 있거나 SIM 카드를 통해 인터넷에 연결된 경우에만 악용될...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO CVE-2018-1000006 데모 분석 Electron v1.8.2-beta.4 원격 명령 실행 취약점 — 【CVE-2018-1000006】 POC elecrce\elecrce-win32-x64\elecrce.exe를 직접 사용할 수 있습니다. 또는 직접 EXE 애플리케이션으로 패키징하여 취약한 버전의 애플리케이션을 생성할 수 있습니다. 예를 들어 버전 1.7.8의 경우: electron-packager ./test elecrce --win --out ./elecrce --arch=x6...

cve-2025-11953-vulnerability-demo

React Native CLI 명령 주입 데모 CVE-2025-11953 ⚠️ 취약점 데모 ⚠️ JFSA-2025-001495618 - React Native CLI의 심각한 명령 주입 CVE : CVE-2025-11953 CVSS 점수 : 9.8 심각 영향을 받는 패키지 : @react-native-community/cli-server-api 취약한 버전 : 4.8.0, 20.0.0 발견 : JFrog Security Research Team 취약점 요약 React Native CLI가 열어놓는 Metro 개발 서버는...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator는 Windows, Linux, macOS에서 흔히 사용되는 시스템 기본 실행 파일용 난독화된 명령줄을 생성하는 데 도움이 되는 오픈소스 크로스플랫폼 PowerShell 모듈입니다. 👉 ArgFuscator의 대...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 라우터에서의 인증된 명령 주입 사용법 git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 예제 pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P "admin" !:...

CVE-2024-29269-RCE

🚀 CVE-2024-29269 익스플로잇 이 저장소는 TLR-2005KSH 라우터에서 인증되지 않은 OS 명령 실행을 허용하는 CVE-2024-29269 취약점을 위한 익스플로잇을 포함합니다. 이 익스플로잇은 취약점을 이용하여 영향을 받는 라우터에서 임의의 명령을 실행합니다. ✨ 기능 🔄 단일 URL에서 대화형으로 명령을 실행하는 대화형 모드. 📂 파일에서 여러 URL을 스캔하는 배치 모드. 📝 결과를 파일로 출력. 📊 배치 스캔 진행 상황을 추적하는 진행 표시줄. 📦 설치 요구 사항 설치 저장소를 클론한 후 pip을 사용하여...

nextdns

NextDNS CLI 클라이언트 NextDNS CLI는 NextDNS의 DNS-over-HTTPSDoH 서비스를 고급 기능과 함께 사용할 수 있게 해주는 명령줄 도구입니다. 가장 고급 기능은 NextDNS에서만 작동하지만, 이 프로그램은 모든 DoH 제공업체 또는 NextDNS + 다른 DNS스플릿 호라이즌 조합의 클라이언트로 작동할 수 있습니다. 이 CLI는 주로 라우터와 UNIX 기반 시스템을 대상으로 하지만, 특히 완전한 오픈소스 클라이언트를 선호하고 GUI 부재를 신경 쓰지 않는 사람들에게 Windows와 macOS에서...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

evilrdp

🚩 후원자 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors EVILRDP - RDP에 대한 더 많은 제어 aardwolfgui의 사악한 쌍둥이로, aardwolf RDP 클라이언트 라이브러리를 사용하여 대상에 대한 확장된 제어와 명령줄에서 추가 스크립팅 기능을 제공합니다. 기능 명령줄에서 마우스와 키보드를 자동으로 제어 명령줄에서 클립보드를 자동으로 제어 클라이언트에서 SOCKS 프록시를 생성하여 RDP를 통해 대상으로 네트워크 통신을 전달 파일을 업로드하지 않고 대상에서 임의의 SHELL...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 역직렬화 - Je Yiuwai의 블로그 CVE-2023-0669 CVE-2023-0669는 GoAnywhere MFT 역직렬화 취약점으로, 공격자가 제어하는 객체를 역직렬화하여 License Response Servlet에 사전 인증 명령 주입 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 영향을 받는 시스템에서 임의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. 이 취약점은 7.1.2 이전 버전에 영향을 미치며 7.1.2는 포함되지 않습니다...