CVE-2024-7120

Raisecom 기기 명령 주입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 기기모델 MSG1200, MSG2100E, MSG2200, MSG2300에서 명령 주입 취약점이 확인되었습니다. 이 취약점으로 인해 원격 공격자가 웹 인터페이스를 통해 시스템에서 임의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트, 특히 template 매개변수에 있으며, 인터넷 상의 25,112개 이상의 기기에 영향을 미칩니다. ✔ FOFA : title="web user login" &&...

longtongue

대상 정보를 기반으로 맞춤형 비밀번호/암호문구 워드리스트 생성 💙로 코딩한 edoardottt 트위터에 공유하기! 설치 ⬇️ pipx pipx install longtongue 소스 git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 사용법 💻 usage: longtongue -h -p | -c | -v -l | -L -y -n -m MINLENGTH -M...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft .NET Framework RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter / other...

dnspeep

dnspeep dnspeep은 컴퓨터가 수행하는 DNS 쿼리를 도청할 수 있게 해줍니다. 다음은 예시 출력입니다: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.189...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

snapchat-map-scraper

Snapchat Story Downloader This program can search Snapchat's public Snap Map at multiple locations and download all stories for later investigation and categorization. A lot is unknown about how Snapchat decides which videos show up at which "point" on the map, so the scraper can also randomize t...

CVE-2023-30092

CVE-2023-30092 All Details about CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Software Link: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Vulnerability Type: SQL Injection Affected Component: QTY Parameter Impact Denial of Service:...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Remote Code Execution RCE ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author Walnut Security Services Pvt. Ltd Description An attacker could use a path traversal attack...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM is a program designed to globally log all traffic. Diagram: H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM sends a request to website and returns the IP of the website just in case the server of the website is designed to rely on the website IP for requests, and the request that goes to the...

hades

소개 Hades 는 현대 AV/EDR에서 일반적으로 사용되는 방어 메커니즘을 우회하는 것을 목표로 여러 회피 기술을 결합한 개념 증명 로더입니다. 사용법 가장 쉬운 방법은 Linux에서 make를 사용하여 프로젝트를 빌드하는 것입니다. git clone https://github.com/f1zm0/hades && cd hades make 그런 다음 실행 파일을 x64 Windows 호스트로 가져와서 .\hades.exe options로 실행하면 됩니다. PS .\hades.exe -h '||' '||' | '||''|...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

CVE-2024-37383-exploit

Exploit Title: Roundcube mail server exploit for CVE-2024-37383 Stored XSS Google Dork: Exploit Author: AmirZargham Vendor Homepage: Roundcube - Free and Open Source Webmail Software Software Link: Releases · roundcube/roundcubemail Version: Roundcube client version earlier than 1.5.6 or from 1.6...

CANToolz

CANToolz a.k.a. YACHT Yet Another Car Hacking Tool CANToolz is a framework for analysing CAN networks and devices. It provides multiple modules that can be chained using CANToolz's pipe system and used by security researchers, automotive/OEM security testers in black-box analysis. CANToolz can be...

blutter

Blutter Flutter 모바일 애플리케이션 리버스 엔지니어링 도구 Dart AOT 런타임 컴파일 방식 현재 이 도구는 Android libapp.so arm64 전용만 지원합니다. 또한 최신 Dart 버전에서만 작동합니다. 높은 우선순위의 누락된 기능은 TODO를 참조하세요. 환경 설정 이 애플리케이션은 C++20 Formatting 라이브러리를 사용합니다. g++=13, Clang=16과 같은 매우 최신의 C++ 컴파일러가 필요합니다. Linux OS 사용을 권장합니다 Debian sid/trixie에서만 테스트됨. 설...

FollinaScanner

FollinaScanner Go로 작성된 도구로, Follina 취약점CVE-2022-30190이 있는지 파일 및 디렉터리를 검사합니다. 참고: "의심스러운 파일"이란 URL을 포함하고 있지만 작동하지 않는 파일을 의미합니다 컴파일 git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 사용법 Scan the current directory ./follina-scanner -r . Scan a specific file...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb 실험실 설정 docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 설명 jsonpath-plus 패키지 10.3.0 미만 버전은 부적절한 입력 검증으...

jvmxray

JVMXRay: Java 애플리케이션 보안 모니터링 Duke 역사 문서 | 업스트림 변경사항 | 프로젝트 블로그 JVMXRay는 바이트코드 주입을 통해 Java 애플리케이션을 실시간으로 모니터링하여 코드 변경 없이 취약점과 의심스러운 활동을 탐지합니다. 19개의 모듈식 센서가 파일 액세스, 네트워크 연결, SQL 쿼리, 암호화 작업, 인증, 프로세스 실행 등을 추적하여 자동 교차 센서 상관 분석으로 구조화된 기계 판독 가능 보안 이벤트를 생성합니다. 빠른 시작 git clone...

ipsw

ipsw iOS/macOS 연구용 스위스 아미 나이프 ipsw 는 Apple 펌웨어 연구 및 리버스 엔지니어링을 위한 명령줄 툴킷입니다. IPSW와 OTA를 다운로드하고 압축을 해제하며, Mach-O 바이너리와 dyld shared cache를 검사하고, kernelcache를 분석하며, 연결된 iOS 기기와 함께 작업할 수 있습니다. Agent skill · 설치 · CLI 예제 · 문서 AI 에이전트와 함께 ipsw 사용하기 Claude Code, Codex, Gemini CLI 또는 스킬을 지원하는 다른 에이전트에서 작업...

CVE-2022-23940

CVE-2022-23940 PoC for CVE-2022-23940 aka SCRMBT-187 - Authenticated Remote Code Execution through Scheduled Reports in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 Example usage: Spawning a PHP Rev...

Empire-GUI

Empire GUI The Empire Multiuser GUI is a graphical interface to the Empire post-exploitation Framework. It was written in Electron and utilizes websockets SocketIO on the backend to support multiuser interaction. The main goal of this project is to enable red teams, or any other color team, to wo...