Penetration_Testing_POC

Penetration_Testing_POC

침투 테스트에 사용되는 POC, 스크립트, 도구, 문서 등의 팁을 공유하는 노트로 모아둔 것입니다. 보충은 언제나 환영합니다.

모든 도구에 백도어나 기타 비정상적인 동작이 있는지 주의하시고, 가상 환경에서 작업하시길 권장합니다.

• Penetration_Testing_POC
• 검색[Ctrl+F]을 활용하여 찾아보세요
• IOT Device&Mobile Phone
• Web APP
• 권한 상승 보조 관련
• PC
• tools-소도구 모음
• 문서/서적/튜토리얼 관련
• 설명

검색[Ctrl+F]을 활용하여 찾아보세요

IOT Device&Mobile Phone

• 톈이창웨이 awifi 라우터에 다수의 미인증 접근 취약점 존재
• 화웨이 WS331a 제품 관리 페이지에 CSRF 취약점 존재
• CVE-2019-16313 펑왕후롄 기업용 라우터 v4.31 비밀번호 유출 취약점
• D-Link 라우터 RCE 취약점
• CVE-2019-13051-Pi-Hole 라우터 측 광고 차단 소프트웨어의 명령 주입 & 권한 상승
• D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
• Huawei HG255 Directory Traversal[디렉터리 트래버설]|로컬 백업 파일
• D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
• Interfaces.d에서 RCE까지: Mozilla WebThings IoT 게이트웨이 취약점 발굴
• 샤오미 시리즈 라우터 원격 명령 실행 취약점(CVE-2019-18370, CVE-2019-18371)
• Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-인증 없이 펌웨어 교체 가능)
• cve-2020-8634&cve-2020-8635|Wing FTP Server 6.2.3 권한 상승 취약점 발견 분석 및 재현 과정|Wing FTP Server 6.2.5 권한 상승
• CVE-2020-9374-TP LINK TL-WR849N - RCE
• CVE-2020-12753-LG 스마트폰 임의 코드 실행 취약점
• CVE-2020-12695-UPnP 보안 취약점
• 79종 Netgear 라우터 원격 장악 0day
• dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
• wacker: WPA3 액세스 포인트에 대한 온라인 사전 공격을 지원하는 스크립트 모음
• CVE-2020-24581 D-Link DSL-2888A 원격 명령 실행 취약점 분석-원문 주소
• CNVD-2021-14536_루이지에 RG-UAC 통합 인터넷 행위 관리 감사 시스템 계정 비밀번호 정보 유출 취약점
• CNVD-2021-14544:Hikvision 하이크비전 스트리밍 미디어 관리 서버 임의 파일 읽기
• CNVD-2020-25078:D-link 민감 정보 유출, 계정 비밀번호를 직접 획득하여 모니터링 가능
• ios-gamed-0day
• ios-nehelper-wifi-info-0day
• ios-nehelper-enum-apps-0day
• iOS 15.0.1 RCE PoC
• DarkSword-RCE: Apple iOS 원격 코드 실행 취약점 익스플로잇|darksword-kexploit: Apple iOS 커널 취약점 익스플로잇|DarkSword: Apple iOS 취약점 익스플로잇
• CVE-2021-36260: 하이크비전 제품 명령 주입 취약점
• CVE-2021-33044, CVE-2021-33045 다후아 카메라 POC|관련 분석|로그인 우회 chrome 플러그인
• CVE-2021-36260: 하이크비전 명령 주입 취약점|또 다른 CVE-2021-36260 익스플로잇 스크립트
• CVE-2021-41653: TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
• DirtyPipe-Android: Android용 Dirty Pipe 루트 익스플로잇
• CVE-2022-30075: Tp-Link Archer AX50 인증된 RCE
• NotQuite0day: D-Link 1960 관련 취약점
• HuaYuReportRCE: 화위수광 Report 컴포넌트 GetShell
• IOT_Vul: IOT 관련 취약점 수집
• CameraHack: 하이크비전, 다후아 등 카메라의 일반적인 취약점 일괄 스캔 및 크래킹
• CVE-2022-32832: apple macos의 apfs로 인한 커널 임의 코드 실행 취약점
• HookWechatRecall: frida 도구를 통한 위챗 메시지 회수 차단 Demo
• IOT_vuln: IOT 관련 취약점 저장소
• hikvision_CVE-2017-7921_auth_bypass_config_decryptor: CVE-2017-7921의 영향을 받는 하이크비전 설정 파일 복호화
• CVE-2022-20866: 시스코 적응형 보안 어플라이언스 소프트웨어 및 Firepower 위협 방어 소프트웨어 RSA 개인 키 유출 검사
• WLAN-AP-WEA453e RCE: 삼성 라우터 원격 명령 실행 취약점
• Buffer overflow in Xiongmai DVRs|백업
• CVE-2023-27350: PaperCut NG 인증 우회로 인한 RCE
• ivms-8700-0day-poc: 하이크비전 iVMS-8700 종합 안전 관리 플랫폼 임의 파일 업로드 취약점
• badspin: Android Kernel 메모리 잘못된 참조 취약점
• HikvisionIVMSGetShell: 하이크비전 IVMS 종합 안전 관리 플랫폼 소프트웨어 GetShell
• iot: DIR-816 823g 시리즈 라우터 취약점 익스플로잇
• VulIoT: DIR-816 823g 시리즈 라우터 취약점 익스플로잇
• NsePocsuite-lua: 네트워크 카메라 취약점 탐지 스크립트.Nmap (Nse Nmap script engine)