CVE-2021-21972

사용 방법 및 면책 조항 VMware vCenter Server 원격 코드 실행 취약점 CVE-2021-21972 사용 방법: Python CVE-2021-21972.py urls.txt urls.txt의 각 url은 한 줄이며, 취약한 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: VMware vCenter Server 7.0 시리즈 7.0.U1c VMware vCenter Server 6.7 시리즈 6.7.U3l VMware vCenter Server 6.5 시리즈 6.5 U3n 이 도구는 보안 담당자의 보안 테스...

CVE-2021-40438

CVE-2021-40438 エクスプロイト PoC（Docker セットアップ付き） Apache 設定と Dockerfile（リポジトリ内に同梱）が含まれるディレクトリに移動します。 イメージのビルド: docker build -t cve-2021-40438:1.0 . Docker イメージの実行: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注: イメージ名の代わりにイメージ ID を使用することもできます。イメージの詳細は 'docker images' コマンドで確認してください） エクスプロイトの実行: cur...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Google Chrome 拡張機能ペイロード用の Apfell C2 サーバー Apfell フレームワーク内の Chrome 拡張機能 C2 サーバーの最新バージョンはこちらをご覧ください: https://github.com/its-a-feature/Apfell...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server의 임의 파일 업로드 취약점에 대한 metasploit 스크립트POC/EXP POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

CVE-2025-53770

CVE-2025-53770 SharePoint デシリアライゼーション RCE PoC 緊急 — Microsoft SharePoint Server における安全でないデシリアライゼーションを介した、認証されていないリモートコード実行 CVE-2025-53770 説明 オンプレミスの Microsoft SharePoint Server における信頼できないデータのデシリアライゼーションにより、攻撃者はコードをリモートで実行し、システムを侵害することができます。Microsoft...

CamPhish

CamPhish 링크를 보내기만 하면 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 가져옵니다. CamPhish란 무엇인가? CamPhish는 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 찍는 기술입니다. CamPhish는 내장 PHP 서버에서 가짜 웹사이트를 호스팅하고 ngrok 및 CloudFlare Tunnel을 사용하여 인터넷을 통해 사용할 수 있는 링크를 생성합니다. 이 링크를 대상에게 전달하면 웹사이트가 카메라 권한을 요청하고 대상이 허용하면 이 도구가 대상 기기의 캠샷을 가져옵니다. GPS 위치 추적 기능이...

frida-medit

frida-medit クロスプラットフォームのCUIベースのプロセスメモリアナライザー。 メモリスキャナー ? Please Input a command. find ? Please Input a data type. 'dword' ? Please Input a value. 1000 progress: 100%|█████████████████████████████████████████████████████████████████████████████████████████████| HIT COUNT:3834!!...

fix-react2shell-next

fix-react2shell-next 1つのコマンドで、Next.js / React RSC アプリにおける CVE-2025-66478 （React 2 Shell RCE）を修正します。 npx fix-react2shell-next 公式アドバイザリに従った決定論的なバージョンアップです。 機能 1. 再帰的に すべての package.json ファイルをスキャンします（モノレポ対応） 2. 脆弱なバージョンをチェック 対象: next react-server-dom-webpack react-server-dom-parcel...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf를 이용한 임의 파일 쓰기 metasploit 익스플로잇 스크립트 준비 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649는 서버의 내부 IP 주소를 잠재적으로 노출할 수 있는 낮은 위험도의 취약점입니다. 공식 세부 정보는 다음과 같습니다: Rapid7 CVE NIST 이 특정 취약점은 현재 NGINX와 일부 Apache 설정에도 영향을 미치는 것으로 보이기 때문에 제 관심을 끌었습니다. 이 도구는 주어진 IP 또는 도메인에서 취약점을 테스트하며, 다른 스크립트와 함께 사용할 수 있도록 의도적으로 출력을 가볍게 유지합니다. 작동할 때는 다음과 같이 표시됩니다: 그렇지 않으면 출력이 없습니다. 우리는...

bypass-firewalls-by-DNS-history

방화벽 우회: DNS 기록 악용 이 스크립트는 다음을 찾으려고 합니다: Cloudflare, Incapsula, SUCURI 등의 방화벽 뒤에 있는 서버의 직접 IP 주소 A DNS 레코드가 가리키지 않아 활성 트래픽을 받지 못하는, 여전히 동일한 비활성 및 관리되지 않는 웹사이트를 실행 중인 오래된 서버. 현재 활성화된 웹사이트의 구식 버전이므로 다양한 취약점에 노출될 가능성이 높습니다. SQL 인젝션을 찾아 오래된 웹사이트의 데이터베이스에 접근하고, 이 정보를 현재 활성화된 웹사이트에 악용하는 것이 더 쉬울 수 있습니다. ...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

React2Shell-Library

React2Shell ライブラリ CVE-2025-55182 （React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性、通称 「React2Shell」 ）に関する厳選されたリソースリストです。 目的: React2Shell脆弱性の歴史、メカニズム、および修正方法を研究者やセキュリティエンジニア向けに文書化すること。 📚 ライブラリの内容 コアインテリジェンス 研究・分析 検出・防御 コミュニティ・議論 悪用 メディア・脅威インテリジェンス コアインテリジェンス 公式ドキュメントと深刻度スコアリング。 NVD - CVE-2025-55182...

CVE-2002-0200

CVE-2002-0200 Windows 用 Cyberstop Web Server 0.1 には、MS-DOS デバイス名に対する HTTP リクエストを介して、リモート攻撃者がサービス拒否（DoS）を引き起こすことができる脆弱性があります。 外部参照: https://marc.info/?l=bugtraq&m=101174569103289&w=2 著者 Alex Hernandez 別名 @alt3kx...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

CVE-2024-5124

被害者サーバーのデプロイ: Docker のインストール Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc sudo chmod a+r...

CVE-2021-27928-POC

CVE-2021-27928 PoC 説明 MariaDB 10.2（10.2.37 より前）、10.3（10.3.28 より前）、10.4（10.4.18 より前）、10.5（10.5.9 より前）、Percona Server（2021-03-03 までのバージョン）、および MySQL 用 wsrep パッチ（2021-03-03 まで）において、リモートコード実行の問題が発見されました。信頼されていない検索パスにより eval インジェクションが発生し、データベースの SUPER ユーザーが wsrepprovider および wsrepnotifycmd を変更した後に OS...

pstf2

pstf^2 패시브 보안 도구 핑거프린팅 프레임워크 여러 보안 제품군을 간편하고 쉽게 우회할 수 있는 방법을 원한 적이 있나요? pstf^2 pstf-스퀘어로 발음는 패시브 브라우저 핑거프린팅이 가능한 HTTP 서버의 구현체입니다. 바로 당신이 찾고 있던 것일 수도 있습니다. 공격자가 인터넷을 통해 페이로드를 전달하려면 들어오는 링크를 스캔할 수 있는 여러 도구를 극복해야 합니다. 이메일 필터, 스캐닝 엔진, 심지어 URL을 통한 샌드박스 제출까지 — pstf2가 이를 수동적으로 감지하면 모두 우회할 수 있습니다. 일단 감지되...