fuckshell

Fuckshell 简单的Webshell扫描器。使用定义的字典文件！...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 소개 이 문서에서는 CrushFTP 서버 부분에 영향을 미치는 CVE-2025-2825 취약점에 대한 연구를 제시합니다. CrushFTP는 파일 전송 및 저장을 위한 상용 솔루션입니다FTP, SFTP, HTTP/S, S3 유사 인터페이스 등. 이 결함은 인증 우회authentication bypass로 분류되며, 원격 인증되지 않은 공격자가 관리자 권한을 획득할 수 있게 합니다. 성공적인 익스플로잇은 crushadmin 권한으로 액세스하여 파일 보기 및 수정, 계정 관리,...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 도구는 공유 및 교류 목적으로만 제공됩니다. 무단 테스트에 사용하지 마십시오. 이로 인한 책임은 작성자와 무관합니다. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of...

CVE-2016-2434

CVE-2016-2434...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar은 명령줄 모드에서 취약점 검증 기능을 제공합니다. 취약점이 존재하면 특징 문자열이 반환되므로 다음 명령만 실행하면 됩니다: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

exe2powershell

exe2powershell exe2powershell - exe2bat возрожден для современных Windows exe2bat возрожден в exe2powershell для современных Windows exe2powershell используется для преобразования любого бинарного файла .exe в BAT-файл. Результирующий BAT-файл содержит только команду "echo" и, наконец, команду...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Apache Parquet 원격 코드 실행RCE 익스플로잇 시뮬레이터 데모 스크린샷 익스플로잇 체인을 시연하는 시뮬레이터 인터페이스 📌 개요 이 저장소는 Apache Parquet 파일의 치명적인 원격 코드 실행 취약점인 CVE-2025-30065에 대한 교육용 시뮬레이션 을 포함합니다. 이 도구는 공격자가 이 결함을 악용하여 전체 시스템 제어권을 획득하는 방법을 시연하고, 완화 지침을 제공합니다. 주요 기능: 대화형 단계별 익스플로잇 시뮬레이션 로깅이 포함된 실제적인 터미널 출력...

monitorr-exploit-toolkit

Monitorr 익스플로잇 툴킷 RCE — 안전하지 않은 파일 업로드를 통한 PHP 리버스 셸, 웹셸 등 관리자 계정 생성 — 인가 우회를 통한 기술 정보 유출 : Monitorr 버전, PHP 버전, 시스템 버전 및 커널, PHP 설정 등 CVE-2020-28872 및 CVE-2020-28871에 대한 익스플로잇. PacketStorm 사용법 $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 플러그인에서의 RCE system'cat /etc/passwd' 파일명 payload.txt로 저장하고 서버에 업로드하세요. URI는 다음과 같아야 합니다: https://yoursite.com/payload.txt. 마지막으로, --target과 --payload-uri 옵션을 제공하세요: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...

exploit_cve-2021-29447

exploitcve-2021-29447 교육 목적으로만 사용하세요. 이 익스플로잇은 WordPress 5.6.2 및 PHP 8을 실행하는 서버에서 모든 파일을 가져올 수 있는 매우 편리한 도구입니다. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 참조 필요한 것은 기본 wp-admin 접근 권한과 미디어 파일 업로드 기능뿐입니다. 이 익스플로잇은 wp-admin을 사용해 업로드할 .wav 파일 페이로드를 생성합니다. 그런 다음 익스플로잇의 백 서버를...

xcavator

xcavator 침투 테스트 중 획득한 자격 증명을 사용하는 네트워크 데이터 로케이터. Xcavator는 파일을 호스팅하는 서비스FTP, FTPS 및 현재 SMB의 IP 주소 범위를 스캔하고, 주어진 자격 증명을 사용하여 다운로드 가능한 모든 것을 다운로드하고 파일 내에서 흥미로운 문자열을 스캔하는 도구입니다. 또 다른 모드는 파일 이름이 정규식과 일치하는 파일만 다운로드하는 것입니다. Nikos Laleas, nikos d0t laleas at nccgroup d0t com 개발 AGPL에 따라 배포됩니다. 자세한 내용은...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to a denial of service (DoS) attack. The root cause is uncontrolled resource consumption occurring during the extraction of ZIP files . A remote authenticated attacker could exploit this to exhaust system resources. No specific exploit...

EUVD-2026-94118

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2025-24104

CVE-2025-24104 분석: 샌드박스 외부 파일 읽기 Apple이 나중에 CVE-2025-24104 로 추적한 버그를 신고했습니다. 원본 보고서에서는 악성 백업을 사용하여 샌드박스 제한을 우회하는 방법을 시연했습니다. 그러나 Apple의 초기 설명에서는 이 취약점이 보호된 시스템 파일을 수정할 수 있다고 명시했습니다. 기록을 바로잡고자 합니다: 이 버그는 실제로 공격자가 샌드박스 외부의 임의 파일을 읽을 수 있게 합니다. 타임라인 발견: 2024년 4월 보고: 2024년 10월 패치: iOS 18.3 베타 1 발견한 내용...

PT-2026-107381

Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentials from the system log, potentially enabling modification of DNS settings.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS...

VisiData VisiData EmailSheet extract_parts path traversal vulnerability

Summary A path traversal vulnerability exists in the EmailSheet extractparts functionality of VisiData versions: dev commit 38b21f78. A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability. Confirmed Vulnerable Versio...

Wireshark 1.4.x < 1.4.12 Multiple Vulnerabilities (macOS)

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 1.4.12. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-1.4.12 advisory. - The ANSI A dissector could dereference a NULL pointer and crash. It may be possible to make Wireshark...

Rocky Linux 10.2 [CIQ] Security Update: vim-X11 / vim-X11-debuginfo / vim-common / vim-data / vim-debuginfo / etc (crlsa-2026_75769)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202675769 advisory. vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion CVE-2026-73073 Tenable has extracted the preceding description block directly...

PT-2026-107382

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...