CVE-2023-43323

mooSocial: 외부 HTTP 및 DNS 서비스 상호작용 CVE-2023-43323 mooSocial v3.1.8은 게시 기능에서 외부 서비스 상호작용에 취약합니다. 실행 시 서버는 외부 서버로 HTTP 및 DNS 요청을 보냅니다. 취약한 매개변수: messageText , datawallphoto , datauserShareVideo 및 datauserShareLink 익스플로잇 - 개념 증명 POC 외부 HTTP 및 DNS 서비스 상호작용 Payload : http://attacker.com/?null= POST 요청...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

interactsh-web

Interactsh Web Client Interactsh 用の Next.js ベースの Web インターフェース はじめに 前提条件 Node.js 20+（React 19 に必要） npm、yarn、pnpm インストール 1. リポジトリをクローンします: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 依存関係をインストールします: npm install or yarn install 3. 開発サーバーを起動します: npm run dev o...

HASH

HASH HTTP에 구애받지 않는 소프트웨어 허니팟 HASH는 낮은 상호작용 허니팟을 생성하고 실행하기 위한 프레임워크입니다. 🌟 왜 HASH인가요? HASH의 주요 철학은 구성이 쉽고 HTTP/HTTPs에서 실행되는 모든 소프트웨어를 모방할 수 있을 정도로 유연하며, 허니팟으로 탐지되지 않도록 최소한의 발자국을 남기는 것입니다. ⚡ 기능 HTTP/HTTPs 기반 허니팟을 배포하는 단일 프레임워크 YAML 파일을 통해 쉽게 구성 가능 내장된 허니트랩 허니팟 탐지를 피하기 위한 fakerjs 기반의 강력한 무작위화 선택적으로...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

sshhipot

버전 2가 개발 중입니다. v2 브랜치로 전환하여 빌드하고 -h 옵션과 함께 실행해 주세요. SSHHiPot 고상호작용 SSH 허니팟사실은 로깅 SSH 프록시입니다. 아직은 어느 정도 진행 중인 작업입니다. 시도해 보고 싶다면 자유롭게 이 저장소를 go install하세요. 더 많은 옵션을 보려면 -h 옵션과 함께 실행하세요. 특히 로깅은 좀 거칩니다. 언젠가는 더 나은 문서가 있을 거예요, 정말로. 일반적인 아이디어는 sshlowpot이 공격자와 실제 SSH 서버 사이에 위치하여 공격자가 허니팟에 로그인하고, 허니팟이 서버에...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）および 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザー操作は不要で、任意のコード実行につながる可能性があります。 POC RCE...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

kippo

참고: 더 최신 개발에 대해서는 Michel Oosterhof의 포크를 확인하세요. Kippo Kippo는 무차별 대입 공격을 기록하고, 가장 중요한 것은 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 수준 상호작용 SSH 허니팟입니다. Kippo는 Kojoney에서 영감을 받았지만, 이를 기반으로 하지는 않습니다. 데모 다음은 실제 Kippo 설치에서 얻은 몇 가지 흥미로운 로그입니다Ajaxterm의 도움으로 웹 브라우저에서 볼 수 있습니다. 일부 명령은 이 로그가 기록된 이후로 개선되었을 수 있습니다...

ciscoasa_honeypot

Cisco ASA ハニーポット Cymmetria Research, 2018. https://www.cymmetria.com/ 連絡先: [email protected] Cisco ASA コンポーネント向けの低対話型ハニーポットです。CVE-2018-0101（DoS およびリモートコード実行の脆弱性）を検出できます。 MIT ライセンスのもとでコミュニティ向けに公開されています。 使用方法 Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component...

CVE-2017-8759

CVE-2017-8759 무기화 PoC 이 저장소는 CVE-2017-8759 취약점을 무기화하는 데 사용할 수 있는 데이터를 포함하고 있습니다. 자세한 정보는 https://www.mdsec.co.uk/blog/ 를 방문하여 이 취약점 관련 게시물을 찾아보십시오. 늘 그렇듯, 제 연구는 커뮤니티가 증가하는 위협에 더 잘 인식하도록 돕고, 적대 시뮬레이션 커뮤니티가 클라이언트 기반에 대해 보다 현실적인 위협을 시뮬레이션하여 더 나은 교육과 정보를 제공하는 것을 목표로 합니다. 제 연구는 사전 동의 없이 표적에 사용되어서는 안...

CVE-2024-23700

PoC for CVE-2024-23700, 취약점을 통해 사용자 상호작용 없이 연락처, SMS, 캘린더, 통화 기록 및 음성사서함에 대한 읽기/쓰기 권한을 조용히 획득하고, 발신 전화 걸기 또는 수신 전화 받기, 통화 설정 조작, 다른 앱이 보낸 알림 접근 및 제어, 주변 기기 제어, 오디오 녹음을 위한 마이크 접근, 기기 식별자 접근, 백그라운드 제한 우회가 가능합니다. 이는 악성 앱이 사용자 상호작용 없이 컴패니언 디바이스companion device 연결을 설정할 수 있게 하는 권한 상승 취약점을 통해 이루어집니다...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759 とは SOAP WDSL におけるリモートコード実行の脆弱性です。 Microsoft .NET Framework が信頼できない入力を処理する際に、リモートコード実行の脆弱性が存在します。.NET...

muraena

Muraena は、フィッシングおよびフィッシング後の活動を自動化することを目的とした、ほぼ透過的なリバースプロキシです。 このツールは、静的ページを維持・配信するのではなく、カスタムリバースプロキシを使用して標的となる オリジンと動的にやり取りするという、15年前のアイデアを再実装したものです。 ドキュメント プロジェクトのドキュメントは https://muraena.phishing.click にあります。 コントリビューション 1. フォークしてください！ 2. フィーチャーブランチを作成してください: git checkout -b my-new-feature 3...

interactsh

OOBインタラクションを収集するサーバーおよびクライアントライブラリ 機能 • 使用方法 • Interactshクライアント • Interactshサーバー • Interactsh統合 • Discordに参加 Interactsh は、アウトオブバンドインタラクションを検出するためのオープンソースツールです。外部とのインタラクションを引き起こす脆弱性を検出するために設計されたツールです。 機能 DNS/HTTPS/SMTPS/LDAPインタラクション IPv4およびIPv6サポート CLI / Web / Burp / ZAP / Dockerクライアント...

CVE-2023-7028

CVE-2023-7028 | 계정 탈취 Gitlab 면책 조항 이 코드는 취약점의 개념 증명이며, 소유하지 않은 Gitlab 인스턴스에서 사용하도록 권장하는 것이 아닙니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용하여 발생하는 모든 행위에 대해 책임을 지지 않습니다. 설명 이 저장소는https://github.com/Vozec/CVE-2023-7028의 포크입니다. 저는 단지 익스플로잇 사용법을 개선했을 뿐입니다. CVE-2023-7028은 사용자 상호작용 없이 Gitlab 관리자 계정을 장악할 수 있...

Titanis

소개 Titanis는 Windows 환경과 상호 작용하기 위해 C으로 작성된 프로토콜 구현 및 명령줄 유틸리티 라이브러리입니다. .NET 8을 사용하며 크로스 플랫폼Windows 및 Linux입니다. 구현된 프로토콜 중 일부는 다음과 같습니다: SMB2 MS-SMB2 SMB 2.x 및 3.x 3.1.1까지 서명 및 암호화와 같은 메시지 보안 기능 파일 시스템 제어 코드MS-FSCC 지원 포함 DFS 링크MS-DFSC MSRPC MS-RPCE 엔드포인트 매퍼 DCOM MS-DCOM EFS MS-EFSR LSA MS-LSAD 및...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE 개념 증명 추가 정보: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR 디렉토리 탐색 원격 코드 실행 취약점. 이...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 원격 코드 실행과 상호작용에 대한 개념 증명PoC 소개 2018년 12월, ReadyAPI에서 새로운 취약점을 발견했습니다. 이 취약점은 공격자가 로컬 시스템에서 원격 코드를 실행할 수 있게 하여 개발자, 침투 테스터 등 ReadyAPI 사용자를 위험에 빠뜨립니다. ReadyAPI는 사용자가 SOAP 프로젝트를 열고 WSDL 파일을 가져와 원격 서버와 쉽게 통신할 수 있도록 해줍니다. WSDL 파일 소유자는 일부 매개변수의 기본값을 지정할 수 있습니다. 공격자는...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...