polyshell

PolyShell: Bash/Batch/PowerShell 폴리글랏 설명 PolyShell은 Bash, Windows Batch 및 PowerShell에서 동시에 유효한 스크립트입니다 즉, 폴리글랏. 따라서 PolyShell은 대상별 페이로드 없이 대부분의 시스템에서 실행될 수 있어 침투 테스트에 유용한 템플릿입니다. 또한 PolyShell은 USB Rubby Ducky, MalDuino, 또는 유사한 장치를 통한 입력 주입injection으로 전달 가능하도록 특별히 설계되었습니다. 사용 방법 독립 실행 스크립트로 사용 1...

tetsuo-pulse

소켓 라이브러리 성숙도 알림 : 이 라이브러리는 기능적이며 잘 테스트되었지만 최근에 출시되었습니다. 개발, 내부 도구 및 제어된 환경에 적합합니다. 신뢰할 수 없는 네트워크 입력을 사용하는 프로덕션 배포는 코드베이스에 몇 달간의 실제 환경 강화가 축적될 때까지 기다려야 합니다. POSIX 시스템을 위한 고성능 예외 기반 소켓 도구 키트입니다. TCP, UDP, 유닉스 도메인 소켓, HTTP/1.1, HTTP/2, QUIC, WebSocket 및 TLS/DTLS를 위한 깔끔하고 현대적인 C API를 제공하며, 포괄적인 오류 처리...

Obfuscator

Obfuscator 이 프로그램은 셸코드를 난독화하기 위해 설계되었습니다. 현재 이 도구는 2가지 암호화를 지원합니다. 1 XOR 2 AES 도구는 4가지 형식의 셸코드를 허용합니다. 1 base64 2 hex 3 c 4 raw 명령줄 사용법 Usage Description ----- ----------- /f Specify the format of the shellcode base64 hex c raw /enc Specify the encryption type aes or xor in which the shellcode wi...

CVE-2019-3396

CVE-2019-3396 🔎 主な情報: 影響を受ける製品 : Confluence Server & Data Center 影響を受けるバージョン : 6.0.0 から 6.15.4 深刻度 : Critical CVSS 9.8 原因 : Confluence には Widget Connector プラグイン（YouTube、Vimeo などの外部コンテンツやビデオを埋め込むために使用）があります。 この機能はユーザー入力を適切に検証しない ため、Server-Side Template Injection SSTI が発生します。...

BFuzz

BFuzz BFuzz는 현재 베타 버전입니다. BFuzz는 입력 기반 퍼저Fuzzer 도구로, .html 파일을 입력으로 받아 브라우저를 새 인스턴스로 열고, BFuzz의 recurve 폴더에 있는 domato가 생성한 여러 테스트케이스를 전달합니다. 또한 BFuzz는 동일한 작업을 반복적으로 수행하는 자동화 도구로, 테스트케이스를 변형mangle하지 않습니다. BFuzz 실행 warmachine@ftw:/BFuzz$ ./generate.sh warmachine@ftw:/BFuzz$ python BFuzz.py Enter th...

whatsfoto

WhatsFoto 와츠앱에서 여러 프로필 사진을 다운로드하는 간단한 도구입니다. Chrome 확장 프로그램입니다. 설치 zip 파일이나 폴더를 다운로드하여 확장 프로그램에 드래그하세요. 개발자 모드를 활성화해야 합니다. 또는 zip 파일을 사용하세요. 사용 방법 web.whatsapp.com에 로그인하세요. 아이콘을 클릭하고 CSV 형식으로 전화번호를 입력하세요: 31600000000, 06-12345678 06으로 시작하는 번호는 316으로 대체됩니다. 모든 사진은 zip 파일에 저장됩니다. 할 일 할 일 😤 🔴 테스트 🔵 ...

CVE-2022-1597

CVE-2022-1597 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 비밀번호 재설정 양식에서 매개변수를 적절히 검증 및 이스케이프 처리하지 않아 반사형 Cross-Site Scripting 공격이 가능합니다. 영향을 받는 플러그인: WPQA history.pushState'', '', '/' Nuclei 템플릿: CVE-2022-1597.yaml 비디오 POC: https://www.youtube.com/watch?v=E2GRtf6prq8 참고 자료:...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache commons-text 취약점 CVE-2022-42889에 대한 개념 증명PoC입니다. 문제점 : Apache Commons Text는 변수 보간interpolation을 수행하여 속성을 동적으로 평가하고 확장할 수 있습니다. 보간의 표준 형식은 "$prefix:name"이며, 여기서 "prefix"는 보간을 수행하는 org.apache.commons.text.lookup.StringLookup 인스턴스를 찾는 데 사용됩니다. 버전 1.5부터 1.9까지의 기본 Lookup 인스턴스...

vulnerable-bsr-lab-CVE-2023-6933

CVE-2023-6933 취약점 연구소 개요 이 연구소 환경은 Better Search Replace WordPress 플러그인 버전 ≤1.4.4의 심각한 PHP 객체 주입 취약점인 CVE-2023-6933을 시연합니다. 취약점 상세 CVE ID : CVE-2023-6933 CVSS 점수 : 9.8 심각 영향 받는 플러그인 : Better Search Replace ≤1.4.4 취약점 유형 : 직렬화 해제된 사용자 입력을 통한 PHP 객체 주입 공격 벡터 : AJAX 엔드포인트 /wp-admin/admin-ajax.php...

CVE-2025-34157

Coolify 삭제 흐름에서의 저장형 XSS CVE-2025-34157 영향 받는 버전: Coolify ≤ v4.0.0-beta.420.6 수정된 버전: v4.0.0-beta.420.7 심각도: 심각 9.4 CVSS 4.0 벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 크로스 사이트 스크립팅, CWE-20 부적절한 입력 검증 요약 프로젝트 삭제 흐름의 저장형 XSS를 통해, 낮은 권한의 사용자가 만든 프로젝트를 관리자가 삭제하려고 ...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU의 SQL 인젝션 TripSpark VEO Transportation에 포함된 공용 "Student Busing Information" 조회 페이지는 인증되지 않은 POST 본문 입력을 받아 매개변수화 또는 서버 측 검증 없이 SQL Server 쿼리에 직접 연결합니다. editOEN 매개변수학생 번호 필드에 인젝션이 가능합니다. 인젝션은 블라인드 방식입니다: 애플리케이션이 데이터베이스 오류를 반환하지 않고 읽을 만한 차별적 콘텐츠도...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin 비밀번호 인자 명령 주입 OliveTin은 관리자가 "actions"사용자가 웹 UI 또는 API에서 트리거할 수 있는, 매개변수화된 인자를 가진 셸 명령을 정의할 수 있게 해줍니다. OliveTin은 사용자가 제공한 값을 셸 명령에 템플릿화하기 전에 checkShellArgumentSafety를 통해 검사해야 합니다. 이 함수는 string, int, bool, choice의 네 가지 인자 유형을 검사합니다. password는 완전히 건너뛰고 값은 전혀 보지 않은 채 "안전함"을...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS 취약점 1.6.1에서 확인됨 이전 버전도 영향을 받을 가능성이 있음 설명: 웹 애플리케이션이 사용자 입력을 적절한 입력 검증이나 인코딩 없이 저장하고 표시하는 것이 발견되었습니다. 이로 인해 악성 코드가 서버에 저장되고, 적절한 살균 처리 없이 사용자의 웹 브라우저에 렌더링됩니다. 예를 들어, 테스터가 라이브 채팅에 악성 JavaScript를 저장할 수 있으며, 이는 웹사이트에서 실행될 수 있습니다. 영...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin에서 악의적인 POST 요청이 취약한 애플리케이션에 전송될 때 원격 코드 실행을 허용할 수 있는 취약점이 발견되었습니다. 이 취약점은 취약한 모듈에서 HTTP 요청을 구문 분석하는 동안 발생하는 입력 검증 오류로 인해 발생합니다. 영향받는 시스템 : vBulletin 버전 5.0.0 5.5.4 업데이트된 영향 시스템 vBulletin 버전 5.0.0 5.6.2 사용법 python vBulletinRoutestring-RCE.py Use...

CVE-2023-4863

레벨 1: craft.c - bad.webp exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error: tiffio.h: No such...

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182는 nextjs의 치명적인 프로토타입 폴루션Prototype Pollution 취약점으로, 프레임워크의 요청 처리 메커니즘에서 입력값을 제대로 검증하지 않아 RCE원격 코드 실행를 허용합니다. 이 모든 사태는 nextjs가 풋내기처럼 JSON 객체를 무턱대고 신뢰하기 때문에 벌어집니다. POC 1 요청 파싱에서의 프로토타입 폴루션: nextjs는 프로토타입 체인을 오염시킬 수 있는 객체를 제대로 검증하지 않습니다. 2 안전하지...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 설명 EC-CUBE 4.0.0부터 4.0.5까지의 크로스 사이트 스크립팅 취약점으로, 원격 공격자가 EC-CUBE로 생성된 EC 웹 사이트의 특정 입력 필드에 특수하게 조작된 스크립트를 주입할 수 있습니다. 그 결과, 관리자의 웹 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 설정 1. EC-CUBE 클론 git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 빌드 docker build -t...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 Stored XSS in TastyIgniter v3.0.7 Restaurtant CMS TastyIgniter v3.0.7 Restaurant CMS에 저장형 XSS 취약점이 존재합니다. /admin/locations/settings에 위치한 설명 입력 필드가 적절히 필터링되지 않아 사이트에 임의의 코드가 저장될 수 있습니다. 영향을 받는 구성 요소 URL: /admin/locations/settings POC 아래로 스크롤하여 "Descriptions...

CVE-2023-34840

CVE-2023-34840 취약점 설명 angular-ui-notification의 모든 버전은 라이브러리가 사용자가 제공한 입력을 적절히 살균sanitize하지 않아 XSS에 취약합니다. 이 라이브러리를 안전하게 사용하려면 라이브러리로 전달되는 매개변수를 살균/인코딩하는 것이 적극 권장 됩니다. 예를 들어 다음과 같습니다: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 악용 라이브러리가 이미 임포트되어 프로젝트에서 사용 중이...