C2-Blockchain

C2-Blockchain 이것은 Ropsten TestNet Server 기반 이더리움 스마트 계약을 통해 구현된 C2입니다. 이 poc를 어떻게 만들었는지 자세히 알아보려면 시리즈를 여기에서 확인하세요. 우리는 블록체인 소개부터 파이썬을 통한 스마트 계약 사용까지 모든 것을 설명했습니다. Installation 참고:- 이것은 단순한 개념 증명이므로 virus.py는 대상 서버에 web3가 설치되어 있어야 하지만, 바이러스가 Go로 만들어져 공격자가 web3 파일을 바이러스 바이너리 자체에 연결할 수 있다면 이 제한을 해결할...

CVE-2024-44623

CVE-2024-44623 SPX-GC 1.3.0v 및 이하 버전에서 childprocess 모듈의 exec 함수에 사용자 제어 입력값이 아무런 검증 없이 전달되어, 인증되지 않은 블라인드 원격 코드 실행Blind RCE이 발생합니다. 취약점 /routes/routes-api.js에서 file 파라미터로부터 받은 사용자 입력값이 childprocess의 exec 함수로 전달되어 인증되지 않은 블라인드 RCE가 발생합니다. Blind RCE 웹 애플리케이션에서의 블라인드 원격 코드 실행Blind RCE은 공격자가 즉각적인 피드백...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 및 CVE-2025-34323 Nagios Log Server Nagios Log Server의 CVE-2025-34322 및 CVE-2025-34323에 대한 개념 증명PoC 익스플로잇과 루트 권한으로 셸을 반환하는 결합 스크립트입니다. CVE-2025-34322 인증 후, 다음 두 curl 명령어에 세션 ID를 교체하세요. 첫 번째 명령어는 실행할 명령을 설정하고, 다음 명령어는 해당 명령을 실행합니다. root@kitploit: $ curl -s -H 'Cookie:...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Configuration Wizard における認証済みコマンドインジェクション CVE-2025-34227 の簡単な概念実証リポジトリです。Nagios XI の Configuration Wizard における認証済みコマンドインジェクションです。 詳細な解説はこちら: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 概念実証 以下のペイロードは database パラメータに含まれています: ;touch...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

php_code_analysis

этот скрипт просканирует ваш код скрипт может найти 1. проблемы с загрузкой файлов 2. инъекция заголовка хоста 3. SQL инъекция 4. небезопасная десериализация 5. открытый редирект 6. SSRF 7. XSS 8. LFI 9. инъекция команд возможности 1. быстрота 2. простой отчёт использование: root@kitploit: python...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 인증 우회 및 원격 코드 실행 이 저장소는 CVE-2022-46169 취약점에 대한 PoC를 포함하고 있으며, 공격자가 인증을 우회하고 영향을 받는 시스템에서 원격으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 2022년 8월 18일에 출시된 Cacti 버전 1.2.22에 영향을 미칩니다. 이 취약점은 remoteagent.php에 IP 주소를 검색하고 poller 테이블 내 항목을 확인하는 함수가 있기 때문에 발생합니다. 항목이 발견되면 함수는 true를 반환하고 클라이언트는...

MaccaroniC2

MaccaroniC2 - Расширение возможностей C2 с помощью AsyncSSH MaccaroniC2 — это доказательство концепции фреймворк для командования и управления , который использует мощную библиотеку AsyncSSH Python, предоставляющую асинхронную реализацию клиента и сервера протокола SSHv2, и использует обёртку...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDFプレビュー Exploit PoC このエクスプロイトは、PostScript出力が反映されず、png画像を介したPDFプレビューなどで実行されるGS環境におけるCVE-2019-14811を標的としています。 エクスプロイトはpngXXmプレビューで直接コマンドを描画します。これは https://github.com/hhc0null/GhostRule/blob/master/ghostrule1.ps に基づいています。...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 웹서버 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 명령 삽입 취약점이 존재하여 원격 공격자가 임의 코드를 실행할 수 있습니다. HTB Wifinetictwo.htb 머신에서만 테스트되었습니다. 취약점을 익스플로잇하는 모든 스크립트에서 문제를 발견했습니다. 아마도 제가 파럿Parrot을 사용하거나 제 브라우저 때문일 수 있습니다. 크롬은 로그인에 작동하지만, 파이어폭스에서는 로그인 문제가 있었고 웹 서버에 POST 요청으로 로그인할 때 이상한 현상이...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

CVE-2025-55182

RSC Detector - React Server Components 취약점 스캐너 Next.js 애플리케이션에서 React Server Components RSC 취약점을 탐지 및 악용하기 위한 Python 기반 보안 스캐너입니다. 이 도구는 수동 탐지, 능동 핑거프린팅, RCE 익스플로잇 테스트를 수행합니다. ⚠️ 경고 : 이 도구는 승인된 보안 테스트용 으로만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 항상 테스트 전에 서면 허가를 받으십시오. 기능 ✅ 수동 탐지 - HTML, 헤더, 페이지 구조를...

CVE-2019-7238_Nexus_RCE_Tool

邁萌CVE-2019-7238 Nexus RCE脆弱性検出ツール ツール紹介 時間を割いてJavaでこの小さなツールを作成しました。CVE-2019-7238脆弱性のワンクリック検出、システムコマンドの実行に対応し、GUIとコマンドラインの2つの使用方法をサポートしています。このツールは、法令で認められた範囲内でセキュリティ専門家のみが使用するものとし、不正使用による結果は自己責任となります。 実行方法 GUI： cve-2019-7238.jar をダブルクリック、または java -jar cve-2019-7238.jar コマンドライン： java -jar...

Reverse_DNS_Shell

DNShell v1.7 Описание: Обратная оболочка на Python, использующая DNS в качестве канала C2. Требуется: dnslib dnspython pycrypto Замечания: не забудьте изменить свой HOST не забудьте изменить ваш SECRET ключ сначала запустите сервер Доп. инфо:...

proofpoint-CVE-2023-0089

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: Remote Code Execution - 低権限認証ユーザーから管理者RCE CVE: CVE-2023-0089 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Proofpoint Proofpoint Messaging Security Gateway...

packetfence-CVE-2024-39024

소개 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행RCE - 저권한 인증 사용자에서 관리자 RCE CVE: CVE-2024-3924 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - packetfence 참고:...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow를 위한 RCE 및 도메인 관리자 권한 상승. POC 포함. 보고 및 수정: 2022-05 패치된 버전: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: 명령 주입, RCE 심각도: 3/3 유형: 명령 주입, RCE, 도메인 탈취 영향을 받는 버전: 최소 2019 -...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE 소개 이 스크립트는 Laravel RCECVE-2021-3129 취약점을 악용하기 위해 제작되었습니다. 이 스크립트를 사용하면 ".env" 파일에 "APPDEBUG"가 "true"로 설정된 Laravel 을를 실행하는 웹사이트에서 명령어를 작성/실행할 수 있습니다...

CVE-2026-39949

CVE-2026-39949: ホスト変数インジェクションによる Cacti の認証済みリモートコード実行 概要 Cacti ≤ 1.2.30 の OS コマンドインジェクションの脆弱性により、デバイスおよびグラフテンプレート作成権限を持つ認証済みユーザーは、基盤となるサーバー上で任意のコマンドを実行できます。この欠陥は、ユーザーが制御するホストメタデータフィールド（具体的にはデバイスのメモ欄）が、Cacti の変数置換エンジンを介して RRDtool...