CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE 검사기 비침습적 이 스크립트는 CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCE의 존재를 확인하며, GET 요청을 통해 페이로드 "/?class.module.classLoader.definedPackages%5B0%5D=0"를 사용하여 400 응답 코드를 탐지합니다 비침습적 다음에서 영감을 받았습니다: @Twitter 스레드...

urlfinder

URLFinder 一款用于被动收集 URL 的高速工具，专为无需主动扫描的高效 Web 资产发现而优化。 功能 • 安装 • 使用方法 • 示例 • 加入 Discord 概述 URLFinder 是一款高速的被动式 URL 发现工具，旨在简化和加速 Web 资产发现，非常适合希望在无需主动扫描的情况下收集 URL 的渗透测试人员、安全研究人员和开发人员。 功能 精选被动数据源 ，实现最大化的全面 URL 发现 支持多种输出格式（JSON、文件、标准输出） 针对速度 和资源效率进行优化 支持 STDIN/OUT ，便于轻松集成到现有工作流中 安装 URLFinder 需要 Go 1.2...

WhatWeb

WhatWeb - 차세대 웹 스캐너 개발자: Andrew Horton urbanadventurer 및 Brendan Coles bcoles 최신 릴리즈: v0.6.4. 2026년 4월 3일 라이선스: GPLv2 이 제품은 라이선스 계약에 명시된 조건을 따릅니다. WhatWeb에 대한 자세한 내용은 https://github.com/urbanadventurer/ 를 방문하세요. 위키: https://github.com/urbanadventurer/WhatWeb/wiki/ WhatWeb에 관한 질문, 의견 또는 우려 사항이 있으시...

goCabrito

goCabrito 피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트입니다. 기능 단일 이메일 전송 이메일 목록텍스트 전송 이름과 성이 포함된 이메일 목록CSV 전송 첨부 파일 지원 이메일을 그룹으로 분할 그룹 간 이메일 전송 지연 메시지 본문에 배치 및 대체할 태그 지원 name 태그를 HTML 메시지에 추가하여 이름으로 대체 --to CSV와 함께 사용. track-click 태그를 HTML 메시지의 URL에 추가. track-open 태그를 HTML 메시지에 추가. num 태그를 추가하여 임의의 전화번호로 대체. 실...

wireshark

一般情報 Wireshark は、Linux、macOS、BSD およびその他の Unix 系・Unix 類似オペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（または「スニファー」）です。Qt（グラフィカルユーザーインターフェースライブラリ）を使用し、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark ディストリビューションには TShark も同梱されています。TShark は行指向のスニファー（Sun の snoop や tcpdump に類似）で、Wireshar...

sploitctl

설명 잘 알려진 사이트packetstormsecurity.org, exploit-db.com에서 익스플로잇 아카이브를 가져오고, 설치하고, 업데이트하고, 검색하는 스크립트입니다. Blackarch Linux의 최신 버전에서는 /usr/share/exploits 디렉토리에 추가되었습니다. 설치 pacman -S sploitctl 사용법 noptrix@blackarch-dev /blackarch/repos/sploitctl $ sploitctl -H --== sploitctl by blackarch.org ==-- usage:...

ParsingPeas

ParsingPeas 🥒 PEASS 자동 수집 + CTF 및 실습 환경 권한 상승 작업을 위한 깔끔하고 이식 가능한 HTML 보고서 타겟에서 한 명령 을 실행합니다. ParsingPeas가 Kali 호스트에서 LinPEAS/WinPEAS를 가져와 스캔을 실행하고, 출력을 다시 보내며, 읽고, 검색하고, 분류하고, 보관할 수 있는 단일 자체 포함 HTML 보고서 로 변환합니다. 수동 파일 전송이나 타겟의 인터넷 연결이 필요 없습니다. 스크린샷 보고서 요약 — LinPEAS 자체 카테고리별로 그룹화된 섹션, 발견 표시점 및 발견...

PingRAT

PingRAT PingRAT은 ICMP 페이로드를 사용하여 방화벽을 통해 C2 트래픽을 은밀하게 전달합니다. 기능: ICMP를 사용한 명령 및 제어 대부분의 AV/EDR 솔루션에서 탐지 불가 Go로 작성됨 설치: 다운로드 바이너리 또는 바이너리를 빌드하면 바로 사용할 수 있습니다: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 사용법: 서버: ./server -h Usage of ./server: ...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석글. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은 제한 없는 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있게 합니다. 취약한 업로드 경로는 FileUploadServlet 서블릿이 처리하는 /fileupload입니다. 그리고 indentity.xml 설정 파일에서 볼 수 있듯이 IAM에 의해...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-변경 취소 프로젝트를 Maven 프로젝트로 설정한 후 실행참고: 높은 버전의 JDK를 사용하면 실패할 수 있으므로 JDK 1.8.65 버전을 사용하는 것이 좋습니다. FastjsondemoApplication.java의 main 함수를 실행하면 됩니다. TouchFile.java 파일 import java.lang.Runtime; import java.lang.Process; public class TouchFile static try Runtime rt =...

CVE-2018-19131

CVE-2018-19131 데모 저자: Jonathan M. Wilbur 저작권 연도: 2018 라이선스: MIT License 이것으로 불법적인 행위를 하지 마십시오. 이것은 악성 소프트웨어가 아닙니다. 단지 개념 증명일 뿐입니다. 이것은 CVE-2018-19131의 데모이며, Docker Compose 앱에서 실행됩니다. 이 라이브러리는 취약점이 있는 Squid 버전 3.5.27을 빌드합니다. 버전 3.5.28은 취약하지 않습니다. 영향을 받는 특정 버전은 여기에 나열되어 있습니다. 테스트는 Windows 10 및 Mac ...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

JShunter

JSHunter プロフェッショナル向け JavaScript セキュリティ分析ツール セキュリティ専門家のための、完全なエンドポイント探索、機密データ検出、高度なコード分析 概要 JSHunter は、JavaScript のセキュリティ分析とエンドポイント探索のための包括的なコマンドラインツールです。セキュリティ専門家、ペネトレーションテスター、開発者向けに構築されており、高精度の検出アルゴリズムとプロフェッショナルなレポート機能を備えたエンタープライズグレードの分析機能を提供します。...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense number of them...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...

backdoor-apk

backdoor-apk backdoor-apk는 모든 Android APK 파일에 백도어를 추가하는 과정을 간소화하는 셸 스크립트입니다. 이 셸 스크립트 사용자는 Linux, Bash, Metasploit, Apktool, Android SDK, smali 등에 대한 실무 지식을 갖추고 있어야 합니다. 이 셸 스크립트는 어떠한 보증도 없이 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용법: root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

CVE-2026-104083

SmarterMail before build 9777 contains a stored mutation cross-site scripting vulnerability that allows remote attackers to inject executable script by placing payloads inside a element nested within MathML foreign content , which the custom HTML sanitizer treats as inert CDATA text but browsers...

CVE-2026-104082

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...