CVE-2018-10517

CVE-2018-12613 가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행. 영향을 받는 소프트웨어 1. CMS Made Simple 2.2.7; 사용 방법 이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: 1. CMS Made Simple URL 엔드포인트; 2. 인증되지 않은 사용자의 쿠키; 3. 원격 시스템 셸에서 실행할 명령 문자열; 예제 스크립트를 사용하기 위해 모든 매개변수를 준비합니다: 그러면 명령이 실행됩니다. 코드...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

CVE-2026-31431

CVE-2026-31431 Copy Fail - CVE-2026-31431 상세 정보 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

CVE-2020-14372

CVE-2020-14372: 그다지 안전하지 않은 Secure Boot를 하나의 "간단한 트릭"으로 우회하기 취약점 세부 정보 어느 날 GRUB2 콘솔에 "help"를 입력했더니 정말 "재미있는" 명령들이 보였습니다: readbyte ADDR: ADDR에서 8비트 값 읽기 writebyte ADDR VAL: ADDR에 8비트 값 VAL 쓰기 나는 즉시 가장 재미있는 Secure Boot 우회 방법을 찾았다고 생각했지만, 이 명령들은 Secure Boot에서 다음과 같은 출력을 냅니다: error: Secure Boot...

linux-root-kit

이 프로젝트 소개 이 프로젝트는 Technische Hochschule Deggendorf의 디지털 포렌식Digitale Forensik 과정의 일환으로 개발되었습니다. 다음을 포함하는 전체 포렌식 조사 및 공격 시뮬레이션을 보여줍니다: 악성 PyPI 패키지를 사용한 Python 종속성 혼동 공격 취약한 sudo 버전CVE-2025-32463을 통한 권한 상승 Sliver C2 비콘 배포 커널 모듈 로딩, 시스템 콜 후킹, udev 기반 지속성을 갖춘 커스텀 루트킷 Volatility, NetworkMiner, 수동 리버싱과 ...

CVE-2025-47827

CVE-2025-47827 CVE-2025-47827에 대한 개념 증명 및 취약점 보고서. 목차 설명 공개 영향 탐지 완화 조치 바이너리 개념 증명 리소스 설명 IGEL OS v11 이전 버전에서는 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하기 때문에 Secure Boot를 우회할 수 있습니다. 궁극적으로 검증되지 않은 SquashFS 이미지에서 조작된 루트 파일시스템을 마운트할 수 있습니다. IGEL OS 10의 igel-flash-driver Linux 커널 모듈에서 암호화 서명을 부적절하게 검증...

cve-2019-11477-poc

cve-2019-11477-poc 간단한 테스트 1. 두 개의 VM을 시작합니다 하나는 SSL 서버용, 다른 하나는 SSL 클라이언트용 2. 서버 서버 애플리케이션을 실행합니다 cd apps ./server.sh 7000 3. 클라이언트 필요한 패키지를 설치합니다 sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. 클라이언트 클라이언트 VM의 /etc/hosts에 레코드를 하나 추가합니다 www.alice.com 5. 클라이언트 클라이언트...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO 情報漏洩脆弱性スキャナー（Metasploit製） POCの準備 git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...

CVE-2023-30533

POC - CVE-2023-30533 CVE-2023-30533에 대한 POC 다음에서 복사: https://cdn.sheetjs.com/advisories/CVE-2023-30533: SheetJS Community Edition의 모든 릴리스버전 0.19.2까지가 영향을 받습니다. 여기에는 다음이 포함됩니다: - 버전 0.19.2까지의 SheetJS CDN에 있는 스크립트 및 모듈 2 - npmjs.com에 xlsx 이름으로 게시된 모듈 3 - npmjs.com의 xlsx 패키지를 가져오는 타사 CDN의 스크립트 4 5 -...

stegcloak

StegCloak Плащ-невидимка для ваших текстов StegCloak — это чистый JavaScript-модуль стеганографии, разработанный в функциональном стиле программирования, для скрытия секретов внутри текста путём сжатия и шифрования секрета перед его маскировкой специальными невидимыми символами Unicode. Его можно...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB 대비 익스플로잇 2024년에 발견된 NGINX 힙 버퍼 오버플로 취약점에 대한 독립 실행형 익스플로잇입니다. 이 버전은 Docker 컨테이너를 설정할 수 없는 HackTheBox 및 CTF 환경에 최적화되어 있습니다. 취약점 세부 정보 CVE-2026-42945 는 2008년버전 0.6.27부터 존재해 온 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 다음 상황에서 발생합니다: 1. rewrite 지시문의 대체 문자열에 ?...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator는 Windows, Linux, macOS에서 흔히 사용되는 시스템 기본 실행 파일용 난독화된 명령줄을 생성하는 데 도움이 되는 오픈소스 크로스플랫폼 PowerShell 모듈입니다. 👉 ArgFuscator의 대...

CVE-2022-34963

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS에서 News Feed 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 "news feed"에 무언가를 게시하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. XSS 페이로드는 제출 직후 실행됩니다. 영향을 받는 대상: http://ipaddress:port/ossn/home POST...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

parsedmarc

parsedmarc parsedmarc은 DMARC 보고서를 파싱하기 위한 Python 모듈이자 CLI 유틸리티입니다. Elasticsearch 및 Kibana또는 Splunk, 또는 OpenSearch 및 Grafana와 함께 사용하면 Agari Brand Protection, Dmarcian, OnDMARC, ProofPoint Email Fraud Defense, Valimail과 같은 상용 DMARC 보고서 처리 서비스의 자체 호스팅 오픈소스 대안으로 작동합니다. !NOTE 도메인 기반 메시지 인증, 보고 및...

chepy

Chepy Chepy는 편리한 CLI를 갖춘 파이썬 라이브러리로, CyberChef의 일부 기능을 미러링하는 것을 목표로 합니다. Chepy 뒤에는 CyberChef가 제공하는 다양한 기능과 호환되도록 상당한 노력이 투자되었으며, 이 모든 것은 순수 Python 방식으로 이루어졌습니다. Chepy가 Cyberchef에 비해 가지는 몇 가지 중요한 장점과 단점이 있습니다. Cyberchef의 다양한 모듈을 스택하는 개념은 Chepy에서도 유지됩니다. Chepy는 아직 갈 길이 멀며, Cyberchef의 모든 기능을 제공하지는...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in...

COPG

🎮 COPG — Advanced Android Customization & Spoofing A powerful platform for device & app spoofing, system-level control, and advanced ROM capabilities. 🌐 Official website — download COPG free & buy COPG PRO: vendors.copg.my 🌐 Languages / 语言：English · 简体中文 ✨ Why COPG? COPG is a Zygisk modul...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server의 임의 파일 업로드 취약점에 대한 metasploit 스크립트POC/EXP POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X는 Syllabus 모듈의 파일 업로드 기능을 통해 Stored Cross-Site ScriptingXSS에 취약합니다. 공급업체: https://github.com/changeweb/Unifiedtransform PoC 1단계: 애플리케이션에 로그인하고 Academic 모듈로 이동합니다. 2단계: Academic 모듈에서 임의의 데이터로 Session, Semester, Class, Course를 생성합니다. 3단계: Syllabus 모듈로 이동하여 필수 세부...