WMImplant

WMImplant WMImplant은 WMI를 활용하여 대상 머신에서 작업을 수행할 뿐만 아니라 C2 채널로 명령을 발행하고 결과를 수신하는 PowerShell 기반 도구입니다. WMImplant는 대상 머신에서 로컬 관리자 권한이 필요할 가능성이 높습니다. 개발자: @christruncer WMImplant 함수: 메타 함수 changeuser - WMI 명령을 실행할 사용자 컨텍스트 변경 exit - WMImplant 종료 gencli - WMImplant를 비대화형으로 실행하는 명령줄 명령 생성 setdefault - 대...

MSSqlPwner

MSSqlPwner MSSqlPwner — это продвинутый и многофункциональный инструмент для пентеста, предназначенный для бесшовного взаимодействия и взлома MSSQL-серверов. Этот инструмент основан на impacket, что позволяет атакующим аутентифицироваться в базах данных с помощью паролей в открытом виде, NTLM-хеш...

pwnflow

Pwnflow 🎯 Визуализируйте свой путь тестирования и анализа безопасности Pwnflow — это платформа для построения ментальных карт, созданная специально для специалистов по кибербезопасности. Она помогает визуализировать, отслеживать и делиться методологиями тестирования безопасности, сохраняя полный...

CVE-2026-49179-Active-Directory-WriteSPNScript-Command-Injection

CVE-2026-49179: Active Directory WriteSPNScript Command Injection Summary Field| Value ---|--- CVE ID| CVE-2026-49179 CVSS| 8.8 AV:N/AC:L/PR:L/UI:N CWE| CWE-77 Command Injection Affected Component| ntdsai.dll — WriteSPNScript function Affected Systems| Windows Server 2016, 2019, 2022, 2025...

NetworkAlarm

NetworkAlarm 로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크Shellshock 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처pcap 스캔을 지원합니다. 취약점 모니터링 nmap 스캔 NULL, FYN, XMAS 은닉 공격에 대한 방어 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요. Nikto 스캔 Nikto가...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

octohook

octohook C2를 위한 Git 웹 후크 터널 설치 apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook pip install prompttoolkit PyGithub bottle pygments...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10분 이내에 "test"가 포함된 루트 소유 파일이 "/tmp/pocproof.txt"에 루트 권한으로 생성됩니다. 더 의미 있는 공격을 수행하려면 공백유효한 이메일 문자가 아니며 FI...

CVE-2026-76146 Genians, Inc Genian SSL PNS OS Command Injection

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

CVE-2026-76146

Genian SSL PNS is subject to an OS command injection vulnerability. An attacker who possesses only the client access ID , without requiring a password, can execute arbitrary commands remotely. No specific remediation details or exploit links were provided in the documentation.

EUVD-2026-90488

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

CVE-2024-24576.jl

CVE-2024-24576 JuliaでのPoC λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

cybersecurity-struts2

Apache Struts2 취약점 | CVE-2017-5638 | 버전 2.5 면책 조항 이 내용은 교육 및 연구 목적으로만 제공됩니다. 저는 이 프로젝트의 내용이나 정보를 불법적이거나 비윤리적인 용도로 사용하는 것을 허가하거나 지지하지 않습니다. 지침 웹앱을 실행하려면: java -jar ms-cybersecurity-1.jar 내장 Tomcat 사용 Java 1.8 웹앱은 기본적으로 8080 포트에서 실행됩니다 http://localhost:8080/MSCybersecurity 명령을 보내려면 명령줄 에뮬레이터Send.ja...

sandboxec

sandboxec Лёгкая песочница для команд в Linux, построенная на Landlock. Без демона. Без root. Без сборки образов. Используйте её для выполнения рискованных команд с меньшим радиусом поражения: сторонние CLI, непроверенные скрипты, сгенерированный код и одноразовые утилиты. Цель Запуск...

cve-2024-31317

CVE-2024-31317 탐구 CVE-2024-31317은 일반 Android 앱이 사용 가능한 모든 uid 및 SELinux 범위에 대한 권한 없는 접근을 제공합니다. 이를 통해 uid 1000system 및 uid 2000shell에 접근할 수 있으며, 권한이 없는 앱에서 전적으로 트리거될 수 있어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다. 설명 SELinux 모방 Zygote 인자 에뮬레이터 설정 이용 가능성 이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분 Android 버전과 Android 9+에...

CVE-2024-3400

PAN-OS 방화벽 익스플로잇 스크립트 이 스크립트는 PAN-OS 방화벽의 취약점 악용을 시연하기 위해 설계되었습니다. 방화벽의 API 엔드포인트에 특수하게 제작된 페이로드를 전송하여 임의의 명령을 실행합니다. 이 익스플로잇은 특정 PAN-OS 버전에서 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에 존재하는 명령 주입 취약점인 CVE-2024-3400을 대상으로 합니다. 특정 기능 구성으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다. 참고...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478을 위한 전문가용 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 CVE-2025-66478React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점을 위한 종합 취약점 스캐너입니다. 🆕 v2.0의 새로운 기능 버전 2.0에는 주요 개선 사항과 전문가용 기능이 포함되어 있습니다: ✨ 향상된 God Mode - 개선된 명령...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs

Threat actors have been observed exploiting a critical pre-authentication command injection vulnerability in Citrix NetScaler ADC and NetScaler Gateway to drop web shells and attempt theft of configuration data. LevelBlue's Threat Hunt Operations & Research THOR team, which analyzed the...

HTTP-Shell

HTTP-Shell HTTP-Shell — это мультиплатформенная обратная оболочка. Данный инструмент помогает получить интерфейс командной строки при обратном соединении через HTTP. В отличие от других обратных оболочек, основная цель инструмента — использование в связке с Microsoft Dev Tunnels для максимально...