CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182에 대한 PoC Usage: python3 poc.py -u http://target.com --cmd "" 법적 고지 이 도구는 교육 목적 및 승인된 보안 테스트를 위해서만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 요구 사항 pip install requests 사용법 이 도구는 세 가지 모드로 실행할 수 있습니다:...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll의 Use-After-Free 취약점을 통한 원격 코드 실행 CVE-2025-30397 🧠 설명 이 저장소는 Windows Server 2025빌드 25398 및 이전 버전에 영향을 주는 JScript 엔진jscript.dll의 Use-After-Free 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 힙 스프레이 기법을 통한 메모리 손상을 악용하여 원격 코드 실행을 허용합니...

CHN-Server

CHN-Server Community Honey Network server 문서는 여기에서 찾을 수 있습니다: https://communityhoneynetwork.readthedocs.io...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF 팔로우하기 Vulnmachines YouTube Twitter Facebook LinkedIn...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명 과제 1: 약간의 배경... 간략한 역사 2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다: Apache HTTP...

pritunl

pritunl: エンタープライズVPNサーバー Pritunl は、OpenVPN プロトコルを使用して構築された分散型エンタープライズVPNサーバーです。ドキュメントや詳細情報は、ホームページ pritunl.com にあります。 ソースからのインストール Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

vmware_vcenter_cve_2020_3952

CVE-2020-3952에 대한 개념 증명 이것은 CVE-2020-3952를 익스플로잇하는 짧은 코드 조각으로, 해당 취약점에 대한 자세한 설명은 Guardicore Labs 게시물 여기에서 확인할 수 있습니다. 이 취약점은 VMware에 의해 2020년 4월에 공개되었으며, 최대 CVSS 점수 10.0을 받았습니다. 네트워크 연결이 있는 공격자가 vCenter Directory따라서 vSphere 배포를 제어할 수 있게 합니다. VMware는 vCenter Server 6.7 Update 3f에서 이 버그에 대한 수정 사항을...

pwnlift

pwnlift pwnlift는 pwndrop에 경의를 표하여 명명된 것으로, C2를 사용하지 않고 데스크톱에서 파일을 업로드하기 위한 간단한 dotnet 서버 애플리케이션입니다. 컴퓨터에 콘솔 액세스 권한이 있고 분석을 위해 파일을 오프라인으로 가져와야 하는 경우예: 코드 무결성 정책 파일 유용합니다. 빌드 필요에 따라 대상 런타임을 지정하여 dotnet publish로 프로젝트를 빌드합니다. 예: Windows의 경우 dotnet publish -r win-x64, Linux의 경우 -r linux-x64. 서버에 ASP.N...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

CVE-2025-29927

CVE-2025-29927 in Next.js 15.2.0 실행 방법: git clone https://github.com/nyctophile0969/CVE-2025-29927 cd CVE-2025-29927 npm install [email protected] npm run dev...

ServerSecurityAudit

🛡️ Windows Server 보안 감사 NIS2 정렬 📋 개요 모듈식 PowerShell 기반 엔진으로, Windows Server 시스템에 대한 심층적인 보안 위생 감사를 수행하도록 설계되었습니다. NIS2 지침제21조 , MITRE ATT &CK, CIS Controls v8 에 매핑된 실행 가능한 위험 점수를 제공하며, 포렌식 준비가 된 HTML 및 JSON 출력을 생성합니다. 엔진은 6개의 전략적 도메인에서 30개 이상의 가중치 검사 를 실행하여 12개의 중요한 보안 분야를 포괄하며, 전체적인 심층 방어 태세를...

AdaptixC2

AdaptixC2 v1.2 2월 28일: v1.2에서 변경된 사항? Adaptix는 승인된 침투 테스트를 위해 설계된 확장 가능한 사후 침투post-exploitation 및 적대적 모의 공격adversarial emulation 프레임워크입니다. Adaptix 서버는 Golang으로 작성되었으며 운영자에게 유연성을 제공합니다. GUI 클라이언트는 C++ QT로 작성되어 Linux, Windows 및 MacOS 운영 체제에서 사용할 수 있습니다. 전체 문서는 여기에서 확인할 수 있습니다. 법적 경고 이 도구는 승인된 보안 테스...

rizin-notebook

Rizin Notebook 리진을 이용한 바이너리 분석용 노트북입니다. 바이너리별로 노트, 명령어, 스크립트를 체계적으로 관리합니다. rizin 0.7.0 이상이 필요합니다. 기능 각 노트북 페이지 는 하나의 바이너리에 연결됩니다. 바이너리 자체, SHA-256 해시, 그리고 셀cell 목록을 저장합니다: 명령어 셀 - rizin 명령어와 그 출력 스크립트 셀 - rizin 파이프에 대해 서버에서 실행되는 JavaScript 스니펫 마크다운 셀 - 자유 형식의 노트 페이지는 /.rizin-notebook/ 디렉토리에 개별...

CVE-2018-8581

CVE-2018-8581 이것은 메일박스 수준의 측면 이동 및 권한 상승 취약점입니다. 일반 권한의 메일박스 계정 비밀번호를 보유한 상태에서 다른 사용자도메인 관리자 포함의 메일박스 받은 편지함에 대한 위임 접근을 완료할 수 있습니다. 본 EXP 스크립트는 원본 PoC를 기반으로 수정된 강화형 원클릭 스크립트입니다. 관련 매개변수를 구성한 후 자동으로 대상 메일박스의 받은 편지함에 위임 추가 및 삭제 작업을 수행하여 보안 부서와 레드팀이 승인된 기업에서 모의 공격 과정을 완료할 수 있도록 합니다. 원본 PoC는 두 개의 스크립...

PivotSuite

면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용해서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. PivotSuite PivotSuite: 숨겨진 네트워크를 해킹하라 - 네트워크 피보팅 툴킷 설명 PivotSuite는 휴대 가능하고 플랫폼에 독립적이며 강력한 네트워크 피보팅 툴킷으로, 레드팀/침투 테스터가 손상된 시스템을 사용하여 네트워크 내부를 이동할 수 있도록 도와줍니다. 서버 또는 클라이언트로 사용할 수 있는 독립 실행형 유틸리티입니다. PivotSuite를 서버로...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

CaddySmith

CaddySmith CaddySmith는 Cobalt Strike 또는 Sliver C2 프로필을 읽어서 Caddy 웹 서버 설정을 생성하는 작은 Python 스크립트입니다. 생성된 Caddyfile은 일반 Linux 서버를 리다이렉터로 바꿔줍니다: 합법적인 비콘 트래픽은 팀 서버로 리버스 프록시되고, 그 외 모든 것스캐너, 검색 봇, 블루 팀 프로브, 임의 curl은 데코이 URL로 보내집니다. Apache보다 훨씬 쉽게 빠르게 설정할 수 있는 웹 서버인 Caddy를 사용하기 위해 이 도구를 만들었습니다. Caddy는 단일 ...

sandbox-agent

Agents Rivet의 에이전트 인프라. Discord에서 함께하세요. 프로젝트 프로젝트| 디렉터리| 문서 ---|---|--- Rivet Agents : Pi와 같은 에이전트를 내구성 있는 Rivet Actors로 실행 @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/, 문서는 docs/에 있음| rivet.dev/agents/docs Sandbox Agent : 샌드박스에서 코딩 에이전트를 실행하고 HTTP를 통해 제어| sandbox-agent/| sandboxagent.de...