WebDavC2

WebDAVC2 최신/현재 버전: 0.3 저자: Arno0x0x - @Arno0x0x WebDavC2는 WebDAV 프로토콜을 PROPFIND 전용 요청 만 사용하여, 대상 시스템에서 실행되는 에이전트와 실제 C2 서버 역할을 하는 컨트롤러 간의 C2 통신 채널로 활용하는 PoC개념 증명입니다. 이 도구는 GPLv3 라이선스 조건에 따라 배포됩니다. 배경 정보 WebDAV PROPFIND 전용 요청을 C2 채널로 사용하는 방법과 그 이유 에 대한 블로그 게시물을 확인하세요: Wordpress: 은닉 채널로서 WebDAV 기능...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM 개체를 사용하여 WinRM을 통해 원격 명령을 실행하기 위한 개념 증명 소스 코드 및 스크립트 모음입니다. 배경 배경 정보는 다음 블로그 게시물을 참조하십시오: WS-Management COM: Another Approach for WinRM Lateral Movement 참고 사항 SharpWSManWinRM.cs 및 CppWsManWinRM.cpp는 Visual Studio 2019에서 컴파일됩니다. 필요한 가져오기/참조 등은 코드 주석을 참조하십시오. 모든 예제는...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 개념 증명...

uncaptcha

uncaptcha Google의 오디오 reCaptcha 시스템을 85% 정확도로 무력화합니다. 면책 조항 unCaptcha는 개념 증명 을 목적으로 합니다. 논문 작성 당시, reCaptcha의 오디오 챌린지를 85% 성공률로 해결할 수 있었습니다. 그 이후로 reCaptcha는 unCaptcha의 성공을 제한하는 추가 보호 조치를 포함한 것으로 보입니다. 이 코드를 reCaptcha에 대한 효과적인 공격으로 유지하지 않을 것입니다. 예를 들어, Google은 브라우저 자동화 감지 기능도 개선했습니다. 즉, 현재 상태의...

e107_2.1.9_CSRF_POC

e1072.1.9CSRFPOC CVE-2018-17081...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec의 C으로 작성된 SharePoint PoC CVE-2023-29357 재현 사용법: CVE-2023-29357.exe https://yoursharepoint.lol -v...

ysoserial

ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections 3.x 및 4.x, Spring Beans/Core 4.x, Groovy 2.3.x용 가젯 체인이 포함되어 있습니다. 이후 JRE = 1.7u21 및 기타 여러 라이브러리에 대한...

CVE-2017-8570

출처: https://www.exploit-db.com/exploits/44263/ 사용 방법: python packagercompositemoniker.py -s calc.sct -o example.rtf 무엇? 이 저장소는 CVE-2017-8570, 일명 "Composite Moniker" 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. Packager.dll 트릭을 사용하여 sct 파일을 %TEMP% 디렉토리에 드롭한 후, 취약점이 제공하는 원시 동작primitive을 이용해 실행하는 방법을 보여줍니다. 이유? 몇...

CVE-2018-10933

이 도구는 취약한 libssh 버전을 실행 중인 서버를 스캔하고 공격할 수 있는 기능을 제공합니다. 취약점: https://www.libssh.org/security/advisories/CVE-2018-10933.txt 수정: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 이 도구는 승인을 받은 서버에서만 테스트 목적으로 사용해야 하며, 교육용으로만 사용하도록 설계되었습니다...

Exploit-Development

익스플로잇 개발 무기화된 익스플로잇 및 개념 증명PoC...

cve-2021-21980-nuclei-poc

이 저장소에는 README가 없습니다...

Clickjacking-Tester

Clickjacking テスター Webサイトがクリックジャッキングに対して脆弱かどうかをチェックし、PoCを作成するPythonスクリプトです。 スクリーンショット 使用方法 python3 clickjackingtester.py 例 入力 python clickjackingtester.py sites.txt sites.txt www.google.com www.turkhackteam.com 出力 Checking www.google.com - Website is not vulnerable! Checking www.turkhackteam.org +...

CVE-2022-22965_PoC

このリポジトリには README がありません。...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2024-37054-MLflow-RCE

| / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: MLflow リモートコード実行 PoC このリポジトリは、CVE-2024-37054 の概念実証 PoC を含んでいます。これは、MLflow...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC https://twitter.com/jas502n/status/1433044110277890057?s=20 를 기반으로 Golang으로 작성된 CVE-2021-26084 PoC입니다...

cve-2023-41993-test

po6ix의 원본 poc 사후 익스플로잇은 nikiasb와 Linus Henze의 regexp 익스플로잇, 5aelo의 Phrack 논문/Pwn2Own 2018 익스플로잇 체인, LiveOverflow 블로그/유튜브 시리즈에서 복사했습니다...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Joomla의 CVE-2015-8562 취약점객체 삽입 RCE에 대한 개념 증명PoC 소개/변경 기록 이 PoC는 exploit-db에 호스팅된 구현의 두 번째 버전입니다. -세션 재생성 수정 -X-Forwarded-For에서 User-Agent 메서드로 전환하는 옵션 추가 -python 리버스 셸에서 bash 리버스 셸로 전환하는 옵션 추가 -http 스키마 누락 및 스크립트 종료에 대한 예외 처리 추가 -더 나은 사용성, 메시지 및 색상으로 수정 -TODO: msf 지원 추가 사용 방법...

godoh

🕳 godoh DNS-over-HTTPS 명령 및 제어 개념 증명 소개 godoh는 DNS-over-HTTPS를 전송 매체로 사용하는, Golang으로 작성된 개념 증명 명령 및 제어C2 프레임워크입니다. 현재 지원되는 제공업체로는 Google, Cloudflare가 있으며, 기존 DNS를 사용할 수 있는 기능도 포함하고 있습니다. 설치 필요한 것은 godoh 바이너리 자체입니다. 바이너리는 태그된 릴리스의 일부로 릴리스 페이지에서 다운로드할 수 있습니다. 소스에서 godoh를 빌드하려면 다음 단계를 따르세요: Go 1.13+...