CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 무인증 원격 코드 실행RCE PoC 기술 분석 이 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 요약 VMWare Aria Operations for Networks vRealize Network...

watchguard-sso-client

Watchguard SSO Agent 취약점 개념 증명 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 자세한 내용은 다음 권고에서 확인할 수 있습니다: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 이 스크립트는 실행을 위해 Python click 라이브러리가 필요합니다. 예제 SSO 클라이언트에 임의 명령 실행 command 서브커맨드는 Watchguard SSO 클라이언트의 Telnet 인터페이스에 명령을 실행하는 데 사용할 수 있습니다. 예를 들어, 현재 로그인...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...

medusa

Спонсируется: MEDUSA Модульный фреймворк автоматизации и репозиторий скриптов для динамического тестирования и исследования Android и iOS приложений, предназначенный для пентестеров и аналитиков вредоносных программ. Он позволяет подключать модули для обхода защит например, SSL pinning,...

cybersecurity-struts2

Apache Struts2 취약점 | CVE-2017-5638 | 버전 2.5 면책 조항 이 내용은 교육 및 연구 목적으로만 제공됩니다. 저는 이 프로젝트의 내용이나 정보를 불법적이거나 비윤리적인 용도로 사용하는 것을 허가하거나 지지하지 않습니다. 지침 웹앱을 실행하려면: java -jar ms-cybersecurity-1.jar 내장 Tomcat 사용 Java 1.8 웹앱은 기본적으로 8080 포트에서 실행됩니다 http://localhost:8080/MSCybersecurity 명령을 보내려면 명령줄 에뮬레이터Send.ja...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae의 Crestron TSW-X60 및 MC3 장치에 대한 발견을 기반으로, 이 도구는 CVE-2018-13341을 악용하는 것을 목표로 합니다. 대상 장치의 MAC 주소를 사용하여 상승된 권한을 가지며 SUDO 명령을 실행할 수 있는 "crengsuperuser" 숨겨진 계정의 비밀번호를 복구할 수 있습니다. 설명 Crestron TSW-X60 버전 2.001.0037.001 미만 및 MC3 버전 1.502.0047.00 미만에서 특수 sudo 계정의 비밀번호는 일반 사...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

Penetration_Testing_POC

PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k 명령 셸 포함 여러 F5 제품에 영향을 미치는 CVE-2022-1388의 개선된 PoC 이것은 Horizon3의 CVE-2022-1388 Proof of Concept의 개선된 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 또한 https://github.com/PsychoSec2/CVE-2022-1388-POC 의 PsychoSec 작업을 리팩토링한 완전한 재작업입니다. LOL 이 사람은 Requirements 섹션에서 brains 같은...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret 는 사용자 이름만으로 한 사람에 대한 정보 파일을 수집하며, 수많은 사이트에서 계정을 확인하고 웹 페이지에서 이용 가능한 모든 정보를 수집합니다. API 키가 필요하지 않습니다. AI 프로파일링 데모. 스폰서 Noimosiny는 전문 조사관과 분석가를 위한 종합 OSINT 플랫폼입니다. 250개 이상의 모듈을 통해 이메일, 전화번호, 사용자 이름 역검색을 제공합니다. 강력한 도구로 정보 수집을 자동화하세요...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

CVE-2026-107202 CVE-2026-107202

A command injection vulnerability exists in the h-ui version v0.0.25 and below administrative API due to improper validation of the listen configuration field. When an authenticated administrator submits a value containing shell metacharacters, the application constructs nftables/iptables rule...

CVE-2026-107202

The h-ui administrative API (version v0.0.25 and below ) is vulnerable to a command injection flaw due to improper validation of the listen configuration field . An authenticated administrator can submit values containing shell metacharacters, which the application then processes using fmt.Sprint...

CVE-2026-107202 CVE-2026-107202

A command injection vulnerability exists in the h-ui version v0.0.25 and below administrative API due to improper validation of the listen configuration field. When an authenticated administrator submits a value containing shell metacharacters, the application constructs nftables/iptables rule...

EUVD-2026-94361

A command injection vulnerability exists in the h-ui version v0.0.25 and below administrative API due to improper validation of the listen configuration field. When an authenticated administrator submits a value containing shell metacharacters, the application constructs nftables/iptables rule...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

ntfstool

ntfstool NTFSTool — это криминалистический инструмент, ориентированный на тома NTFS. Он поддерживает чтение информации о разделах MBR, таблица разделов, VBR, а также информацию о главной файловой таблице, зашифрованном томе Bitlocker, зашифрованных файлах EFS, журнале USN и многое другое. Загрузи...

wmiexec-Pro

wmiexec-Pro 차세대 wmiexec.py. 목차 1. 정보 2. 특별 감사 3. 기능 4. 시작하기 설치 5. 사용법 6. 스크린샷 7. 작동 방식 8. 면책 조항 9. 참고 자료 정보 차세대 wmiexec.py로, 더 많은 새로운 기능이 추가되었습니다. 모든 작업은 포트 135만으로 동작하며 SMB 연결 불필요, 횡적 이동 시 AV 우회Windows Defender, HuoRong, 360를 위한 것입니다. 맨 위로 특별 감사 @422926799 맨 위로 기능 주요 기능: AV 우회 주요 기능: win32process...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 사전 인증 RCE PoC !WARNING 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 무단 접근 또는 테스트는 불법적이고 비윤리적입니다. 이 스크립트를 사용하기 전에 전체 면책 조항을 읽으십시오. 개요 이 스크립트는 BeyondTrust Remote Support RS 및 Privileged Remote Access PRA에 영향을 미치는 치명적인 명령 인젝션 취약점CVE-2026-1731을 시연합니다...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...