ps5-pihost

PS5 Pi Host Raspberry Pi OS Lite 64-bit、Bookworm 以降 を NetworkManager と共に使用してください。 64 GB の SD カードで十分な容量があります。これは既存の Python ホストを実行します。ESP32 バイナリを Pi やその SD カードに書き込まないでください。 これが行うこと Pi は PS5 用の Wi-Fi ネットワークを作成します。その DHCP サーバーはコンソールに IP アドレスを割り当て、DNS に Pi を使用するよう指示します。DNS は manuals.playstation.net を...

CVE-2021-44228

CVE-2021-44228-POC 또 다른 CVE-2021-44228 POC 영향 받는 Log4j 버전: 2.0-beta9부터 2.14.1까지 사전 요구 사항 사용된 Java: OpenJDK 11 https://jdk.java.net/archive/ 이 저장소의 앱을 빌드하려면 Maven이 필요합니다 대안으로 릴리스에서 준비된 jar 파일을 다운로드하세요: https://maven.apache.org/ 프로젝트 빌드 및 실행 디렉토리 설명: jndi - JNDI LDAP 참조 서버가 있는 프로젝트 web - 취약한 서버가 있는...

CVE-2023-23752

CVE-2023-23752용 바이너리 윤리적 및 교육적 목적으로만 사용하세요 😉 사용법 CVE-2023-23752 -u http://someserverexample.com 소스에서 빌드 Go Go가 설치되어 있다면 다음을 실행하세요: git clone https://github.com/gunzf0x/CVE-2023-23752.git cd CVE-2023-23752 go run main.go -u http://someserverexample.com 라이선스 MIT...

CVE-2022-27502

RealVNC server 6.9.0까지의 DLL 하이재킹 익스플로잇 CVE-2022-27502 미리 컴파일된 64비트 버전은 여기에서 사용할 수 있습니다. %TEMP%에 복사한 후 프로그램 추가/제거에서 RealVNC Server의 복구를 시작하십시오. whoami 명령의 출력을 %TEMP%\output.txt에 기록합니다. 실행할 명령을 변경하려면 dllmain.cpp의 191번째 줄을 수정하고 다시 컴파일하십시오...

CVE-2012-2593

Atmail XSS-CSRF-RCE 익스플로잇 체인 PoC atmail-rce.py: Atmail의 웹메일 인터페이스에서 CVE-2012-2593을 익스플로잇합니다. atmail-csrf.js: CVE-2012-2593을 CSRF로 활용하여 악성 플러그인을 설치해 리버스 셸을 실행하는 자바스크립트 파일 Plugin.php: 리버스 셸을 호출하도록 설치되는 Atmail 플러그인 !!테스트 권한이 있는 서버에만 사용하세요 요약 Atmail 이메일 서버 버전 6.4는 Date 이메일 헤더와 이메일 본문iFrame 삽입을 통해에 XS...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 인증 우회 CVSS 9.9 — Oracle WebLogic Server Core의 SAML 인증 우회. 영향 대상: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 승인된 보안 테스트 전용입니다. 설치 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 사용법 단일 대상 Detect...

detectXSSlib

detectXSSlib プロジェクトフォルダ: detectxsslib - メインライブラリ 詳細はReadMe.txtを参照 modules - detectxsslibを使用するサーバーモジュール test - ライブラリの検証に使用されるURLのセット tools - detectxsslibを使用するコマンドラインツール ライセンスの詳細についてはlicense.txtを参照してください。...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

hosting

일반 정보: 이것은 Tor 기반 공유 호스팅 서버 설정입니다. 있는 그대로 제공되며, 프로덕션에 배포하기 전에 필요에 따라 변경해야 합니다. 이는 진행 중인 작업이며, 업데이트 전에 변경 사항을 위해 커밋 히스토리를 주의 깊게 확인해야 합니다. 프로덕션 서버의 경우 최소 1TB SSD 디스크 공간, 32GB RAM 및 8 CPU 코어를 권장합니다. 소규모 테스트/개인 서버의 경우 4GB RAM과 1 CPU 코어면 충분합니다. 번역: 번역은 Weblate에서 관리됩니다. 번역을 수동으로 제출하려면 스크립트...

POC-CVE-2025-55182

CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test 당연히, 이 프로젝트는 cgi가 활성화된 서버가 CVE-2014-6271일명 shellshock의 영향을 받는지 확인하는 데 사용됩니다. 의존성 GoogleSearchCrawler가 필요합니다. 사용법 예: python exp.py -g www.google.com 이것은 keywords 파일의 키워드로 Google 검색 결과에서 수집된 URL을 테스트합니다. 실행 python exp.py 자세한 내용을 보려면...

reproxy

Reproxy는 다양한 제공자docker, static, file, consul catalog를 지원하는 간단한 엣지 HTTPs 서버/리버스 프록시입니다. 하나 이상의 제공자가 요청된 서버, 요청 URL, 대상 URL 및 상태 확인 URL에 대한 정보를 제공합니다. 단일 바이너리 또는 도커 컨테이너로 배포됩니다. Let's Encrypt를 이용한 자동 SSL 종료 사용자 제공 SSL 인증서 지원 간단하지만 유연한 프록시 규칙 정적, 명령줄 프록시 규칙 제공자 동적, 파일 기반 프록시 규칙 제공자 자동 검색을 지원하는 Docke...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

ViteVulScan

ViteVulScan 취약점 소개 이 프로젝트는 3개의 취약점인 CVE-2025-30208/CVE-2025-31125/CVE-2025-31486을 다룹니다. 모두 Vite 개발 서버의 임의 파일 읽기 취약점으로, 적용 범위가 넓고 제한 없이 쉽게 악용할 수 있습니다. 취약점 POC: CVE-2025-30208: Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

CVE-2025-24893

XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 pip3 install requests beautifulsoup4 사용법 취약점 테스트 ./xwikiexploit.py -u...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - CVE-2025-55182-CVE-2025-66478 React 및 Nexus 취약점 대응 버전 React2Shell 버그 클래스에 대한 외부 취약점 : React Server Components RSC "Flight" 프로토콜에서 최근 공개된 두 가지 인증되지 않은 원격 코드 실행 취약점 — CVE-2025-55182 React 및 CVE-2025-66478 Next.js 로, 둘 다 CVSS 10.0 등급입니다. 이 문제는 RSC/Server Function...

darwis-taxii

DARWIS TAXII Rust で書かれた高性能な TAXII（Trusted Automated eXchange of Indicator Information）サーバー。 EclecticIQ OpenTAXII の Rust 移植版で、完全なデータベース互換性を備えています。 機能 TAXII 1.x - Discovery、Poll、Inbox、Collection Management、Subscriptions TAXII 2.1 - Collections、Objects、Manifest、Versions、Status を含む完全な REST API STIX...

CVE-2022-30216

CVE-2022-30216 Zeek 패키지로, CVE-2022-30216의 시도 및 익스플로잇에 대한 알림을 발생시킵니다. 이는 Windows Server를 대상으로 임의의 서버에 NTLM 인증을 강제하는 데 사용되는 기술입니다. 공격자는 NTLM 토큰을 재사용하여 클라이언트 인증서를 생성하고, 도메인 컨트롤러에 접근하는 Kerberos 티켓을 요청할 수 있습니다. 설치 $ zkg install cve-2022-30216 이미 보유한 pcap에 대해 사용: $ zeek -Cr scripts/load.zeek your.pcap ...

auth

Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...

CVE-2026-24061

CVE-2026-24061 Telnet RCE エクスプロイト - SafeBreach Labs 作 このスクリプトは、不正な USER 環境変数を使用して Telnet サーバー内の CVE-2026-24061 の脆弱性を悪用します。 使用方法 ターゲットホストを指定してスクリプトを実行します: python telnetrce.py -p 引数 host: ターゲットの IP アドレスまたはホスト名 必須 -p, --port: ターゲットのポート デフォルト: 23 例 python telnetrce.py 192.168.1.100 python telnetrce.p...