CVE-2018-14772

CVE-2018-14772 정보 이것은 제가 pydio 파일 공유 플랫폼에서 발견한 취약점인 CVE-2018-14772에 대한 PoC 원격 코드 실행 익스플로잇입니다. 실행하려면 pydio 애플리케이션 관리자 자격 증명이 필요합니다. 다음과 같이 익스플로잇을 실행할 수 있습니다: 사용법 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit so...

drift-corpus

Drift Corpus: Ring 0 Drift Corpus 는 Windows 커널 패치 diff의 권위 있는 오픈 소스 저장소입니다. 이 아티팩트는 ByteRay의 자동 리버스 엔지니어링 엔진이자 Argus-Systems 플랫폼의 일부인 Drift Agent 를 사용하여 생성됩니다. Drift를 통해 Microsoft가 패치한 Windows 커널 취약점을 성공적으로 매핑, 분석 및 주석 처리했습니다. 현재 컬렉션은 2026년 항목240개 이상을 포함하며, 시간이 지남에 따라 추가 항목이 추가되고 있습니다. 🚀 커뮤니티 Der...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 익스플로잇 취약점을 악용하려면 Docker 컨테이너를 띄워야 하며, 해당 컨테이너에는 취약점이 여전히 존재하는 버전 2.2.3의 Tensorflow를 실행할 준비된 환경이 마련되어 있어야 합니다. 구성 요소: 64비트 AMD 아키텍처 AVX 명령어를 실행할 수 있는 CPU 또는 GPU 64비트 Python 3.6.9 Pip3 20.2.4 Tensorflow 2.2.3 PyYAML 3.12 다음 명령어를 실행하여 시스템에 Docker가 설치되어 있는지 확인하세요: docker -v 운영체제에 Docke...

RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads Function to generate various encoded reverse shells in netcat, bash, python, php, ruby, perl SudoInject Function to inject sudo command with...

Flutter-Reverse-Engineering-Labs

Flutter 리버스 엔지니어링 연구소 이 저장소는 Flutter 애플리케이션의 리버스 엔지니어링을 소개하기 위해 설계된 일련의 점진적 도전 과제를 포함하고 있습니다. Flutter 리버싱을 자세히 설명하는 블로그 글이나 튜토리얼이 많지 않기 때문에, 이 저장소가 그 공백을 메우기 위한 실습형 방법으로 만들어졌습니다. 목표는 Flutter 프레임워크의 고유한 특성과 일반적으로 사용되는 분석 기법을 이해하는 데 있어 탄탄한 기초를 다지는 것입니다. 도전 과제는 단계적으로 구성되어 있으며, 기본 개념부터 시작하여 네트워크 트래픽 ...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

flare-vm

FLARE-VM FLARE-VM에 오신 것을 환영합니다. 이는 Windows 시스템용 소프트웨어 설치 스크립트 모음으로, 가상 머신VM에서 리버스 엔지니어링 환경을 쉽게 설정하고 유지 관리할 수 있게 해줍니다. FLARE-VM은 리버스 엔지니어링 도구 큐레이션 문제를 해결하기 위해 설계되었으며, 두 가지 주요 기술인 Chocolatey와 Boxstarter에 의존합니다. Chocolatey는 Windows 기반 Nuget 패키지 관리 시스템으로, "패키지"는 기본적으로 특정 도구를 다운로드하고 구성하는 PowerShell 설치...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M 명령 주입 익스플로잇 CVE-2025-69212 용 완전 자동화 익스플로잇 스크립트로, OpenSTAManager의 명령 주입 취약점입니다. 이 스크립트는 관리자 자격 증명으로 인증한 후, ZIP 아카이브에 포함된 조작된 P7M 파일을 통해 악성 PHP 웹 셸을 배포하고, 명령 실행 또는 리버스 셸을 제공합니다. 기능 자동 인증. 악성 ZIP 생성 및 업로드 invoice.p7m 주입. 특수 문자 문제 방지를 위한 Base64 명령 래핑. 리버스 셸 및 단일 명령...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, 배치 스캔 지원 사용법 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 단일 IP 스캔 배치...

powershell-reverse-tcp

PowerShell 역방향 TCP 원격 호스트와 통신하기 위한 PowerShell 스크립트. 원격 호스트는 클라이언트와 모든 기본 시스템 명령에 대한 완전한 제어 권한을 갖게 됩니다. 다음을 기반으로 하는 셸을 확인하세요: Invoke-Expression PowerShell 명령 여기, 프로세스 파이프 여기. Windows 10 Enterprise OS 64비트에서 PowerShell v5.1.19041.2673으로 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 포함되기...

CVE-2019-7609

CVE-2019-7609 CVE-2019-7609kibana RCE를 올바른 방식으로 익스플로잇하는 python2 스크립트 스냅샷 사용법 python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 두 개의 파일을 제공합니다:- CVE-2023-38646-POC.py - Metabase 인스턴스가 setup-token을 누출하는지 확인하는 스크립트입니다. CVE-2023-38646-Reverse-Shell.py - 공격자가 제어하는 머신에서 리버스 셸을 얻는 스크립트입니다. CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 사용 방법 git clone...

WPForce

WPForce - Wordpress Attack Suite ABOUT: WPForce is a suite of Wordpress Attack tools. Currently this contains 2 scripts - WPForce, which brute forces logins via the API, and Yertle, which uploads shells once admin credentials have been found. Yertle also contains a number of post exploitation...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행에 사용할 수 있는 JPEG 이미지 페이로드를 생성하십시오. 사용자 지정 명령을 제공하거나 리버스 셸을 생성할 수 있습니다. JPEG 이미지가 자동으로 생성되며, 선택적으로 사용자 지정 JPEG 이미지를 제공하여 페이로드를 삽입할 수 있습니다...

datadome-vm-internals

DataDome VM DataDome은 번들에 커스텀 VM을 내장하여 실제로 수행하는 작업을 숨깁니다. 호기심이 생겨 분석해 보았습니다. 동일한 종류의 리버스 엔지니어링 퍼즐에 관심이 있는 사람을 위해 여기에 공유합니다. DataDome은 심하게 난독화된 JavaScript 번들을 브라우저로 전송합니다. 그 안에는 커스텀 가상 머신이 있습니다. 실제 핑거프린팅 로직을 비공개 바이트코드 형식으로 컴파일한 다음 런타임에 해당 VM 내에서 실행합니다. 이 분석은 작성 시점의 최신 버전을 기준으로 합니다. 이 저장소에는 DataDom...

PoC-Deployer-System

PoC-Deployer-System English | 中文 CVE-2024-31317 기반 Zygote 주입 도구로 제작된 시각화 도구로, 원격 터미널과 파일 전송을 통합합니다. Binder-CLI - binder를 통해 시스템 서비스에 접근 스크린샷 UID/GID 주입| 고급 기능| 리버스 셸 ---|---|--- | | 빠른 시작 환경 요구 사항 Android 9-13, 보안 패치 2024.6 이전 Shizuku 활성화됨 특수 기기는 제조사 제한을 해제해야 함 MIUI/ColorOS/OriginOS 사용 단계 1...

ll-34

ll/34 ll/34는 PDP-11/34A1976용 회로 수준 에뮬레이터로, 실제 PDP-11/34A의 회로도, 마이크로코드, 로직 캡처를 역설계하여 만든 가상 CPU를 실행합니다. 원래는 신호 수준에서의 문제 해결을 돕기 위해 실제 CPU의 디지털 복제품으로 설계되었습니다. 게이트 수준Verilog 대신 회로 수준ROM 진리표 + 조합 논리을 선택한 이유는, 하드웨어 버그를 재현할 만큼 충분히 저수준이면서도 프로그램을 실행할 만큼 충분히 빠르기 때문입니다. 아키텍처 가상 CPUkd11ea/는 클록 생성기, 논리 게이트, AL...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 익스플로잇 - 다양한 리버스 쉘 지원. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 학습 및 연습 목적으로 Sam Redmond and Tam Lai Yin의 버전을 수정한 것입니다. 사용 방법 모든 것이 그래야 하듯 Python3로 작성되었습니다. 의존성: pip3 insta...

HackTools

Welcome to HackTools ! Introduction — Preview — Install — Build — Support !NOTE Psst... Loved HackTools? 👀 Check out Penflow - our new security testing companion! Try it at map.penflow.sh 🚀 !NOTE Dear Users, We're excited to announce a major revamp of our app! Due to recent changes and multiple...

cve-2010-4221

cve-2010-4221 이 익스플로잇은 몇 가지 개념을 연구하기 위해 작성되었습니다. 즐기세요! 사용법 Proftpd Telnet IAC 원격 제네릭 익스플로잇 작성자: F0rb1dd3n 사용법: ./proftpd-exploit 공격 유형: 0 - 소켓 재사용Socket Reuse 1 - 리버스 셸Reverse Shell 2 - 바인드 셸Bind Shell 3 - 직접 작성한 셸코드raw 형식 대상 IP, 포트, 선택한 공격 유형만 입력하면 됩니다. 프로그램이 로컬호스트, 로컬 포트 또는 원격 바인드 포트와 같은 추가 정보를...