pecli

PEcli Python 3에서 PE 파일을 분석하는 도구입니다. 현재 기능: 파일 정보 표시 임포트, 익스포트, 리소스 파일에서 흥미로운 정보 검색 비정상적인 리소스, peid 등 섹션 또는 리소스 덤프 크기 확인 파일 내 문자열 검색 설치 pypi에서 설치할 수 있습니다: pip install pecli 또는 코드에서 직접 설치: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 사용 방법 PEcli는 플러그인 방식으로 작동합니다: pecli PLUGIN...

CVE-2024-23334

CVE-2024-23334 PoC 설명 이 저장소는 CVE-2024-23334에 대한 개념 증명PoC을 포함하며, 악의적인 공격자가 LFI를 사용하여 aiohttp의 취약점을 악용하는 방법을 시연합니다. !CAUTION 면책 조항: 중요: 이 PoC는 교육 목적으로만 제공됩니다. 컴퓨터 시스템 및 네트워크에 대한 무단 접근은 불법입니다!!! 설치 1. 저장소를 클론합니다: git clone https://github.com/jhonnybonny/CVE-2024-23334 cd CVE-2024-23334 python3 -m ve...

reverse-ssh

ReverseSSH 정적으로 링크된 SSH 서버로, 역방향 연결 기능을 제공하여 간단하면서도 강력한 원격 접근을 가능하게 합니다. HackTheBox 챌린지, CTF 또는 이와 유사한 상황에서 가장 유용합니다. OSCP 시험 준비 기간 동안 개발되어 광범위하게 사용되었습니다. 최신 릴리스 받기 기능 netcat 으로 리버스 셸을 잡는 것은 확실히 멋지지만, 근육 기억 때문에 키보드 인터럽트로 실수로 리버스 셸을 종료해 본 사람이 없을까요? 이러한 셸은 깨지기 쉬울 뿐만 아니라 완전한 대화형 접근, TAB 완성 또는 히스토리와 ...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , 결과: 기본 해시는 md5'1' . '1' = c4ca4238a0b923820dcc509a6f75849b입니다. 세션 키 획득 세션 키는 해시와 작업예: getversion을 포함한 POST 요청을 브리지 엔드포인트로 보내 얻습니다: POST /?connector=bridge Content-Type: application/x-www-form-urlencoded...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

SSMA

SSMA SSMA는 Python 3로 작성된 간단한 멀웨어 분석기입니다. 기능: PE 파일의 헤더와 섹션 분석 섹션 수, 섹션/PE 파일의 엔트로피, 의심스러운 섹션 이름, PE 파일 특성의 의심스러운 플래그 등 Linux 멀웨어 분석을 위해 ELF 파일 분석, 다양한 오픈 소스 도구ldd, readelf, strings를 사용하여 ELF 헤더 구조, ASCII/UNICODE 문자열, 공유 객체, 섹션 헤더, 심볼 테이블 등을 표시합니다. 파일의 문자열에서 가능한 도메인, 이메일 주소, IP 주소를 검색합니다. abuse.ch...

cve-2022-44268

HackTheBox Pilgrimage에 맞춘 익스플로잇 cve-2022-44268을 사용하여 입력 파일의 입력 파일리스트에 있는 파일 이름으로 프로필 값을 추가하고, 각 수정된 이미지를 업로드하는 파일 업로드에 대해 Burpsuite의 입력 request.req 파일이미 포함됨을 사용하여 이미지 파일 업로드를 업데이트하며, 반환된 URL에서 이미지를 다운로드하고 파일 내용을 추출하여 입력 디렉토리에 배치하는 자동 Python 스크립트입니다. $ ./cve-2022-44268.py usage: cve-2022-44268.py ...

cms-exploitation-campaign

CMS 악용 캠페인 Nuclei 템플릿 ASD의 Australian Cyber Security CentreACSC가 2026년 7월 9일에 보고한 대규모 CMS 악용 캠페인을 위한 방어용 Nuclei 템플릿 팩입니다. 권고문: https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 배경 이 경보는 모든 호주...

day05-grafana-sqlexpr-lab

5일차 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: 영향을 받는 Grafana 11.x 빌드에서 로그인한 Viewer는 SQL Expressions 를 사용할 수 있습니다. Grafana는 표현식을 서버의 DuckDB 로 전달합니다. readtext / readblob를 사용하여 로컬 파일을 읽을 수 있습니다LFI. /opt/flag.txt에 플래그를 심어 두었습니다. 빌드 → 실행 docker build -t day5-grafana . docker rm -f da...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 개념 증명 이 저장소는 Apache Struts 2에서 식별된 CVE-2017-5638 원격 코드 실행RCE 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 취약점 세부 정보 CVE ID: CVE-2017-5638 영향 받는 소프트웨어: Apache Struts 2 버전 2.3.32 및 2.5.10.1 이전 취약점 유형: 원격 코드 실행 공격 벡터: 원격, 조작된 Content-Type HTTP 헤더를 통해 설명 파일 업로드 요청에서 Content-Type ...

Zip-Cracker-

Zip Cracker このスクリプトは現在のバージョンではZipファイルのみ対応しています。 crunchと組み合わせて使用することもできます。 クロスプラットフォーム対応 Usage: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY,...

CVE-2024-2053

로그 포이즈닝을 통한 LFI to RCE 익스플로잇 CVE-2024-2053 Artica Proxy용 Python3 익스플로잇 📝 설명 이 Python3 스크립트는 로그 포이즈닝 기법을 통해 LFI로컬 파일 포함 취약점을 악용하여 RCE원격 코드 실행를 달성합니다. Artica Proxy CVE-2024-2053를 위해 특별히 설계되었지만 다른 LFI 시나리오에도 적용할 수 있습니다. ⚡ 기능 다양한 LFI 테스트 벡터 /etc/passwd, /proc/self/environ 탐지 회피를 위한 4가지 PHP 페이로드 변형 자동...

CVE-2022-30190

CVE-2022-30190 중요 패치 적용일: 2022년 6월 14일 보안 업데이트 CVE 보고서 HTML 파일은 대상 예제에 제공되어야 합니다 exploit.html 공격을 실행하는 쉬운 방법은 server.py를 실행하는 것입니다...

cve-2021-42013-docker-lab

CVE-2021-42013 はじめに Apache HTTP Server 2.4.50 における CVE-2021-41773 の修正は不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL を割り当てる可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定 "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアスパスで CGI...

BIT-GRAFANA-2026-13720 Editor can forge file-provisioning provenance on dashboards via the dashboard API

An Editor can set file-provisioning metadata the grafana.app/managedBy, grafana.app/managerId and grafana.app/sourcePath annotations when creating a dashboard through the dashboard API, because these fields were stored without an authorization check. The dashboard then appears file-provisioned, a...

BIT-GHOST-2026-104411 Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads

Ghost from 6.22.1 before 6.64.0 contains a stored cross-site scripting vulnerability that allows staff users to host scripts by uploading files served with extension-derived content types on the default local storage adapter. Attackers can upload script-bearing files to the site's domain to...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana 무단 임의 파일 읽기 취약점 8.3.1 2021-12-07 보안: CVE-2021-43798 수정. 자세한 정보는 블로그를 참조하세요. https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 예: DB 비밀번호 가져오기 /var/lib/grafana/grafana.db 솔트된 비밀번호 평문 검증...