CVE_2024_20356

CVE-2024-20356 이것은 Cisco CIMC의 Command Injection 취약점인 CVE-2024-20356에 대한 개념 증명입니다. 작성자: Aaron, SherllyNeo에 의해 Rust로 포팅됨 전체 기술적 세부 사항은 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom에서 확인할 수 있습니다. 설치 cargo build --release && cp ./target/release/CVE20242035...

OUned

OUned OUned 프로젝트는 gPLink 조작을 통해 OUOrganizational Units ACL 남용을 자동화하는 익스플로잇 도구입니다. 공격의 배경 원리, 필요한 설정, 도구 사용 방법에 대한 자세한 설명은 관련 기사를 참조하십시오: https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 설치 설치는 저장소를 클론한 후 의존성을 설치하여 수행할 수...

venom

Venom C2 Venom C2는 종속성 없는 Python3 기반의 Command & Control 프레임워크로, 패키지 설치 없이 실행되도록 설계된 레드팀 지속성 도구입니다. Flask 팀 서버, Electron 운영자 GUI, 그리고 구성 가능한 AES 암호화 JSON 메시지를 통해 HTTP/HTTPS로 통신하는 단일 파일 파이썬 에이전트로 구성됩니다. 명령 실행, 파일 관리, 접근 유지, 손상된 시스템에서 SSH 역방향 터널 생성 등에 사용할 수 있습니다. 배경 네트워크 권한 상승 과정에서 다양한 이국적인 배포판과 아키텍...

BoxPwnr

BoxPwnr LLM대규모 언어 모델이 CTF 챌린지와 보안 랩을 스스로 얼마나 해결할 수 있는지 확인해 보는 재미있는 실험입니다. HackTheBox에서 시작해 이제 많은 플랫폼과 에이전트형 솔버를 지원합니다. BoxPwnr은 다양한 에이전트형 아키텍처의 성능을 테스트하는 데 사용할 수 있는 플러그 앤 플레이 시스템을 제공합니다: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

CVE-2016-3088

CVE-2016-3088 개요 CVE-2016-3088을 위한 Python 기반 익스플로잇 스크립트입니다. 이것은 제 첫 스크립트라 어딘가 맞지 않는 부분이 있을 수 있습니다. 하지만 제가 테스트했을 때는 잘 동작하는 것 같습니다. 설명 이 스크립트는 CVE-2016-3088 침투 중 패킷 캡처의 필요성을 없애줍니다. 그래서 파일을 직접 쓰고 이동할 수 있습니다. 사용법 python CVE-2016-3088.py --url http://ip:port/ --path absolutepath --script filename.txt...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...

forbidden

Forbidden 4xx HTTP 응답 상태 코드 등을 우회합니다. 이 도구는 Python Requests, PycURL, HTTP Client를 기반으로 합니다. Kali Linux v2024.2 64-bit에서 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 향후 계획: silent 옵션 추가 콘솔 출력 숨김. no color 옵션 추가 컬러 콘솔 출력 비활성화. hop-by-hop HTTP 요청 헤더 테스트 추가. User-Agent HTTP 요청 헤더 테스트 추가. HTTP 쿠키 테스트 추가...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

XSS-Catcher

XSS Catcher A blind XSS detection and XSS data capture framework that runs on Flask, VueJS and PostgreSQL. XSS Catcher is an intuitive tool that automates blind Cross-Site Scripting XSS attacks and data gathering, including screenshots. It features a user-friendly payload generator for creating...

pingcastle

Netwrix의 PingCastle 참여 및 기여하기 모든 PingCastle 사용자오픈 소스 기여자, IT 관리자, 보안 전문가가 참여하여 PingCastle의 미래를 함께 만들어 나가길 환영합니다. Netwrix 커뮤니티 가입 : community.netwrix.com 공지사항 확인, 로드맵 보기, 기능 아이디어 제출, 다른 사용자와 소통. GitHub에서 기여하기 github.com/netwrix/pingcastle 풀 리퀘스트 제출, 오픈 이슈 검토, 코드베이스 탐색. 소개 Active Directory 보안 위협 환경...

UnConfuserEx

UnConfuserEx UnconfuserEx의 향상된 포크로, 최신 ConfuserEx2 변종, 안티탬퍼 복구, 압축기 제거, 제어 흐름 복원 및 리소스 재구성에 대한 지원이 개선되었습니다. https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 혹시 악성코드 샘플을 다뤄본 적이 있다면, 그중 일부는 ConfuserEx로 난독화되어 있습니다. 저도 최신 버전에 대해 몇 가지 공개된 디난독화 도구를 시도해봤지만 작동하지 않아서, 그 최신...

GoEnumerator

ABOUT GoEnumerator GoEnumerator is a tool I'm writing for the fun of it but to also use for my own enumeration, so I will be keep adding more features to try to speed up the first steps on any CTF enumeration or profesional pentest, as I will add features and options to make the tool to not trigg...

CVE-2025-4255---Buffer-Overflow

PCMan FTP Server 2.0.7 - Stack-Based Buffer Overflow A comprehensive proof-of-concept exploit tool suite, and cross-platform analysis targeting PCMan FTP Server v2.0.7 CVE-2025-4255. This repository documents the progress and efforts required to discover a protocol crash, calculate raw memory...

flask-session-cookie-manager

Flask 세션 쿠키 디코더/인코더 원저자 : Wilson Sumanang 수정 및 개선 저자 : Alexandre ZANNI 출처 : saruberoz.github.io 종속성 Python 2 또는 Python 3 itsdangerous Flask 설치 패키지 BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python 3 및 Python 2 모두: git clone...

flask-session-cookie-manager

Flask Session Cookie Decoder/Encoder Original author : Wilson Sumanang Fixes and improvements author : Alexandre ZANNI Imported from saruberoz.github.io Depencencies Python 2 or Python 3 itsdangerous Flask Installation Package BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinu...

CVE-2025-0868

침투 테스트 프로젝트 보고서: CVE-2025-0868 DocsGPT RCE via JSON Eval 악용 1. 소개 2025년 2월 20일, 오픈소스 DocsGPT 라이브러리에서 JSON 페이로드를 파싱할 때 eval을 안전하지 않게 사용하여 발생하는 심각한 원격 코드 실행RCE 취약점CVE-2025-0868이 공개되었습니다. 주요 세부 사항: DocsGPT 버전 0.8.1 0.12.0에 영향 CVSS 4.0 점수 9.3 CRITICAL 인증되지 않은, 네트워크 접근 가능한 코드 주입 허용 기밀성, 무결성, 가용성에 대한...

CVE-2026-67599_ClearOS_RCE

로그 뷰어 필터 매개변수의 OS 명령 주입 패키지: ClearFoundation 테스트된 버전: ClearOS 7.9.1.342252 취약점 유형: OS 명령 주입 CWE-78 심각도: 높음 CVE : CVE-2026-67599 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 점수: 7.2 이 CVE-2026-67599를 대신해 할당하고 추적하는 데 도움을 주신 VulnCheck에 감사드립니다. 제품 설명 ClearOS는 CentOS/RHEL 기반으로 구축된 운영 체제로...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

ColdWer

엔드포인트에서의 냉전 🥶 ColdWer ColdWer 는 WerFaultSecure.exe PPL 우회를 활용하여 최신 Windows 시스템에서 EDR/AV 프로세스를 정지시키고 LSASS 메모리를 덤프합니다. C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV를 정지시키고 필요한 것을 추출하세요. 차갑게 유지하세요. 👤 Author Sh3llf1r3 @0xsh3llf1r3 🙏 Credits 이 프로젝트는...