SQLRecon

SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기술의 사용 방법에 대한 자세한 내용은 wiki를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 저장소를 클론하고 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 방어자를 위한 예방, 탐지 및 완화 가이드도 제공됩니다. IBM Security Intelligence 웹사이트에서 내 블로그 게시물을 확인하세...

cve-2021-42013-httpd

취약점 도커화: cve-2021-42013 이 프로젝트는 Docker를 사용하여 특정 취약점을 도커화하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 생성하는 것입니다. 취약한 애플리케이션 Apache HTTP Server 2.4.50 - 원격 코드 실행 및 경로 탐색 설치 이 프로젝트를 실행하려면 머신에 다음이 필요합니다: Docker Python Curl 필수 구성 요소가 설치되면 이 Git 저장소를 머신에 클론할 수 있습니다: git clone...

telegram-c2

텔레그램 C2 텔레그램 봇을 통해 서버를 명령 및 제어합니다. 설치 Tutorial Video 텔레그램 봇 생성 main.py를 편집하고, BOTAPIKEY를 봇의 API 키로 설정하고 telegramuserid를 당신의 텔레그램 ID로 설정하세요 다음 의존성을 설치하세요 pip install -r requirements.txt 더 쉬운 배포를 위해 단일 실행 파일로 컴파일하세요 pip install -U pyinstaller pyinstaller main.py 대상에 배포하세요 텔레그램 봇 시작 사용법 /start - Sta...

h3-cli

NodeZero MCP Server NodeZero MCP Server が利用可能になりました。これにより、ローカルでホストされる MCP Server を実行および管理して、NodeZero の Find、Fix、Verify（FFV）機能を開発ワークフローやセキュリティワークフローに直接組み込むことができます。 MCP Readme h3-cli: Horizon3.ai API 用 CLI ツール h3-cli は、Horizon3.ai API にアクセスするための便利な CLI（コマンドラインインターフェース）です。Horizon3.ai API は、Horizon3....

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE 스캐너 - CVE-2025-55182 및 CVE-2025-66478 Next.js 애플리케이션의 주요 RCE 취약점을 탐지하는 강력하고 사용하기 쉬운 스캐너 🎯 개요 CVE-2025-55182 및 CVE-2025-66478 - Next.js 애플리케이션의 React Server ComponentsRSC를 사용하는 주요 원격 코드 실행RCE 취약점을 탐지하는 고급 취약점 스캐너입니다. 이 향상된 도구는 Assetnote Security Team의 뛰어난 연구를 기반으로 하여 탐지, 사용 편의성, 포괄적인...

fix-react2shell-next

fix-react2shell-next Next.js / React RSC 앱에서 CVE-2025-66478React 2 Shell RCE을 수정하는 단일 명령어입니다. npx fix-react2shell-next 공식 권고에 따른 결정적 버전 업데이트를 수행합니다. 기능 1. 모든 package.json 파일을 재귀적으로 스캔 합니다모노레포 지원. 2. 다음 항목의 취약한 버전을 확인 합니다: next react-server-dom-webpack react-server-dom-parcel...

CVE-2019-1068

CVE-2019-1068 “svl.dll” 리버싱을 통한 Microsoft SQL Server 스택 오버플로 취약점에 대한 근본 원인 분석 및 PoC. 관련 작업 링크: 1. Ataberk의 블로그 2. Fatih의 블로그 3. Cem의 블로그 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515는 온프레미스 인스턴스의 Confluence Server 및 Confluence Data Center에 영향을 미치는 심각한 취약점으로, 끊어진 접근 제어Broken Access Control 취약점입니다. Atlassian은 CVSS 기본 점수 10.0을 부여했습니다. 익스플로잇 간단한 설명: 1- Xwork 인터셉터가 파라미터를 구문 분석하는 방식으로 인해 /test.action?one=a는 setOne='a'와 같고, /test.action?one.two=a는...

sharepoint-toolshell-micro-postmortem

사고 마이크로 포스트모템 — Microsoft SharePoint 온-프레미스 “ToolShell” 캠페인 이 키트는 온-프레미스 Microsoft SharePoint Server를 대상으로 한 2025년 중반의 “ToolShell” 제로데이 캠페인을 분류합니다. SharePoint Online은 범위 밖입니다. 외부 데이터에 의존하지 않고 종단 간 재현 가능한 헌트, 커뮤니케이션, 수치를 제공합니다. 이 저장소가 존재하는 이유: 재현 가능한 탐지와 정렬된 경영진 커뮤니케이션으로 분석가 분류 작업을 가속화합니다. 범위 및 가정...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-서버 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 설명 이것은 CVE-2021-41773 및 CVE-2021-42013에 대한 PoC 스크립트입니다. 사용법: python3 exploit.py | 예시: 원격 코드 실행 python3 exploit.py 127.0.0.1 8080 rce 'id' 경로 탐색 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

CVE

CVE STAR Labs 팀이 직접 발견하거나 다른 경로를 통해 찾은 다양한 CVE에 대한 개념 증명PoC 익스플로잇 스크립트 모음입니다. CVE-2026-53264 대상: Linux Kernel 버전: CentOS 9 커널 버전 5.14.0-721 익스플로잇 작성자: Lee Jia Jie CVE-2025-29824 대상: Windows Common Log File System Driver 버전: Windows 11 23H2 익스플로잇 작성자: Ong How Chong CVE-2024-26230 대상: Windows...

dump1090

Dump1090 README Dump 1090은 RTLSDR 장치를 위해 특별히 설계된 Mode S 디코더입니다. 주요 기능은 다음과 같습니다: 약한 메시지의 강력한 디코딩. mode1090을 사용하는 많은 사용자들이 다른 인기 디코더에 비해 향상된 수신 범위를 관찰했습니다. 네트워크 지원: TCP30003 스트림MSG5..., Raw 패킷, HTTP. 현재 감지된 항공기를 Google Map에 표시하는 내장 HTTP 서버. 24비트 CRC를 사용한 단일 비트 오류 정정. DF11, DF17 메시지 디코딩 기능. DF0, DF...

openrasp

OpenRASP 소개 WAF와 같은 경계 제어 솔루션과 달리, OpenRASP는 애플리케이션 서버에 보호 엔진을 직접 통합하여 계측instrumentation을 통해 동작합니다. 데이터베이스 쿼리, 파일 작업, 네트워크 요청 등 다양한 이벤트를 모니터링할 수 있습니다. 공격이 발생하면 WAF는 악성 요청을 시그니처와 매칭하여 차단합니다. OpenRASP는 민감한 함수를 후킹hooking하여 전달되는 입력을 검사/차단하는 다른 접근 방식을 취합니다. 결과적으로 이 검사는 컨텍스트를 인식하고 제자리에서 이루어집니다. 다음과 같은...

CVE-2020-14882

WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...

Proxyshell-Scanner

Proxyshell-Scanner Pwn2Own에서 orange tsai가 발견한, Microsoft Exchange Server에 영향을 미치는 Proxyshell RCECVE-2021-34423,CVE-2021-34473,CVE-2021-31207용 nuclei 스캐너입니다. POC 리소스 https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

react2shell-scanner

react2shell-scanner Next.js 애플리케이션에서 React Server Components를 사용하는 CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 명령줄 도구입니다. 취약점 및 탐지 방법론에 대한 기술적 세부사항은 블로그 게시물을 참조하세요: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 작동 방식 기본적으로 스캐너는...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 업그레이드 SSRF Next.js 자체 호스팅 배포 환경에서 인증 없이 악용 가능한 서버 측 요청 위조SSRF 취약점입니다. 단 하나의 조작된 HTTP 요청으로 localhost:80에서 AWS 자격 증명, 비밀값, 내부 서비스 데이터를 탈취할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 유형...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다:...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// 이 파일을 편집하지 마십시오. 자동 생성되었습니다. 이 파일에 대한 수동 변경은 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하십시오. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

asf__james-project_CVE-2022-22931_3-6-0

Apache James 프로젝트 :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...