pyc2

pyc2 보안 개념을 시연하기 위해 python2로 작성된 간단한 c2command & control입니다. ICMP 에코 요청과 응답을 사용하여 base64로 인코딩된 명령과 응답을 주고받습니다. 일부 보안 개념과 구현 결정 사항을 설명하는 영상: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapy 필요 pip install scapy 클라이언트 컴퓨터에서 c2config.py 파일에 C2 IP 주소를 입력하세요. commandlist.client id 는 한 줄에 하나씩, CLI에 입력...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: 모바일 셸 Mosh는 간헐적 연결을 지원하고 로밍을 허용하며 사용자 키 입력에 대한 예측적 로컬 에코 및 라인 편집을 제공하는 원격 터미널 애플리케이션입니다. SSH의 일반적인 대화형 사용을 지원하는 것을 목표로 하며, 추가로 다음을 제공합니다: Mosh는 클라이언트가 절전 모드로 전환되었다가 나중에 깨어나거나 일시적으로 인터넷 연결이 끊어져도 세션을 유지합니다. Mosh는 연결을 유지하면서 클라이언트와 서버가 "로밍"하고 IP 주소를 변경할 수 있도록 합니다. SSH와 달리 Mosh는 Wi-Fi 네트워크 간 전환 ...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 일괄 탐지 스크립트입니다. 명령 출력에 정규식 처리를 하지 않았습니다. 고수님들은 일단 사용해 주세요. 추후에 업데이트하겠습니다. 스크립트 경로에 url.txt를 넣으세요. python 脚本.py를 직접 실행하세요. 데모: 탐지가 완료되면 성공 결과 txt 파일이 생성됩니다. 이 스크립트는 코드를 주입하고, 라우트를 새로고침하고, 명령 출력을 확인하고, 주입된 명령을 삭제합니다. 고수님들, 욕하지 마세요. 버그가 있으면 내일 해결하겠습니다...

CVE-2020-10199

CVE-2020-10199 에코 버전, 대충 작성하고 테스트하지 않은 버그입니다. Usage: python http://127.0.0.1:8080 username password 참고: https://www.cnblogs.com/magic-zero/p/12641068.html...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 명령 실행 결과 에코. 이 프로젝트는 ysoserial 및 Java-Rce-Echo를 기반으로 합니다. 프로젝트를 빌드하려면 종속성에 ysoserial.jar와 jato-14.6.3.jar를 추가해야 합니다. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

CVE-2023-30212

CVE-2023-30212 Ourphp 버전 7.2.0의 취약점 악용 CVE 2023 30212 1단계. 시스템에 Docker 다운로드 및 설치 참고. 저는 Docker를 사용하는데, Ubuntu를 빠르고 쉽게 설치할 수 있기 때문입니다. 2단계. Docker 환경 설정 docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it test-container bash 3단...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

AlmaLinux 9.2 [TuxCare] Security Update: osbuild-composer / osbuild-composer-core / etc (ALMALINUX9.2:CLSA-2026:1790972556)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1790972556 advisory. - Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, Echo's router and static file handler disagree on URL path decoding. The router...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 종합 도구로, 명령어 출력 확인, 일괄 명령어 출력, 외부 XML을 이용한 무출력 명령어 실행 등의 기능을 지원합니다. 필요 모듈: requests, http.client 도구는 승인된 보안 테스트에만 사용하십시오. 불법 사용은 금지되며, 위반 행위와 관련된 책임은 저자에게 있지 않습니다. 명령어 출력 모듈의 알려진 성공 버전: 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 옵션 기능 1: 명령어 출력 python3...

Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 재현 및 반향ECHO 익스플로잇...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI QT 프레임워크를 이제 막 접했기 때문에, 이것은 QT 개발 프레임워크를 학습한 결과물입니다. 현재 에코 수신 불완전 등의 문제가 있으며, 테스트 용도로만 사용하세요...

Rate Limiting Bypass

Apache Qpid Broker-J is vulnerable to Rate Limiting Bypass. The vulnerability is due to the broker's inability to govern the rate at which it responds to an echo flow, where the response handling lacks proper throttling and an authenticated attacker can trigger excessive resource usage leading to...

kernel: sctp: purge outqueue on stale COOKIE-ECHO handling

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP implementation. This vulnerability, a use-after-free, occurs when the system processes a Stale Cookie ERROR during the setup or reconfiguration of an SCTP association. A remote attacker could exploit this by sending...

AlmaLinux 9.2 [TuxCare] Security Update: iputils / iputils-ninfod (ALMALINUX9.2:CLSA-2025:1753987674)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1753987674 advisory. - ping in iputils before 20250602 allows a denial of service application error or incorrect data collection via a crafted ICMP Echo Reply...

Rocky Linux 9.6 [TuxCare] Security Update: osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc (ALMALINUX9.6:CLSA-2026:1790266264)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790266264 advisory. - Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, Echo's router and static file handler disagree on URL path decoding. The router...

AlmaLinux 9.6 [TuxCare] Security Update: osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc (ALMALINUX9.6:CLSA-2026:1790266264)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790266264 advisory. - Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, Echo's router and static file handler disagree on URL path decoding. The router...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 원격 코드 실행 에코 검증 저희 팀의 이번 CVE-2017-7269 취약점 분석 보고서: https://ht-sec.org/cve-2017-7269-vulnerabilities/ 기본 PoC는 calc.exe만 실행할 수 있는데, 이제 요청에 응답하도록 수정했습니다. 명령 형식은 다음과 같습니다: CVE-2017-7269remoteecho.py ipaddress port 결과는 다음과 같습니다:...

CVE-2026-102474

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...