WHP

M$ Windows 해킹 팩 여기에 있는 도구들은 여러 출처에서 가져왔습니다. 이 리포지토리는 기본적으로 WTFPL 라이선스가 적용되지만, 일부 콘텐츠예: sysinternals는 다를 수 있습니다. "pes"는 "PE Scrambled"를 의미합니다. 가끔 유용합니다. 원격 익스플로잇 Windows 2000 / XP SP1 MS05-039 Microsoft 플러그 앤 플레이 서비스 오버플로우, SSDP에서도 작동 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp...

files

phoenhexチームのexploits/POCs/プレゼンテーションのリポジトリ...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE エクスプロイト...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 エクスプロイトソース: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

Andr01dExploits

Andr01d exploits...

easy-exploits

easy-exploits このリポジトリには、過去に私が特定したさまざまなCVE...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

llm-security-101

LLMセキュリティ入門 LLMセキュリティの領域への探求：攻撃的・防御的ツールの調査と、その現在の能力の解明。 私たちはさまざまなアプリケーションや機能で大規模言語モデル（LLM）を受け入れていますが、関連するリスクを理解し、潜在的なセキュリティへの影響を完全に排除できないまでも、積極的に軽減することが極めて重要です。 次のセクションでは、これらの強力な言語モデルに関連する潜在的なリスク、脆弱性、倫理的考慮事項について探っていきます。すべて、この数週間における私のLLMでの経験に基づいています。 LLMとは？ OWASPのLLMアプリケーション向けTop 10とは？ LLM脆弱性の分類...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

exploits

このリポジトリには README がありません。...

Exploits

エクスプロイト このリポジトリには、すべてのPOCとすべてのカスタムエクスプロイトが含まれています。...

Log4J-Exploits

Log4J-Exploits さまざまなシステム向けLog4Jエクスプロイト...

exploits

このリポジトリには README がありません。...

CVEs

Rhino CVE 概念実証エクスプロイト Rhino Security Labs のチームによって書かれた、さまざまな CVE に対する概念実証エクスプロイトスクリプトのコレクションです。 CVE-2025-32815: Infoblox NetMRI のハードコードされた認証情報による認証バイパス CVE-2025-32814: skipjackUsername を介した Infoblox NetMRI の未認証 SQL インジェクション CVE-2025-32813: getsamlrequest における Infoblox NetMRI の未認証コマンドインジェクション...

Exploits

Exploits Ron Jost によって開発されたエクスプロイトのコレクション エクスプロイト開発のリクエストについては、こちらまでご連絡ください: [email protected] 目次: Wordpress プラグイン XCloner 4.2.12 - リモートコード実行 認証済み: CVE-2020-35948 Wordpress プラグイン Modern Events Calendar Lite 5.16.5 - RCE 認証済み: CVE-2021-24145 Wordpress プラグイン Modern Events Calendar Lite 5.16.5 ...

Windows-Exploit-Suggester

설명 이 도구는 대상의 패치 수준을 Microsoft 취약점 데이터베이스와 비교하여 대상에 누락된 패치를 탐지합니다. 또한 누락된 게시판에 대해 공개 익스플로잇 및 Metasploit 모듈이 있는 경우 사용자에게 알립니다. Windows 호스트에서 'systeminfo' 명령의 출력을 필요로 하며, 이를 Microsoft 보안 게시판 데이터베이스와 비교하여 호스트의 패치 수준을 결정합니다. --update 플래그를 사용하여 Microsoft에서 보안 게시판 데이터베이스를 자동으로 다운로드하고 Excel 스프레드시트로 저장하는...

rConfig <=3.9.4 - SQL Injection

rConfig 3.9.4 and prior has unauthenticated snippets.inc.php SQL injection. Because nodes' passwords are stored in cleartext by default, this vulnerability leads to lateral movement, granting an attacker access to monitored network devices. id: CVE-2020-10549 info: name: rConfig 3.9.4 or apply th...

Jenkins - Remote Command Injection

Jenkins 2.153 and earlier and LTS 2.138.3 and earlier are susceptible to a remote command injection via stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java that allows attackers to invoke some methods on Java objects by accessing crafted URLs that were not intended to be invoked this wa...

Joomla! Component OrgChart 1.0.0 - Local File Inclusion

A directory traversal vulnerability in the OrgChart comorgchart component 1.0.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1878 info: name: Joomla! Component OrgChart 1.0.0 - Local File Inclusion author:...

L-Soft LISTSERV 16.5 - Cross-Site Scripting

The REPORT after z but before a parameter in wa.exe in L-Soft LISTSERV 16.5 before 17 allows an attacker to conduct XSS attacks via a crafted URL. id: CVE-2023-27641 info: name: L-Soft LISTSERV 16.5 - Cross-Site Scripting author: ritikchaddha severity: medium description: | The REPORT after z but...