inject-assembly

inject-assembly - 기존 프로세스에서 .NET 실행 이 도구는 Cobalt Strike의 전통적인 fork and run 실행 방식에 대한 대안입니다. 로더는 현재 Beacon을 포함한 모든 프로세스에 주입될 수 있습니다. 오래 실행되는 어셈블리는 계속 실행되며, execute-assembly의 동작과 유사하게 출력을 Beacon으로 다시 보냅니다. inject-assembly는 두 가지 구성 요소로 이루어져 있습니다: 1. BOF initializer : 인수와 함께 원격 프로세스에 어셈블리 로더를 주입하는 소형...

CVE-2020-7384

CVE-2020-7384 이것은 Hack The Box의 한 박스를 해결하면서 만든 bash 기반의 작은 익스플로잇입니다. 이 익스플로잇은 다음 원본 익스플로잇에서 수정되었습니다: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md 사용법 dos2unix CVE-2020-7384.sh bash CVE-2020-7384.sh...

raxe-ce

AI 에이전트를 위한 위협 탐지 프롬프트 인젝션, 탈옥, 도구 공격을 실행 전에 차단합니다. 100% 로컬. 5ms 미만 규칙 매칭. 영원히 무료. pip install raxe && raxe scan "Ignore all previous instructions" Python 3.10+ 필요 • 515+ 규칙 + ML 탐지 포함 영국 정부, Mandiant, FireEye 및 CrowdStrike 출신의 보안 베테랑이 구축 웹사이트 • 문서 • 빠른 시작 • X/Twitter RAXE란 무엇인가요? RAXE는 AI 에이전트를 ...

CVE-2024-48705

개요 최근 Wavlink AC1200모델: WL-WN532A3에 대한 보안 연구 중 "/cgi-bin/adm.cgi" 엔드포인트에서 인증 후 명령 주입Post-Authentication Command Injection 취약점이 식별되었습니다. 이 취약점으로 인해 라우터의 자격 증명을 손상시킨 악의적인 공격자가 임의의 셸 명령을 실행할 수 있습니다. 현재 이 취약점에 대한 CVE 번호 할당이 대기 중입니다. 펌웨어 추출 Wavlink AC1200 라우터를 수령한 후, 로드된 펌웨어는 'M32A3V1410230602'로...

duckLogger

DuckLogger DuckLogger は ESP32-S3 ベースの USB キーロガーです。キー入力をテキストファイルに記録し、内蔵の Wi-Fi アクセスポイントを介してログをダウンロードするためのワイヤレスアクセスを提供します。 このプロジェクトを再現するのにカスタム PCB は必要ありません。使用するハードウェアは、Aliexpress などで合計 10 ドル以下です。 機能 キー入力ログ記録 : キー入力を記録し、内部フラッシュストレージのログファイルに保存します。 デュアル Wi-Fi モード : Wi-Fi...

NeutrinoBotHack

NeutrinoBotHack Neutrino 패널의 블라인드 SQL 인젝션...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

EUVD-2026-95130

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...

spring-cloud-function-rce

Spring Cloud Function SPEL 표현식 주입 취약점 CVE-2022-22963 Spring 프레임워크는 현대 자바 기반 엔터프라이즈 애플리케이션모든 유형의 배포 플랫폼을 위한 포괄적인 프로그래밍 및 구성 모델을 제공합니다. Spring Cloud의 서버리스 프레임워크인 Spring Cloud Function의 RoutingFunction 클래스의 apply 메서드는 요청 헤더의 "spring.cloud.function.routing-expression" 매개변수를 Spel 표현식으로 처리하여 Spel 표현식 주...

Grafana-Final-Scanner

Grafana Final Scanner Grafana 用のコマンドライン脆弱性スキャナです。インストール済み Grafana のバージョンを特定し、バージョン対応の CVE チェック一式を実行し、一般的な設定上の弱点を監査し、結果をローカルデータベースに保存して、小さな Web ダッシュボードで表示できます。 法的注意 このツールは Grafana インスタンスにリクエストを送信し、一部のチェックでは既知のエクスプロイト経路（パストラバーサル、SQL...

hook

Hook Hook은 WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용합니다. 이 취약점으로 인해 낮은 권한의 사용자가 공격자가 제어하는 FTP 서버로 임의의 시스템 파일을 유출할 수 있습니다. 다행히도 이 스크립트가 기본적으로 사용하는 status라는 내장 저권한 사용자가 있습니다. status 사용자가 readonly 비밀번호를 사용할 것이라고 가정하는 것이 무리는 아니지만, 필수는 아닙니다. Hook은 configd-hash.xml 사용자 파일을 유출합니다. 이 파일에는 해시된 사용자 비밀번호가 포함되어...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql 미인증 SQL 주입 대량 스캔 poc Jeecg-Boot는 Spring Boot와 Jeecg-Boot-Plus 기반의 빠른 개발 플랫폼으로, 최신 jeecg-boot 3.5.0에서 여러 SQL 주입 취약점이 발견되었습니다. Usage usage: CVE-2023-1454.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT -p PROXY optional arguments: -h...

Hollow

Hollow hollow 는 셸코드 로더 생성기입니다. 원시 셸코드 바이너리와 프로필을 입력하면 셸코드가 암호화되어 포함된 컴파일된 Windows PE 로더가 생성됩니다. 시작하기 바이너리는 릴리즈 페이지에서 다운로드하거나 소스에서 빌드할 수 있습니다: go build -o hollow . 크로스 컴파일을 위해 x8664-w64-mingw32-gcc가 필요합니다. Arch Linux: pacman -S mingw-w64-gcc Debian/Ubuntu: apt install gcc-mingw-w64-x86-64 사용법...

CVE-2025-10230

CVE-2025-10230 CVE-2025-10230 の PoC - Samba WINS フックコマンドインジェクション この脆弱性に必要な設定は、おそらく0人にしか影響しません。インジェクションは15文字に制限されており、有効なWINS名である必要があるため、; は使用できません。...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 テストスクリプト NEW-ENVIRON telnetオプションを介したtelnetdサーバーへの環境変数インジェクションの脆弱性を検出するPythonセキュリティテストツール。 概要 このスクリプトは、NEW-ENVIRON telnetオプションを介した環境変数インジェクションを可能にする脆弱性 CVE-2026-24061 についてtelnetdサーバーをテストします。サーバーがこれらの環境変数を不適切に処理する場合、コマンドインジェクションや認証バイパス攻撃に対して脆弱である可能性があります。...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket ブラインドSQLインジェクション...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE エクスプロイト PoC 説明 CVE-2026-33937 は、Handlebars における Abstract Syntax Tree（AST）入力の安全でない処理に起因する、重大なリモートコード実行（RCE）脆弱性です。 この脆弱性により、攻撃者は Handlebars.compile に細工された AST オブジェクトを渡すことで、任意の JavaScript コードを注入できます。 根本原因 Handlebars.compile は以下の両方を受け入れます： テンプレート文字列 事前解析済みの AST オブジェクト...

eximrce-CVE-2019-10149

eximrce CVE-2019-10149에 대해 exim이 취약한지 테스트하는 간단한 파이썬 소켓 연결입니다. 페이로드는 단순히 /root/lweximtest 파일을 터치합니다. 서버의 응답과 파이썬 소켓 모듈을 제대로 사용하는 방법을 몰라 출력이 느립니다. 속도를 높이는 방법을 배우고 싶습니다. cPanel 상자에서만 테스트했습니다. 의심 서버에서 로컬로 실행합니다. 이는 손상 징후를 확인합니다. curl -s...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQLインジェクション / 認証バイパス / RCE 独立した再現、コードレベルの根本原因のウォークスルー、そして CVE-2026-42167 に関する率直な曝露分析 — ZeroPath Research が開示し、 ProFTPD 1.3.9a / 1.3.10rc1 で修正された ProFTPD の modsql ロギングパイプラインにおける isescapedtext バイパス。 2026-04-29 に macOS / Apple Silicon 上の Docker でエンドツーエンドで構築・検証済み。 TL;D...