CVE-2011-2523-vsFTPd-2.3.4-Writeup

CVE-2011-2523-vsFTPd-2.3.4-라이트업...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV 보고 및 익스플로잇 스텁을 제공합니다. 🔐 GitHub 저장소 설명 CVE-2025-6543 Enhanced Checker CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV ...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 반사형 XSS 익스플로잇 제목: Haraj Script 3.7 - 반사형 XSS 날짜: 2022-06-13 CVE: CVE-2022-31299 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://angtech.org/ 소프트웨어 링크: https://angtech.org/product/view/3 버전: 3.7 테스트 환경: LAMP, Ubuntu 악용 :...

CVE-2021-33104

CVE-2021-33104 Intel 권고 - 14.1.28 이전 버전 IntelR OFU 소프트웨어의 부적절한 접근 제어 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00769.html...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM 섹션 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31300 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubunt...

ADB-Toolkit

ADB-Toolkit V2.3 안드로이드 기기를 테스트하고, 누군가의 안드로이드 폰을 해킹하기 위한 도구 잘못된 의도로 사용하지 마세요 🤘🤘 ADB-Toolkit 는 28개의 옵션 과 6개의 옵션 을 가진 Metasploit 섹션 을 포함하는 BASH 스크립트로, 안드로이드 기기에서 간편하게 침투 테스트를 수행하기 위해 만들어졌습니다. 이 스크립트를 사용하면 거의 모든 작업을 수행하고 안드로이드 기기가 안전한지 테스트할 수 있습니다. 이 스크립트는 ADBAndroid Debug Bridge를 기반으로 제작되었습니다. ADB는...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. v1.890 및 v1.920을 포함한 CVE-2019-15107webmin RCE 재현용 Dockerfiles. 2. 각 버전별 Exp. 이미지 빌드 First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . 컨테이너 실행 docker run -d -p 10000:10000 hachp1/webmin webmin에 로그인 https://ip:10000 root:pass 이제 CVE를 재현할...

certPinningVulnerableOkHttp

OkHttp simple-client 앱, CVE-2016-2402 취약점 포함 이 저장소는 okhttp 프로젝트의 기본 simple-client를 포크한 것입니다. Simple-client는 https://api.github.com에 GET 요청을 보내 okhttp 기여자들의 이름을 가져오는 Java 앱입니다. 이 포크는 네트워킹 연결에 OkHttp 3.0.1을 사용하고 인증서 고정certificate pinning도 사용하도록 수정되었습니다. OkHttp 3.0.1은 CVE-2016-2402에 취약합니다. 이 앱은 그 결함...

CVE-2020-13925

CVE-2020-13925 환경 구축 https://github.com/apache/kylin 를 참조하여 docker를 사용해 환경을 배포하고, 버전을 3.0.1취약한 버전로 수정합니다. -m 8G \는 메모리 할당 크기를 지정하는 것으로 제거해도 됩니다. 그런 다음 http://host:7070/kylin/login 에 접속합니다. 초기 사용자 이름과 비밀번호는 ADMIN/KYLIN입니다. docker pull apachekylin/apache-kylin-standalone:3.0.1 docker run -d \ -m 8G...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: git clone https://github.com/scipag/vulscan...

Centreon-CVE-2015-1560_1561

Centreon-CVE-2015-15601561 Centreon = 2.5.4에서 CVE-2015-1560 및 CVE-2015-1561을 악용하기 위한 작은 Python 도구 Quick'n'dirty. 정말 지저분함...

CVE-2022-46169

CVE-2022-46169 Cacti 1.2.22 버전 및 CVE-2022-46169에 대한 익스플로잇 사용법 $ python3 cacti.py...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

ingress-nginx-0.21-1.19.5

빌드: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced 인증 없는 임의 메서드 호출 검증 랩 + PoC CVE-2026-19478GitLab CE/EE, CVSS 9.4, Critical에 대한 재현 가능한 A/B 랩 및 안전한 PoC. 인증되지 않은 공격자는 GraphQL로 해석된 도메인 객체에서 임의의 0-인자 Ruby 메서드를 호출할 수 있습니다 — 예: Projectdestroy를 호출하여 자격 증명 없이 공개 프로젝트를 삭제. 동일 릴리스에서 수정된 관련 CVE-2026-19650GraphQ...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - Java 8을 위한 소형 웹 프레임워크 소식 : Spark 2.7.0이 출시되었습니다. 사용해보시고 버그를 신고해주세요. com.sparkjava spark-core 2.7.0 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 있습니다. 최신 버전으로 업그레이드하세요. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 질문은 “spark-java” 태그가 있는 stack overflow를 이용해주세요. Javadoc:...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu 익스플로...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...