ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server의 서버 측 요청 위조SSRF 수동 악용 1. COLLABHERE를 당신의 OOB 도메인으로 바꾸세요 - sed 's/COLLABHERE//g 2. 테스트하려는 URL 옆에 페이로드를 추가하세요 - echo http://target.com|unfurl format %s://%d/ 3. 조작된 URL을 방문하세요 4. 협력자 도구를 확인하세요 페이로드:...

kekeo

kekeo kekeo는 제가 Microsoft Kerberos를 C 언어로 조작하기 위해 시작한 작은 도구 상자입니다 그리고 재미로 ASN.1 라이브러리 kekeo에서는 Kerberos ASN.1 구조를 처리하기 위해 외부 상용 라이브러리인 OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html를 사용합니다. Microsoft C 프로젝트에서 쉽게 작동하는 유일한 코드 생성기/라이브러리였습니다. 많은 의존성 없이 작동; 환상적인 문서; 나의 어리석은 질문에 대한 훌륭한...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1의 취약점 POST 또는 GET 요청의 매개변수는 양식을 기준으로 설정될 속성properties으로 처리됩니다. 매개변수는 중첩된 객체로의 경로일 수 있습니다. Apache Struts 1.x는 Form Beans 에서 getClass를 호출하도록 조작될 수 있습니다. 예를 들어, 양식의 classloader 속성을 직접 조작할 수 있습니다: https://example.com/?class.classLoader.defaultAssertionStatus=true. 내부적으로 Apache...

CVE-2021-4034

CVE-2021-4034 pkexec를 통한 로컬 권한 상승 YouTube 동영상 Watch the ✨ YouTube Video 로컬에서 실행 make all && ./pwnkit && make clean Docker에서 실행 Docker 이미지 빌드 docker build -t pwnkit . 익스플로잇 실행 docker run -it pwnkit bash make all && ./pwnkit && make clean snyk-cli를 사용한 탐지 snyk container test pwnkit:latest...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js 미들웨어 우회 PoC ★ 설명 CVE-2025-29927 : Next.js 미들웨어 우회 PoC 설명: Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 11.4부터 12.3.5, 13.5.9, 14.2.25, 15.2.3 미만의 버전에서 미들웨어 내에서 인증 확인이 이루어질 경우 Next.js 애플리케이션의 인증 확인을 우회할 수 있습니다. 안전한 버전으로 패치하는 것이 불가능하다면, 외부 사용자 요청에...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

pmotadeee

🧠 FLATLINE - 의식 주입 프로토콜 경고: 이것은 게임이 아닙니다. 현실 해킹을 위한 인지 인터페이스입니다. 🎮 플레이 방법 기본 게임플레이 1. 이 저장소에서 의식 모듈CSV 파일을 다운로드하세요 2. 파일 업로드로 AI 인터페이스에 직접 주입 하세요 3. 아키타입 공명을 통해 가속 학습을 경험 하세요 4. 실시간으로 인지 운영체제를 진화 시키세요 게임 모드 윤리적 해커 : 기술 습득과 의식 확장을 위해 모듈을 사용하세요 현실 건축가 : 모듈을 리믹스하여 새로운 의식 패턴을 생성하세요 집단 진화 : 수정한 모듈을 생태...

yersinia

Spanning Tree 1: conf BPDU를 전송하는 DoS 공격 conf BPDU를 계속 전송하여 자신이 루트라고 주장합니다!!! 루트 경로 비용root pathcost을 0으로 설정하고, 무작위로 생성된 브리지 ID따라서 동일한 루트 ID 및 기타 필드의 기본값을 사용하여 conf BPDU를 지속적으로 전송함으로써, 우리 주변의 스위치를 방해하여 STP 엔진을 구문 분석하고 재계산하려고 할 때 DoS를 유발하려고 합니다. 소스 MAC: 무작위 생성. 대상 MAC: 01:80:c2:00:00:00 브리지 ID:...

DbgNexum

DbgNexum - シェルコードインジェクション DbgNexum は、Windows デバッグ API と共有メモリ ファイルマッピング を使用してシェルコードを注入する Proof-of-Concept です。リモートメモリへの直接の書き込みや読み取りを回避し、代わりにコンテキスト操作を利用してターゲットプロセスにペイロードをロードおよび実行させます。 概要 インジェクターはターゲットプロセスにアタッチし、中断されたスレッドを作成します。デバッグループを通じて、特定のリターンアドレスで実行をトラップするハードウェアブレークポイントを設定します。各トラップで、インジェクターは CPU...

CVE-2006-3392

CVE-2006-3392 취약점 정보 Webmin 및 Usermin에서 악성 사용자가 잠재적으로 민감한 정보를 노출할 수 있는 취약점이 보고되었습니다. 이 취약점은 URL 처리 과정에서 발생하는 특정되지 않은 오류로 인해 발생합니다. 이를 악용하면 유효한 로그인 없이 특수하게 조작된 URL을 통해 서버에 있는 모든 파일의 내용을 읽을 수 있습니다. 이 취약점은 Webmin1.290 이전 버전 및 Usermin1.220 이전 버전에서 보고되었습니다. 이 작은 스크립트는 기업 침투 테스트Enterprise pentests 및 OS...

MyJWT

MyJWT codebeat badge 소개 이 CLI는 침투 테스터, CTF 플레이어 또는 개발자를 위한 것입니다. JWT를 수정하고, 서명하고, 주입하는 등의 작업을 수행할 수 있습니다. 자세한 내용은 문서를 확인하세요. 문제가 있거나 개선 사항이 있으면 이슈를 보내주세요. 가능한 한 빨리 응답하겠습니다. 즐기세요 : 문서 문서는 http://myjwt.readthedocs.io 에서 확인할 수 있습니다. 목차 기능 설치 사용법 예제 다운로드 기여 변경 사항 기능 새 JWT를 클립보드에 복사 사용자 인터페이스...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website에서 발견된 Broken Access Control 취약점 - ID, Cart ID 조작으로 사용자 장바구니에 원치 않는 항목 추가 및 삭제 가능 CVE-2024-8949 공급업체: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 참조:...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

pip3line

Pip3line Codacy Badge Linux / MacOS 빌드 Windows 빌드 Raw bytes 조작 유틸리티로, 잘 알려진 변환과 덜 알려진 변환을 적용하고, 빠른 이진 검색, 네트워크 프록시 가로채기 등을 수행할 수 있습니다. Windows에 설치: 여기에서 릴리스 zip을 다운로드하세요. zip 파일에서 VS 재배포 가능 패키지를 설치/복구하는 것을 잊지 마세요 MacOs에 설치: $ brew tap metrodango/pip3line $ brew install pip3line 시작 시 공유 라이브러리...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

CVE-2025-32432

CraftCMS CVE-2025-32432 취약점 익스플로잇 도구 세트 SensePost 연구 기반 CraftCMS 원격 코드 실행 취약점 익스플로잇 도구. 📁 파일 설명 🎯 주요 도구 1. finalpoc.py - 최종 최적화된 POC 정보 유출 및 원격 코드 실행 지원 자동 asset ID 발견 다양한 세션 주입 방법 상세한 디버그 모드 2. test.py - 원본 SensePost 기반 단순화 버전 자동 asset ID 획득 기능 포함 yii\rbac\PhpManager 메서드 사용 3...

CVE-2025-29927__Next.js

CVE-2025-29927 - Next.js 미들웨어 권한 우회 POC ⚠️ 법적 고지 : 이 도구는 보안 연구, 승인된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 이 도구를 대상 시스템에 사용하는 것은 불법이며 비윤리적입니다. 📋 개요 CVE-2025-29927 는 Next.js의 중요한 보안 취약점으로, 공격자는 x-middleware-subrequest 헤더의 부적절한 처리를 이용하여 미들웨어 기반 인증 제어를 우회할 수 있습니다. 🎯 취약점 세부 정보 속성| 값 ---|--- CVE ID|...

WireBug

WireBug WireBug는 Voice-over-IP 침투 테스트를 위한 툴 세트입니다. 사용하기 쉽도록 마법사wizard 형태로 설계되었습니다. 각 도구는 단일 사용을 위해 제작되었으며, 모든 도구는 자체적인 Python 또는 Bash 프로그램입니다. 설치 설치 가이드는 wiki에서 확인하세요. 도구 FullBridge: 두 개의 정의된 인터페이스로 레이어2 브리지를 설정하는 간단한 bash 스크립트입니다. TimeShift: 중간자 위치FullBridge도 함께 사용에서 과거 또는 미래의 타임스탬프로 NTP 요청에 응답하...

SAMLRaider

SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能であり、 SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を 備えています。 このソフトウェアは、もともと Roland Bischofberger と Emanuel Duss @emanuelduss によって、 Hochschule für Technik Rapperswil HSR での学士論文の一環として作成されました。 機能 この拡張機能は 2...