UNACEV2.DLL-CVE-2018-20250

UNACEV2.DLL-CVE-2018-20250 CVE-2018-20250을 해결하기 위해 패치된 바이너리 버전입니다...

com.simplemobiletools.dialer

このリポジトリには README がありません。...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 익스플로잇 도구 CVE-2023-41425 이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2 의 원격 코드 실행RCE 취약점CVE-2023-41425을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드 를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다. ⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요. 📚 목차 ⚙️ 기능 📥 설치 및 요구 사항 🚀 사용 예제 🧾 인수 참조 🧠 상세 워크플로우...

openclaw-dashboard

OpenClaw 에이전트 대시보드 OpenClaw 에이전트를 위한 아름답고 안전하며 실시간 모니터링 대시보드입니다. 세션 추적, API 사용량 모니터링, 비용 확인, 메모리 파일 관리, 시스템 상태 확인을 한곳에서 수행할 수 있습니다. 📸 스크린샷 개요| 세션| 비용 ---|---|--- | | 속도 제한| 라이브 피드| 로그 ---|---|--- | |...

CVE-2025-53770-Exploit

📌 SharePoint WebPart 인젝션 익스플로잇 툴킷 🍕 ToolPane.aspx를 통한 SharePoint WebPart 인젝션을 악용하여 .NET 역직렬화 및 잠재적 원격 코드 실행RCE을 유발하는 익스플로잇 도구입니다. 개발자: @GOTOCVE 🌍 개요 이 도구는 Microsoft SharePoint온프레미스의 취약점을 악용하여, 인증된 사용자가 ToolPane.aspx 엔드포인트를 남용하고 GZIP 압축된 직렬화 .NET 개체를 포함하는 악성 WebPart를 주입할 수 있게 합니다. 주입된 개체는...

maigret

Maigret English · 简体中文 Maigret は、ユーザー名のみ で対象者の人物調査ファイルを収集し、膨大な数のサイトでアカウントをチェックして、ウェブページから入手可能なあらゆる情報を集めます。API キーは不要です。AI プロファイリング デモ 。 Sponsors IPcook は、オンライン調査、ユーザー名の発見、公開データ収集ワークフローのための信頼できる住宅用プロキシを提供します。高い成功率 • 99.99% の稼働率 • 0.5 秒未満の応答時間 • 月額、および従量課金 • 有効期限なしのトラフィック • チームコラボレーション用の無料サブアカウント最大 ...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQL 인젝션 이 저장소는 Ambionics Security의 Charles Fol이 발견한 Magento의 인증되지 않은 SQL 인젝션 취약점인 CVE-2019-7139 PRODSECBUG-2198에 대한 개념 증명PoC 익스플로잇을 포함합니다. 취약점 세부 정보 CVE ID : CVE-2019-7139 영향받는 버전 : Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16 Magento 2...

CVE-2021-40444

CVE-2021-40444 사용법 먼저 setup.sh를 실행해야 합니다. 몇 개의 디렉터리가 필요하기 때문입니다. 스크립트를 실행한 후에는 아래 예제와 같이 gen.py를 실행할 수 있습니다:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag ...

CVE-2022-1388-EXP

F5 BIG-IP RCE 확인 확인： CVE-2022-1388 F5 BIG-IP RCE 대량 탐지 exp： 참고: exp는 CVE-2021-22986에서 수정되었습니다!...

Recon

👑 Recon 👑 Этап распознавания цели как в Bug Bounty, так и в Pentest может быть очень времязатратным. Подумав об этом, я решил создать собственный скрипт распознавания со всеми инструментами, которые я чаще всего использую на этом этапе. Вся архитектура этого фреймворка основана на методологиях...

autoharness

AutoHarness Создано Акшатом Парихом Что это за инструмент? AutoHarness — это инструмент, который автоматически генерирует для вас фаззинг-обвязки harness. Идея возникла из актуальной проблемы фаззинга современных кодовых баз: в больших кодовых базах тысячи функций и фрагментов кода, которые могут...

sicat

SICAT — полезный инструмент для поиска уязвимостей и эксплойтов SICAT — это мощный инструмент, предназначенный для агрегирования и поиска уязвимостей и эксплойтов из нескольких авторитетных источников. Он упрощает этап разведки, автоматически проверяя авторитетные базы данных на основе ключевых...

mariana-trench

Mariana Trench Mariana Trench — это статический анализатор безопасности, ориентированный на Android. Это руководство поможет вам установить Mariana Trench на свою машину и найти первую уязвимость удалённого выполнения кода в небольшом тестовом приложении. Инструкции также доступны на нашем...

cyberpanel

🛠️ CyberPanel OpenLiteSpeed 기반 웹 호스팅 제어 패널로, 호스팅 관리를 간소화하도록 설계되었습니다. 🔧 기능 및 서비스 🔐 다양한 사용자 액세스 수준 ACL 기반. 🌌 Auto SSL 로 웹사이트 보안 강화. 💻 FTP 서버 로 파일 전송 지원. 🕒 경량 DNS 서버 PowerDNS. 🔐 phpMyAdmin 으로 데이터베이스 관리 MariaDB. 📧 이메일 지원 SnappyMail. 🕌 파일 관리자 로 빠른 파일 액세스. 🌐 PHP 관리 를 쉽게. 🔒 방화벽 FirewallD 및 ConfigServer...

massCitrix

massCitrix Shodan으로 발견된 호스트의 CVE-2019-19781 취약점을 대량 검증하기 위해 개발된 코드입니다. Pull requests는 언제나 환영합니다...

used_sock

usedsock iOS 12-12.2 및 12.4용 커널 익스플로잇입니다. 탈옥에 사용하기 위한 것이 아닙니다. writeup은 여기에서 찾을 수 있습니다...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

Shoggoth

Шоггот Представлено на BlackHat Europe 2022 Arsenal - Запись презентации Введение Описание Shoggoth — это проект с открытым исходным кодом, основанный на C++ и библиотеке asmjit, используемый для полиморфного шифрования заданного шеллкода, PE и COFF файлов. Shoggoth генерирует выходной файл,...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector – это PHP-скрипт, который помогает находить и идентифицировать оболочки shells PHP/CGIPerl/ASP/ASPX. Детектор веб-шеллов имеет базу сигнатур «веб-шеллов», которая помогает идентифицировать «веб-шелл» с точностью до 99%. Используя новейшие технологии JavaScrip...

EDR-Freeze

EDR-Freeze 이 도구는 BYOVDBring Your Own Vulnerable Driver 공격 방법을 사용하지 않고도 WerFaultSecure의 소프트웨어 취약점을 악용하여 EDR 및 안티맬웨어의 프로세스를 일시 중지시키는 도구입니다. EDR-Freeze는 사용자 모드에서 작동하므로 추가 드라이버를 설치할 필요가 없습니다. 최신 버전의 Windows에서 실행할 수 있습니다. 실험은 프로젝트 생성 당시 최신 버전의 Windows인 Windows 11 24H2에서 수행되었습니다. 명령줄 구문 EDR-Freeze.exe...