CVE-2021-42013

CVE-2021-42013 취약점 스캐너 이 Python 스크립트는 Apache 2.4.50의 원격 코드 실행RCE 취약점CVE-2021-42013을 확인합니다. 소개 이 스크립트는 서버가 Apache 2.4.50의 CVE-2021-42013 RCE 취약점에 취약한지 확인하는 데 도움을 주기 위해 설계되었습니다. 서버의 응답 헤더를 검사하여 취약점이 존재하는지 확인하고, 교육 목적으로 이를 익스플로잇합니다. 사전 요구 사항 Python 3.x Python3.12에서 작성됨 인터넷 연결 사용법 1. 저장소를 클론하거나...

CVE-2020-14882_POC

CVE-2020-14882 일괄 검증 사용 python3 CVE-2020-14882.py 대상을 target.txt에 넣으세요, 한 줄에 하나씩 예시...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 및 cve-2021-42013 cve-2021-41773 및 cve-2021-42013 일괄 검증 python 스크립트 실행 환경: python3 사용법: python3 poc.py url.txt url.txt에 검사할 URL을 넣습니다. 취약점이 존재하는 URL은 success.txt에 기록됩니다. 검증 내용은 매우 간단합니다. GET 요청으로 cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd를 보내면 됩니다. 그런데 requests로...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu 익스플로...

BARK

BARK BARK는 BloodHound Attack Research Kit의 약자입니다. BloodHound Enterprise 팀이 남용 프리미티브를 연구하고 지속적으로 검증하는 데 도움을 주기 위해 제작된 PowerShell 스크립트입니다. BARK는 현재 Microsoft의 Azure 제품 및 서비스 제품군에 중점을 둡니다. BARK는 타사 종속성이 필요하지 않습니다. BARK의 함수는 가능한 한 간단하고 유지 관리하기 쉽도록 설계되었습니다. 대부분의 함수는 다양한 REST API 엔드포인트에 요청을 보내기 위한 매우 간...

CVE-2024-24386

VitalPBX - CVE-2024-24386 취약점 제목: 명령 삽입 작성자: Erick Duarte 버전: 3.2.5-2 이 취약점은 Task Manager 모듈을 Cron Profile과 함께 사용할 때 발생합니다. 이 취약점을 악용하려면 OS 내 특정 폴더에 스크립트를 배치해야 합니다. 해당 폴더는 "/var/lib/vitalpbx/scripts"입니다. 그래서 호기심에 Burp를 사용하여 서버로 전송되는 내용을 분석하기 시작했습니다. 이를 위해 1분마다 실행되는 Cron Profile을 생성했습니다. 다음으로 Task...

Bulk_403_Bypass

대량 403 Bypass 이 Bash 스크립트는 HTTP 요청에 사용자 정의 헤더를 추가하여 대량 403 우회를 수행합니다. 웹사이트가 403 우회 기술에 취약한지 테스트하는 데 유용할 수 있습니다. 사용법 스크립트를 사용하려면 명령줄 인수로 URL 목록을 전달합니다: ./403bypass.sh urls.txt 라이선스 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - LICENSE를 참조하십시오...

CVE-2020-13942-POC-

CVE-2020-13942 POC + 자동화 스크립트 단계 단계 1 : 즐겨찾는 버그 바운티 프로그램의 모든 대상 서브도메인을 열거합니다. 단계 2 : 이들을 targets.txt 파일에 넣습니다. 단계 3 : 스크립트를 실행합니다. 단계 4 : 취약한 대상을 발견하면, 저를 언급하는 것을 잊지 마세요 :...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — OpenKM v6.3.12에서의 반사형 XSS 발견 및 보고:Dharmendra Kumar — 보안 연구원 사이버 보안 | 침투 테스트 | 취약점 연구 | 책임 있는 공개 📌 목차 개요 CVE 세부사항 영향 받는 제품 취약점 설명 근본 원인 분석 영향 및 위험 평가 개념 증명PoC 수정 및 권장 사항 공개 타임라인 참고 자료 연구원 소개 🔍 개요 이 저장소는 기업 및 정부 환경에서 널리 사용되는 오픈 소스 문서 관리 시스템인 OpenKM v6.3.12 에서 식별된 반사형 XSSReflected...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, 키트, Malleable C2 프로파일, 외부 C2 등 키트 ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh 추가 리소스 nopowershell smbexecpsh.cna CVE-2018-15982 참고: ResourceKit 패키지의 일부 기능은 사용자 정의 기능으로 cobaltstrike.jar 수정이 필요합니다. 수정된 버전이 필요하면 저에게...

arducky

Arducky - Arduino Ducky Script Interpreter This project aims to create a cheap alternative but not less efficient to Hak5's USB Rubber Ducky. Introduction The USB Rubber Ducky is a HID Human Interface Device programmable with a simple scripting language allowing penetration testers to quickly and...

p-gen

ABOUT TOOL : P-gen tool is an python based script which create/generate randrom passwords in fraction of seconds. This tool works on both rooted Android device and Non-rooted Android device. AVAILABLE ON : Termux TESTED ON : Termux REQUIREMENTS : internet storage 200 MB FEATURES : + Stable tool !...

CVE-2026-102576 Quay: quay: dom-based cross-site scripting via unvalidated redirect_url on signin page

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-102576

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

sidedoor

sidedoor sidedoor는 쉘 스크립트 데몬을 사용하여 SSH 연결 또는 터널을 유지 관리합니다. 주요 사용 사례는 로컬 SSH 서버또는 다른 포트에 대한 원격 포트 포워드를 유지하는 것입니다. 따라서 로컬 장치는 NAT, 방화벽에 의해 차단되거나 모바일 장치에서 실용적이지 않은 수신 연결을 사용하지 않고도 액세스할 수 있습니다. SSH 클라이언트는 sidedoor가 터널링하는 역방향 SSH 프록시를 통해 장치에 연결할 수 있습니다. 이 프록시 서버는 신뢰할 수 없으며 제3자 또는 클라우드 서비스에 의해 실행될 수...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE 스캐너 설명 이 스크립트는 Apache Ofbiz 애플리케이션에서 원격 코드 실행을 허용할 수 있는 CVE-2024-38856 취약점을 스캔하도록 설계되었습니다. 악성 페이로드를 사용하여 Ofbiz 애플리케이션 내 특정 경로에 HTTP POST 요청을 보내 취약점을 악용합니다. 기능 다양한 경로를 사용하여 대상의 취약점을 스캔합니다. 빠른 처리를 위해 멀티스레딩을 지원합니다. 색상 코드화된 읽기 쉬운 로그를 위해 coloredlogs를 사용합니다. 대상 목록이 포함된...

CVE-2022-47966_checker

CVE-2022-47966checker ManageEngine CVE-2022-47966 IOC를 탐지하기 위한 간단하고 대충 만든 PowerShell 스크립트입니다. 이 스크립트는 ME HTTP 액세스 로그에서 요청을 파싱합니다. 특징적인 SAML 요청이 발견되면 디코딩하여 공격자의 페이로드를 추출합니다. 결과는 C:\aceresponderCVE-2022-47966checker.csv에 기록됩니다. 관리자 권한으로 실행하세요. 주의사항: 인터넷에 노출된 ManageEngine 서버가 있다면 이러한 로그는 오래 지속되지 않습니...

xencrypt

Xencrypt PowerShell crypter v 1.0 저자 Xentropy @SamuelAnttila SecForce @SECFORCELTD 이 도구의 설계와 자신만의 crypter를 만드는 방법에 대해 읽고 싶다면, 제가 작성한 기사가 여기 있습니다: Write a crypter in any language 참고 스크립트 키디가 되지 마세요. GPLv3 라이선스로 제공하므로 직접 수정할 수 있습니다. 이 도구는 자신만의 crypter를 얼마나 쉽게 작성할 수 있는지 보여주는 데모로 제작되었습니다. 본래 목적에 맞게...

CVE-2017-5638_struts

Scott Campbell의 스크립트를 더 확장하고 더 복잡하게 만들었습니다 : "HTTPStrutsAttack"이 정찰을 100% 차단하지만, 취약한 시스템을 스캐너가 발견하면 스캐너를 차단하더라도 취약한 시스템이 HTTP 요청에 포함된 wget을 실행해 악성코드를 다운로드할 아주 작은 가능성이 여전히 존재합니다. wget URL에 있는 악성코드 다운로드 IP는 거의 항상 정찰 IP와 다르기 때문에 우리는 그 IP를 차단하지 않고 있습니다. 그래서 확장된 스크립트는 악성코드 다운로드 IP도 추출합니다. 1. 다음 알림을...

CVE-2023-25157-checker

CVE-2023-25157-체커 golang으로 작성된 스크립트입니다. CVE-2023-25157에 대한 PoC입니다. 사용 방법 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go 을 대상 서버의 URL로 바꾸십시오. Google Dork inurl:"/geoserver/ows?service=wfs" 연구 연구 목적으로 자신만의 geoserver 인스턴스를...