Moodle-CVE-2024-43425-Exploit

Moodle RCE 익스플로잇 CVE-2024-43425 이 저장소는 Moodle CVE-2024-43425의 원격 코드 실행 RCE 취약점을 대상으로 하는 Python 익스플로잇 스크립트를 포함하고 있습니다. 면책: 이 도구는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 스크립트의 오용으로 인한 손해나 법적 문제에 대해 책임을 지지 않습니다. 질문 ID 추출 실패 오류: 질문 생성 페이지에 접근하여 값을 확인하세요. categories HTML 태그에...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 인증 우회, 포트 2222에서 수신 대기하는 취약한 Docker 컨테이너입니다. 악용을 위해 기본 "myuser"/"mypassword"를 사용하여 로그인하십시오. Docker 컨테이너의 libssh 사본에 패치가 적용되어 SSH2MSGUSERAUTHSUCCESS 패킷을 모든 인증 시도keyboard-interactive/pubkey/gss-api 등에 주입하고 클라이언트 측 상태를 진행하도록 설정합니다. 포함된 서버는 악용이 성공할 수 있도록 예제 코드에서...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION...

Drupalgeddon-Python3

드루팔게돈Drupalgeddon 파이썬3 에디션 HackTheBox에서 CPTS 교육의 일환으로 작성된 CVE-2014-3704에 대한 재작성된 POC입니다. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 드루팔게돈Drupalgeddon으로 알려진 CVE-2014-3704는 버전 7.0부터 7.31까지 영향을 미치며 버전 7.32에서 수정되었습니다. 이는 사전 인증 SQL 인젝션 취약점으로, 악성 폼을 업로드하거나 새로운 관리자 사용자를 생성하는 데 사용될 수 있었습니다. 여기서는 사소한...

CVE-2023-22518

CVE-2023-22518 Confluence의 CVE-2023-22518 및 CVE-2023-22515 중요 취약점 검사기 설명 이 스크립트는 Atlassian Confluence 인스턴스의 취약점을 확인하고 익스플로잇하도록 설계되었습니다. CVE-2023-22518 취약점을 확인하고, 인스턴스가 취약한 경우 CVE-2023-22515 취약점을 이용하여 새로운 관리자 계정을 생성합니다 Chocapikk의 코드 사용. 사용 방법: 설치: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 다음 명령어를 사용하여 필수...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC file exploit.py will overwrite to file .pl not recommended for use, will affect the system file EBS not overwrite, will create a new shell file slipit 설치: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - 인증되지 않은 옵션 가져오기 설명 인증되지 않은 옵션 가져오기, 이로 인해 다음이 발생할 수 있습니다: 웹사이트 리디렉션 관리자 계정 생성 콘텐츠 삽입 저장형 XSS 이 문제들은 3.35.0에서 수정되었다고 보고되었습니다. 그러나 v3.35.1에서는 추가적인 입력 정리 및 필터링이 추가되었습니다. 사용 방법 $ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email...

harbor-give-me-admin

harbor 관리자 추가 취약점 탐지 도구 0x00 개요 201909 harbor에서 등록 기능을 이용해 관리자를 추가할 수 있는 취약점이 공개되었다. 등록 인터페이스 api/users를 이용해 POST 매개변수 "hasadminrole":true를 구성하면 바로 관리자를 추가할 수 있다. 본 도구는 단일 url 또는 일괄 감지를 지원한다. 0x01 요구 사항 python2.7 pip install requests 0x02 빠른 시작 사용 도움말: python harbor-give-me-admin.py -h 단일 url 감지:...

CVE-2024-7313

Shield Security 플러그인 취약점 익스플로잇 CVE-2024-7313 개요 이 저장소는 WordPress용 Shield Security 플러그인버전 20.0.6 미만의 반사형 XSS 취약점을 익스플로잇하기 위한 Python PoC 스크립트를 포함합니다. 이 취약점CVE-2024-7313을 통해 공격자는 대상에 맞춤화된 악성 링크를 생성할 수 있으며, 관리자가 이를 클릭하면 XSS를 통해 승인되지 않은 관리자 계정이 생성됩니다. 이 스크립트는 취약한 설치를 자동으로 감지하고 취약점을 익스플로잇하기 위한 페이로드를...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...

shellsploit-framework

We'll back in several years. update...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 WordPress SureTriggers 플러그인= 1.0.78의 CVE-2025-3102 취약점을 위한 그래픽 인터페이스 익스플로잇입니다. 🚀 기능 취약한 사이트 식별 🕵️‍♂️ 자동 익스플로잇 및 관리자 사용자 생성 👨‍💻 사이버펑크 스타일 그래픽 인터페이스 🌌 쉬운 참조를 위해 .txt 파일에 결과 저장 📑 🧠 CVE 세부 정보 CVE-2025-3102 취약점은 SureTriggers API를 통해 인증 없이 관리자를 생성 할 수 있게 합니다. 이는 플러그인이 설치되고 API 키가...

CVE-2025-0282

CVE-2025-0282용 PoC Ivanti 제품의 원격 비인증 스택 버퍼 오버플로우 개요 이 PoCproof-of-concept는 다음 제품에 영향을 미치는 치명적인 취약점인 CVE-2025-0282의 악용을 시연합니다: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr의 연구를 기반으로, 이 PoC는 Ivanti Connect Secure 22.7r2.4 를 구체적으로 대상으로 하는 ROP 체인을 사용합니다. 다른 버전은...

CurveballCertTool

CurveballCertTool CVE-2020-0601 このCode Signing用の自動bashスクリプトは、次のリポジトリを使用して作成されました: https://github.com/ollypwn/CurveBall このスクリプトは教育目的のみに使用してください。 要件 openssl ruby osslsigncode 使用方法 ./CurveballCertTool.sh -c: 新しい「正規の」証明書を作成 ./CurveballCertTool.sh -s: 実行可能ファイルに署名 例...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF 취약점: 가짜 클라이언트 생성 프로젝트 이름 및 저장소 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 취약점 이름 : Cross-Site Request ForgeryCSRF 영향을 받는 버전 : V1.2 소개 PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRFCross-Site Request Forgery 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인...