openstego

OpenStego OpenStego — это приложение для стеганографии, которое предоставляет две функции: 1. Сокрытие данных: может скрывать любые данные в файле изображения. 2. Водяной знак: нанесение на файлы изображений невидимой подписи. Он может использоваться для обнаружения несанкционированного копирован...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 익스플로잇 CVE-2014-6271 GNU Bash 에 영향을 미치는 Shellshock 취약점 CVE-2014-6271에 대한 Python 익스플로잇입니다. 이 익스플로잇은 취약한 웹 서버의 CGI 스크립트 를 대상으로 하며 공격자 머신에 리버스 셸 을 구축합니다. CVE ID CVE-2014-6271 면책 조항 이 도구는 교육 및 윤리적 목적으로만 사용됩니다. 기능 Shellshock을 사용하여 취약한 CGI 스크립트를 익스플로잇 리버스 셸 핸들러 지원: HTTP 및 HTTPS 사용자 지정 C...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd의 치명적인 원격 인증 우회 2015년의 유령이 돌아와 여전히 텔넷을 실행 중인 모든 것을 장악합니다. 인증 제로. 환경 변수 하나. 즉시 루트 쉘. ⚠️ 개요 CVE-2026-24061 은 GNU Inetutils telnetd ≤ 2.7 에서 발견된 심각한 원격 권한 상승 취약점입니다. 인증되지 않은 원격 공격자는 Telnet NEW-ENVIRON 옵션을 통해 USER 환경 변수를 "-f root"로 설정합니다. telnetd는 이를...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

gdbgui

gdbGNU 디버거의 브라우저 기반 프런트엔드 문서 : https://gdbgui.com 소스 코드 : https://github.com/cs01/gdbgui/...

writeup_split

Abstract CVE-2024-0684 GNU coreutils "split" 프로그램의 취약점으로 인해 사용자 제어 데이터로 힙 버퍼 오버플로우가 발생할 수 있습니다. 해당 취약점은 40bf1591bb4362fa91e501bcec7c2029c5f65a43 커밋에서 2023년 3월 4일에 도입되었습니다. 수정 사항은 c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 커밋에서 2024년 1월 17일에 릴리스되었습니다. 영향을 받는 버전: GNU coreutils v9.4; v9.3; v9.2 개념 증명:...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

mip22

mip22 mip22 v3.3 mip22는 고급 피싱 도구입니다 기본 웹사이트 83개, 수동 방법으로 사이트 복제, 맞춤 방법으로 사이트 추가, 서브도메인으로 링크 마스킹, URL 단축기, 자격 증명 실시간 확인을 위한 오디오 알림, 배경 음악 등... 이 프로그램은 피싱 방법이 어떻게 작동하는지 확인하기 위한 교육 목적으로만 제작되었습니다. 프로그램의 불필요한 사용은 금지되며, 제조업체는 누군가의 불법 사용에 대해 책임을 지지 않습니다. 도구를 사용할 때는 본인의 책임하에 사용하고 부주의한 행동을 피하십시오. 설치 지침...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 25년간 묵혀온 제로데이 원격 코드 실행 — 환경 변수를 통한 GNU Bash 취약점 📖 개요 CVE-2014-6271 , 일명 Shellshock 또는 Bashdoor는 GNU Bash 셸의 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 특수하게 조작된 환경 변수HTTP 헤더, DHCP, SSH 등을 통해를 전송하여 원격 셸 접근 을 얻을 수 있으며, 대개 인증이나 사용자 상호작용 없이도 가능합니다. 🧠 취약점 요약 항목| 값 ---|--- CVE ID|...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: ./shellshockexp.sh -h shellshockexp.sh options...

apachrot

Apache Linux CVE-2021-41773/2021-42013 대량 취약점 점검기 Apache Linux 2.4.49/50의 취약점을 점검하는 자동 대량 도구 GNU Parallel 사용. 이 도구를 실행하려면 parallel이 필요합니다. Parallel 설치 Linux : command apt-get install parallel -y Windows : WSLWindows Subsystem Linux을 설치한 후 Linux처럼 설치할 수 있습니다. Windows를 사용하려면 GitBash를 설치하세요. command...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — 개념 증명 ⚠️ 면책 조항: 이 저장소는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 이 익스플로잇을 사용하지 마십시오. 오용은 법률 및 규정을 위반할 수 있습니다. CVE 요약 필드| 세부 정보 ---|--- CVE ID| CVE-2025-4802 영향받는 소프트웨어| GNU C 라이브러리 glibc 영향받는 버전| 2.27 – 2.38 취약점 유형| 신뢰할 수 없는 LDLIBRARYPATH를 통한 권한 상승 공격 벡터| 로컬...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" 분석 환경 GNU C Libraryglibc 동적 로더의 버퍼 오버플로우 취약점Local Privilege Escalation 분석 및 익스플로잇 개발을 위한 Docker 기반 실습 환경입니다. CVE 정보 항목| 내용 ---|--- CVE 번호| CVE-2023-4911 별칭| Looney Tunables 취약 대상| GNU C Library glibc 2.34 2.38 취약 버전| Ubuntu 22.04 — libc6 2.35-0ubuntu3.3 이하 패치 버전|...

CVE-2025-43920

CVE-2025-43920: GNU Mailman 2.1.39 cPanel/WHM 번들 이메일 제목을 통한 명령 주입 발견자: Firudin Davudzada & Musazada Aydan 공개 날짜: 2025년 4월 CVE ID: CVE-2025-43920 심각도: 5.4 중간 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 번들됨 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU Mailm...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 인증 우회 취약점 CVE-2026–24061은 GNU InetUtils의 telnetd 서비스에서 발견된 심각한 취약점입니다 CVE ID : CVE-2026–24061 심각도 : 치명적 CVSS 9.8 공격 경로 : 네트워크 필요 인증 : 없음 영향 : 전체 시스템 장악 루트 액세스 이 취약점은 Telnet 세션 설정 과정에서 USER 환경 변수를 부적절하게 처리하는 데서 발생합니다. 이 값은 /usr/bin/login의 인자 목록으로 어떠한 검증이나...

bash-4.2-fixed-CVE-2014-6271

소개 이것은 GNU Bash, 버전 4.2입니다. Bash는 GNU 프로젝트의 Bourne Again SHell로, POSIX 셸 사양의 완전한 구현이면서도 대화형 명령줄 편집, 이를 지원하는 아키텍처에서의 작업 제어, 히스토리 치환 및 중괄호 확장과 같은 csh 스타일 기능, 그리고 그 밖의 수많은 기능을 제공합니다. 이 유형의 셸에 새로 추가된 Bash 기능에 대한 자세한 내용은 doc/bashref.texi' 파일을 참조하십시오. 또한 방대한 Unix 스타일 man 페이지도 있습니다. man 페이지는 셸 기능에 대한 결정...

CVE-2025-43919

CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM 번들의 디렉터리 트래버설 취약점 발견자: Firudin Davudzada & Musazada Aydan 공개일: 2025년 4월 CVE ID: CVE-2025-43919 심각도: 5.8 중간 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 함께 번들로 제공 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU...