CVE-2023-43323

mooSocial: 外部HTTPおよびDNSサービスとの連携 CVE-2023-43323 mooSocial v3.1.8は、投稿機能において外部サービスとの連携に対して脆弱です。実行されると、サーバーは外部サーバーにHTTPおよびDNSリクエストを送信します。 脆弱なパラメーター: messageText 、datawallphoto 、datauserShareVideo 、datauserShareLink エクスプロイト - 概念実証 POC 外部HTTPおよびDNSサービスとの連携 ペイロード: http://attacker.com/?null=...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 개념 증명 설명 CVE-2026-49975 일명 HTTP/2 Bomb는 대부분의 주요 웹 서버가 기본 HTTP/2 구성에서 영향을 받는 원격 서비스 거부DoS 취약점입니다. 이 취약점은 OpenAI Codex 가 10년 동안 알려진 두 가지 기술을 결합하여 발견했습니다: HPACK Bomb : 네트워크의 1바이트가 서버에서 전체 헤더 할당으로 변환됩니다. Slowloris-style hold : 0바이트 흐름 제어 창으로 메모리 해제를 방지합니다. 영향을 받는 서버 서버| 영...

put2win

put2win Script to automate PUT HTTP method exploitation to get shell. Installation git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Usage Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 익스플로잇 이 간단한 웹 애플리케이션은 취약한 Apache Struts 2.5.10 CVE-2017-5638으로 구축되었습니다. RCE에 취약합니다. == 웹 애플리케이션 시작 취약한 웹 애플리케이션을 시작하려면 다음을 실행하세요: mvn jetty:run 애플리케이션은 기본적으로 포트 8012에서 접근 가능합니다. 변경할 수 있습니다: mvn -Djetty.http.port= jetty:run == 웹 애플리케이션 접속...

Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 고갈 취약점 PoC 이 저장소는 CONTINUATION 프레임의 플러드로 인한 Envoy의 CPU 고갈 취약점을 시연하는 개념 증명PoC Python 스크립트를 포함합니다. 저자: blackmagic 2024 설명 Envoy는 현대 클라우드 네이티브 애플리케이션을 위해 설계된 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시입니다. 그러나 1.29.3, 1.28.2, 1.27.4, 1.26.8 이전 버전은 CONTINUATION 프레임의 플러드로 인해 CPU 고갈에 취약합니다. Envoy의 HTTP/2 코덱은...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

Arkhota

Arkhota, a web brute forcer for Android What? Arkhota is a web HTTP/S brute forcer for Android OS. Why? A web brute forcer is always in a hacker's computer, for obvious reasons. Sometimes attacks require to be quick or/and with minimal device preparation. Also a phone takes less attention rather...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

http_bridge

Http Bridge Motivation I've wrote this program as a proof of concept to test the idea of be able to send tcp stream packets over simple http request like PUT, PATCH, POST, GET, without use a proxy way like CONNECT method. Also as a practice exercise to train my novice skill on rust language...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

java-stager

java-stager 메모리에서 Java 파일을 다운로드, 컴파일 및 실행할 수 있는 PoC Java 스테이저입니다. 이는 연구 목적으로만 사용되며, 권한이 없는 곳에서는 사용하지 마십시오. 이게 뭔가요? 이것은 James Williams의 강연 "Next Gen AV vs My Shitty Code"의 작업을 기반으로 하며, 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 저에게 중요한 강연의 핵심 부분은 다음과 같습니다: 피해자에게...

grc2

nimc2 이 소프트웨어는 초기 개발 단계에 있으며 사용 시 많은 문제가 발생할 수 있습니다 nimc2 는 완전히 nim 으로 작성된 매우 가벼운 C2입니다. 사용자 지원부터 직원 모니터링까지 다양한 용도로 사용됩니다. 사용해보고 싶다면 wiki를 확인하여 nimc2를 설치하고 사용하는 방법을 알아보세요. 기능은 다음과 같습니다: Windows 및 Linux 임플란트 생성 TCP 소켓 및 HTTP 통신 원하는 만큼 리스너를 생성할 수 있는 기능 훌륭한 작업 시스템 스크린샷과 다운로드 파일을 저장하는 전리품 시스템 사용자 정의...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components의 치명적 원격 코드 실행 취약점. 심각도: 치명적 | CVSS v3.1: 10.0 최대 | 상태: 활발히 악용 중 이것은 무엇인가? React2Shell 은 React Server ComponentsRSC — 브라우저 대신 서버에서 웹 앱의 일부를 실행하게 해주는 최신 기능 — 에서 발견된 치명적인 보안 취약점입니다. 이 결함으로 인해 인터넷상의 모든 공격자가 — 로그인 없이, 특별한 권한 없이, 시스템에 대한 사전 지식 없이 — 단...

LightMe

LightMe LightMe is a Simple HTTP Server serving Powershell Scripts/Payloads after Obfuscate them and run obfuscation as a service in backgroud in order to keep obfuscate the payloads which giving almost new obfuscated payload on each HTTP request Main Features Obfuscate all powershell files withi...

SKA

About SKA allows you to implement a very simple and fast karma attack. You can sniff probe requests to choose the fake AP name or, if you want, you can insert the name of the AP manually evil twin attack. When target is connected to your WLAN you can active the HTTP redirection and perform a MITM...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 PoC 영향받는 제품: Tinyc Http Server 전체 분석 글은 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html에서 확인할 수 있습니다. 설명 Tinyc가 조작된 입력을 수신할 때 스택 버퍼 오버플로가 발생합니다. 이 오버플로는 프로그램이 큰 입력을 제대로 제어하지 못하기 때문에 발생합니다. 공격자는 이 취약점을 악용하여 서버의 서비스 거부충돌를 유발할 수 있습니다. 또...

CVE-2023-28432

CVE-2023-28432 MinIO에는 정보 노출 취약점이 존재합니다. 인증되지 않은 원격 공격자는 특수한 HTTP 요청을 보내 모든 환경 변수를 얻을 수 있습니다. 여기에는 MINIOSECRETKEY와 MINIOROOTPASSWORD가 포함되어 있으며, 민감한 정보가 노출되어 결국 공격자가 관리자로 MinIO에 로그인할 수 있게 될 수 있습니다. Fofa 지문 app="minio" 도구 활용 python3 minio.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 minio.py -f...

CVE-2024-38200

CVE-2024-38200 패치 이후 HTTP를 통한 NTLMv2 해시 캡처 방법은 수정되지 않았습니다. NTLMv2 해시 값은 여전히 HTTP를 통해 획득할 수 있으며 LDAP 또는 ADCS로 릴레이할 수 있습니다. MSRC는 이러한 상황을 "제시된 바와 같이 현재 설계의 일부로 보인다"라고 밝혔습니다. 이 취약점이 패치되더라도 통합 Windows 인증 섹션에서 설명한 것처럼 기본 설정에서도 해시 값을 획득하고 릴레이할 수 있습니다. Office URI 스킴 이전에는 Office URI 스킴을 사용하여 SMB를 통해 NTLM...

ladder

Ladder Ladder는 http 웹 프록시입니다. 简体中文 Ladder는 최신 웹사이트에서 페이월paywall 구현 및 콘텐츠 전달 동작을 테스트하고 분석하기 위한 개발자 도구입니다. 개발자, 연구자, 게시자는 다양한 클라이언트 환경예: 브라우저 및 크롤러을 시뮬레이션하고 다양한 조건에서 콘텐츠가 제공되는 방식을 관찰할 수 있습니다. 이를 통해 페이월 구성을 디버깅하고, 액세스 제어 및 http 헤더를 검증하며, 다양한 사용자 에이전트에서 일관된 동작을 보장하는 데 유용합니다. Ladder는 합법적인 테스트, 연구 및 품질...