CSPOC

Cobalt Strike 저장형 XSS RCE CVE-2022-39197 실행 매개변수: -u: Cobaltstrike HTTP 청취 주소, 예: http://127.0.0.1:8500 -p: Payload, 예: 너무 길지 않아야 합니다 데모: 빌드 명령: go build -ldflags "-s -w" QQ 그룹: 클릭하여 가입: 528118163 그룹 가입 / 협력 / 연락 왼쪽 | 공식 계정: 遮天实验室 오른쪽...

AutoFunkt

AutoFunkt d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888 Y88b 888 Y88b...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs このページは、高度なLinux攻撃、検出、フォレンジックの技術とツールに関する継続的なハンズオン調査の結果です。 私は長年にわたりレッドvsブルーのアプローチを実践してきたため、以下の資料では、Linux/Kubernetesにおける攻撃・検出・DFIRの範囲で、プロジェクト、技術、戦術の数の規模を確認できます。...

weaponised-XSS-payloads

Weaponised XSS Payloads XSSペイロードはalert1をP1に変えるために設計されました。 ブログ記事 このリポジトリは「How to Upgrade Your XSS Bugs from Medium to Critical」というタイトルのブログ記事とともに公開されました。 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 これは何か？...

CVE-2023-45878-POC

CVE-2023-45878-POC XAMPP Windows 환경의 gibbon LMS를 위한 CVE-2023-45878 PoC입니다. 명령 주입을 위해 shell.php라는 웹셸을 업로드합니다. 리버스 셸의 경우 shell.ps1이라는 PowerShell 리버스 셸 ps1 스크립트를 업로드하며, 이 스크립트는 shell.php를 사용하여 대상 머신에 업로드됩니다. 요구사항 Python3 Requests Python3 모듈 netcat pip3 install requests 가상 환경 mkdir CVE-2023-45878 cd...

SSRF-CVE-2020-15002

概要 /appsuite/api/oxodocumentfilter&action=addfile の処理時に適用されるURL検証ロジックには、Time of Check Time of Use ToCToU SSRF攻撃を実行するために使用できる3つの欠陥があります。この問題により、悪意のある攻撃者は内部ネットワークサービスに対してHTTP GETリクエストを実行でき、保護された情報の漏洩につながる可能性があります。 欠陥 1: Time of Check Time of Use ToCToU 脆弱性 URITools.getFinalURL...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法 $ usage:...

CVE-2025-30208-31125-31486-32395

Vite 취약점 악용 가이드 CVE-2025-30208/31125/31486/32395 이 문서는 Vite 개발 서버에서 발생하는 네 가지 임의 파일 읽기 취약점의 악용 방법을 요약하며, Linux 및 Windows 시스템 예제를 포함합니다. 참고: 승인된 보안 테스트 환경에서만 사용하세요. 기본 원리 Vite 개발 서버의 이 네 가지 취약점은 모두 공격자가 server.fs.deny 제한을 우회하여 서버의 임의 파일을 읽을 수 있도록 합니다. 각 취약점은 서로 다른 우회 기술을 사용하지만 기본 원리는 유사합니다. 영향 조건 ...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 このPython実装は、CVE-2023-23752の悪用を説明する教育目的を果たします。このコードは、脆弱性がどのように悪用され得るかについての洞察を提供します。 目次 概要 インストール 使用方法 貢献 脆弱環境の展開 クレジット ライセンス 免責事項 概要 このプロジェクトは、CVE-2023-23752 情報漏えいの脆弱性を実証することを目的としたPython実装を示しています。セットアップと実行を効率化するためのdocker-compose.ymlファイルが含まれており、Proof of...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. $ curl http://localhost:8000 hello...

vaas-cve-2014-0160

서비스로서의 취약점 - CVE 2014-0160 취약한 버전의 libssl 및 openssl과 웹 서버가 포함된 Debian Wheezy Linux 시스템으로, CVS-2014-0160, 일명 Heartbleed를 시연합니다. 개요 이 Docker 컨테이너는 Debian Jessie를 기반으로 하며, 취약한 버전의 libssl 및 openssl을 사용하도록 수정되었습니다. Apache 2를 통해 간단한 정적 웹 페이지가 제공됩니다. 사용법 다음 명령으로 컨테이너를 설치합니다: docker pull...

phpstress

phpstress Night Lion Security가 제공하는 개념 증명 서비스 거부 / 부하 테스트 도구로, Apache 및 NGINX 시스템PHP-FPM 및 PHP-CGI에서 실행되는 PHP 웹사이트를 대상으로 합니다. 표준 케이블/DSL 연결을 사용하면, 이 공격은 일반 HTTP 요청을 통해 Linux 웹 서버의 CPU와 RAM을 과부하시킬 수 있습니다. 이 공격은 PHP-CGI 또는 PHP-FPM을 사용하여 동적 PHP 콘텐츠를 처리하는 Apache 또는 NGINX 웹 서버WordPress 웹사이트 포함에 영향을 줍니...

CVE-2025-25257

목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

CVE-2025-55182

CVE-2025-55182 - React2Shell 사전 인증 RCE React Server Components CVE 요약 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 패키지 포함에서 사전 인증 원격 코드 실행 취약점이 존재합니다. 취약한 코드는 Server Function 엔드포인트에 대한 HTTP 요청에서 페이로드를 안전하지...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 익스플로잇 도구 expr-eval 및 expr-eval-fork npm 패키지의 CVE-2025-12735 취약점을 탐지하고 테스트하기 위한 보안 연구 도구입니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 본 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-12735는 expr-eval 및 expr-eval-fork npm 패키지에서 발견된...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

Antecursor

Antecursor Antecursor 프로젝트는 정보보안 학생들이 네트워크 기반 정보 수집 및 익스플로잇을 위한 자율적이고 모듈식 시스템을 개발할 목적으로 만든 오픈소스 및 오픈 하드웨어 프로젝트입니다. 대상 독자 Antecursor는 블루 팀 과 레드 팀 모두를 돕기 위한 것이며 다양한 목적으로 사용될 수 있습니다: 네트워크 정찰/스캐닝을 자동화하는 다용도 도구 네트워크 장치 동작 확인을 위한 검증 도구 정보 수집 및 취약점 익스플로잇을 통한 보안 시스템SIEM, IPS, IDS 센서 등 교육용 도구 원칙 Antecurso...