SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 연구 환경 vulfocus/spring-cloud-function-rce:latest 원인 Request Header의 spring.cloud.function.routing-expression 파라미터 구문 분석 문제로 인해 Payload 주입 공격이 발생합니다. 참고 https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

babyshark

babyshark Wireshark, упрощённый в вашем терминале. Babyshark — это TUI для работы с PCAP, который помогает ответить на вопросы: Что использует сеть? Что выглядит сломанным/странным? Что выбрать дальше? Статус: v0.3.0 альфа. Просмотр offline-файлов .pcap / .pcapng работает без Wireshark Захват в...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 однострочный bash PoC для GitLab preauth RCE CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2019-6340

CVE-2019-6340 교육 목적으로만 사용하세요. 실행 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 익스플로잇 GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2019-19658

CVE-2019-19658 Chevereto 저장 XSS - 프로필 페이지에서 - 1.0.0 - 1.1.4 무료 버전, 등록된 사용자가 이름 필드에 스크립트를 주입합니다. 이 경우 사용자를 Google로 리디렉션합니다. 누군가 /test 프로필에 접속하면 리디렉션됩니다...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress APIs Vulnerable Scanner — это мощный и удобный инструмент, предназначенный для выявления потенциальных уязвимостей на сайтах WordPress путем проверки их API-конечных точек. Сканер предназначен для помощи владельцам сайтов, разработчикам и специалистам по безопасност...

Project-Onyx

프로젝트 오닉스 AI 텔레메트리 스푸핑 및 WASM 샌드박싱을 통한 고급 EDR 우회. 프로젝트 오닉스는 최신 EDR 시스템에 대한 고급 우회 기술을 시연하기 위해 설계된 PoC 레드 팀 파이프라인입니다. 전통적인 시그니처 기반 난독화에서 벗어나 행동적 위장behavioral camouflage과 엄격한 환경 키잉environmental keying을 지향합니다. 이 프로젝트는 비전통적인 다중 계층 실행 파이프라인을 연구하는 개념 증명 레드 팀 연구입니다. 아키텍처는 다섯 가지 뚜렷한 기술을 연결합니다: AI 텔레메트리 위장,...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT для меня, могу дать только некоторые идеи, все неработоспособно. code import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110...

reconswarm

ReconSwarm ReconSwarm은 분산 보안 테스트를 위해 설계된 모듈식 정찰 자동화 프레임워크입니다. 최소한의 구성 오버헤드로 클라우드 인프라를 프로비저닝하고, 병렬 정찰 파이프라인을 실행하며, 결과를 수집합니다. ReconSwarm은 수동 인프라 관리 없이 확장 가능하고 자동화된 정찰 워크플로우가 필요한 버그 바운티 헌터, 침투 테스터, DevSecOps 엔지니어 및 보안 연구자에게 적합합니다. 기능 병렬 실행을 위한 대상 분할 — 최종 컴파일된 대상 목록이 정찰 작업의 병렬 실행을 위해 워커들 간에 분할됩니다 다중...

PwnKit

PwnKit 이 저장소에는 Polkit Pkexec 취약점CVE-2021-4034, Pkexec Local Privilege Escalation이 어떻게 동작하는지 이해하기 위해 제가 개발한 익스플로잇이 포함되어 있습니다. Polkit이전 명칭 PolicyKit은 Unix 계열 운영 체제에서 권한을 제어하는 역할을 하는 구성 요소입니다. 권한이 없는 프로세스가 권한이 있는 프로세스와 통신할 수 있는 방법을 체계적으로 제공합니다. 이 취약점으로 인해 관리자 권한이 없는 일반 시스템 사용자라도 누구나 시스템에서 최대 권한을 얻을 ...

CVE-2025-2783

CVE-2025-2783 Симулированный PoC для CVE-2025-2783 — уязвимость песочницы в Mojo IPC Chrome. Включает фишинговую доставку, фаззинг памяти, имитацию IPC и ведение журнала. Безопасно для демонстраций Red Team, разработки систем обнаружения и образовательных целей. Этот проект реализует безопасную и...

teams-cookies-bof

teams-cookies-bof ms-teams.exe 프로세스 내에서 실행되는 동안 Teams의 쿠키를 탈취합니다. 관련 게시글: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 기반: https://blog.randorisec.fr/ms-teams-access-tokens/. 이 도구는 Cookie-Monster-BOF를 기반으로 합니다. BOF는 암호화 키를 추출하고, 쿠키 파일에 대한 핸들을 가진 msedgewebview2.exe 프로세스를 찾아 핸들을...

CVE-2026-102425

🖥️ BAForms-RCE — CVE-2026-102425 GUI Dark-neon GUI 스캐너/익스플로잇 for CVE-2026-102425 — Balbooa Forms combaforms 1.0.0–2.4.3.3: PHP-after-submission 액션eval에서 필드 숏코드 주입을 통한 인증되지 않은 RCE. 독립형standalone GUI 구현 — 공식 권고문에 공개된 메커니즘을 기반으로 처음부터 다시 작성되었습니다. 다른 서드파티 CLI의 래퍼가 아닙니다. | ---|--- CVE| CVE-2026-102425...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSSによるアカウント乗っ取り Detail ファイルダウンロード時にXSSを引き起こす脆弱性が存在します。このXSS脆弱性により、Teedy管理者は数回のクリックでアカウントを奪取される可能性があります。 本脆弱性はCVE-2024-46278として登録されています：https://vulners.com/cve/CVE-2024-46278 PoC 攻撃者のアカウントでログインします。...

CVE-2018-4879

git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...

WAES

WAES - Веб-автоэнчис и сканер Версия 1.2.77 WAES — это профессиональная bash-ориентированная платформа для веб-энумерации и разведки, предназначенная для соревнований Capture The Flag CTF, охоты за багами Bug Bounty и тестирования на проникновение. Она автоматизирует сложный рабочий процесс...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 다중 SQL 인젝션 취약점 - studentform.php 및 classform.php 설명 : Simple Student Attendance System v.1.0은 인증된 공격자가 악용할 수 있는 다중 SQL 인젝션 취약점에 취약합니다. 이러한 취약점은 studentform.php 및 classform.php에 존재하며, 'id' 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Simple...

PulseAPK

PulseAPK PulseAPK — это профессиональный GUI для обратной инженерии Android и анализа безопасности, созданный на WPF и .NET 8. Он объединяет мощь apktool с расширенными возможностями статического анализа, упакованными в высокопроизводительный интерфейс в стиле киберпанк. PulseAPK оптимизирует вес...

CVE-2021-35215

CVE-2021-35215 Солнечные ветры Orion Platform ActionPluginBaseView десериализация RCE, требуется вход. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopper pip install ...