msf-auxiliarys

msf-auxiliarys metasploit 보조 포스트 모듈 모음입니다 Description 이 작업 디렉토리에는 제가 작성한 다양한 metasploit 보조 모듈이 포함되어 있으며, 공격 후post-exploitation 일반적인 작업을 돕기 위해 만들어졌습니다. Download/Install 1º - GitHub에서 모듈 다운로드 2º - 설명을 읽도록 모듈 편집 3º - 모듈을 metasploit 데이터베이스로 포팅 4º - metasploit 데이터베이스 다시 로드 .. service postgresql start...

sony-bravia-root-toolkit

sony-bravia-root-toolkit CVE-2019-2215 & DirtyCOW エクスプロイト自動化 + root化後のデブロート + Sony BRAVIA KDL-43W800C 用 Magisk モジュール...

dirty_frag_mitigation

dirtyfragmitigation 1. 리눅스 dirty frag 취약점 CVE-2026-43500을 완화하기 위한 bash 스크립트 2. Kali, ParrotSec, BlackArch 등 모든 Debian/Ubuntu Arch 기반 플랫폼에서 작동 3. 비루트 사용자로 실행할 수 있는 --check 옵션 추가. dirtyfrag와 동일한 패치 표면을 공유하므로 fragnesia 지원 추가. 사용 예시: ᐅ dirtyfragfix.sh --check Checking dirtyfrag mitigation status...

EUVD-2026-92130

A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFEFSParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfefsapi.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits acceptance...

PT-2026-106228

Name of the Vulnerable Software and Affected Versions Newell Brands DYMO ID versions prior to 1.6.0 Description The software resolves its plugin Modules directory relative to the process working directory. This allows an attacker to store a job file alongside malicious modules or DLLs. When a...

PT-2026-106020

Plane is an open-source project management tool. Prior to 1.4.0, the modules endpoint accepts issue UUIDs in the URL path without validating that they belong to the caller's workspace. An authenticated user can link issues from any workspace to modules in their own workspace. This issue is fixed ...

CVE-2026-104894: Authorization Bypass Through User-Controlled Key

Plane is an open-source project management tool. Prior to 1.4.0, the modules endpoint accepts issue UUIDs in the URL path without validating that they belong to the caller's workspace. An authenticated user can link issues from any workspace to modules in their own workspace. This issue is fixed ...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7까지의 버전은 잘못된 인증 사용자에 대한 탈출bailout을 요청이 포함된 패킷이 완전히 파싱된 후까지 지연시키지 않아 사용자 열거 취약점이 존재합니다. 이는 auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c와 관련됩니다. 설치 배포판에 맞는 openssl-dev 패키지를 설치해야 할 수 있습니다. NOTE: if you're installing on kali, you can skip the pip install; paramiko is alread...

CVE-2025-55182

CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...

CVE-2024-11003-POC

CVE-2024-11003-POC 설명 Qualys는 needrestart가 버전 3.8 이전에 안전한 입력을 기대하는 라이브러리Modules::ScanDeps에 살균되지 않은 데이터를 전달한다는 것을 발견했습니다. 이로 인해 로컬 공격자가 임의의 셸 명령을 실행할 수 있습니다. 관련 CVE-2024-10224는 Modules::ScanDeps에서 확인하세요. needrestart를 root 권한으로 실행할 수 있다면, root 권한으로 모든 명령을 실행할 수 있습니다. 사용법 취약한 머신에 exploit.conf를 다운로드하...

OVSwrap-CVE-2026-64531-Mitigation-Tool

OVSwrap CVE-2026-64531 완화 도구 Open vSwitch 커널 모듈에 영향을 미치는 OVSwrap 취약점을 탐지하고 완화하는 간단한 스크립트입니다. 기능 취약한 Open vSwitch 모듈 탐지 모듈 로드 여부 확인 자동 로드 차단 모듈을 안전하게 제거 완화 상태 확인 KernelCare 정보 표시 설치 git clone https://github.com/mahfuzreham/OVSwrap-CVE-2026-64531-Mitigation-Tool.git cd...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

PT-2026-104650

A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFE FS ParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfe fs api.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits...

Pentesting

⚡ Pentesting Toolkit v3.0 — AMAN EDITION Pentesting Toolkit e...

PowerSploit

PowerView.ps1 に、私が普段手動で行っているいくつかの機能を追加するためにフォークしました。 このプロジェクトはもはやサポートされていません PowerSploit は、アセスメントの全フェーズでペネトレーションテスターを支援するために使用できる Microsoft PowerShell モジュールのコレクションです。PowerSploit は、次のモジュールとスクリプトで構成されています: CodeExecution ターゲットマシン上でコードを実行します。 Invoke-DllInjection 任意のプロセス ID に DLL を注入します。...

PT-2026-104558

Dell Container Storage Modules, versions prior to 1.18.0 contains an Use of Insufficiently Random Values vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information tampering...

PT-2026-104556

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

PT-2026-104555

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the csm-docs. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.9.8...

Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes

Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules CSM that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-63688 CVSS score: 10.0 - A missing authentication for critic...

MSF-Testing-Scripts

Metasploit 모듈 테스트 스크립트 이 저장소에는 제가 작성에 도움을 준 일부 Metasploit 모듈을 테스트하는 데 필요한 코드가 포함되어 있습니다. brocadeemulator.py Metasploit 모듈: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit 모듈: auxiliary/scanner/ssh/juniperbackdoor.rb 실제 취약한 펌웨어는 Juniperfirmware 폴더를 참조하세요...