CVE-2024-40324

CVE-2024-40324 説明 E-Staff v5.1 における CRLF インジェクションの脆弱性により、攻撃者は入力フィールドに復帰 CR および改行 LF 文字を挿入でき、HTTP レスポンス分割やヘッダー操作を引き起こす可能性があります。 脆弱性の種類 CRLF 製品ベンダー E-Staff 影響を受ける製品コードベース E-Staff 5.1 影響を受けるコンポーネント HTTP ヘッダー 攻撃タイプ リモート 影響: コード実行 任意のヘッダーインジェクション、キャッシュポイズニング、セッションハイジャック、クロスサイトスクリプティング...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

dissect

dissect Dissect는 Fox-ITNCC Group의 일부에서 개발한 디지털 포렌식 및 침해 대응 프레임워크이자 도구 모음으로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트에 신속하게 접근하고 분석할 수 있습니다. 이 프로젝트는 메타 패키지로, 올바른 버전 조합으로 다른 모든 Dissect 모듈을 설치합니다. 자세한 내용은 문서를 참조하세요. Dissect란 무엇인가? Dissect는 다양한 파서와 파일 형식 구현체로 구성된 침해 대응 프레임워크입니다. 이를 통합하여 Dissect는 target-query 및...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

iris-web

事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagle 소개 2. 설치 1. Docker 2. Python 패키지 3. 설정 3. 웹 인터페이스 1. 데이터 업로드 2. 기존 그래프 탐색 3. 그래프 인터페이스 1. 노드와 엣지 검사 2. 이웃 확장 3. 노드 숨기기 4. Mutators 실행 5. 노드 및 엣지 유형 전환 6. 실행 취소/재실행 및 초기화 7. 그래프 관점 4. Python 라이브러리 1. 엣지 생성 제어 2. 저장된 JSON 로드 5. 문서 Beagle 소개 Beagle은 데이터 소스와 로그를 그래프로 변환하는 침해 대응 및 디지털...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

irdoc-app

IRDoc - インシデント対応ドキュメントプラットフォーム タイムライン優先のIRドキュメント作成、ビジュアルレポートビルダー、SharePoint自動同期、AI支援による要約。 IRDocとは？ IRDocは、SOCアナリスト、IRエンジニア、MSSP向けのセルフホスト可能なオープンコアのインシデント対応ドキュメントプラットフォーム です。 初動検知から最終レポートまで、インシデントを1つの構造化されたワークスペースで文書化できます。チケットシステム、Word文書、SharePointフォルダを行き来する必要はもうありません。 コアとなる約束:...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 このスクリプトは、サーバーがRSC/Next.jsのRCE脆弱性CVE-2025-55182およびCVE-2025-66478の影響を受けているかを検出します。 サーバーのレスポンスをチェックし、特定の脆弱性シグネチャを確認します。 これらのシグネチャは、Searchlight Cyberの見解に従って具体的に設計されています。 したがって、このシェルスクリプトの実装はSearchlight Cyberの知見に基づいています。...

cisco-security-research

Cisco Security Research Researcher: 0xReadingSteiner Contact: [email protected] Vendor: Cisco Systems, Inc. Vendor Notified: 2026-08-04 Cisco PSIRT, ZDI, SSD Vendor Response: None Why This Exists Independent security research on commercially available Cisco products has identified critical...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 重大なパスワードリセットの脆弱性 発見者: Theo Cia CVE: CVE-2025-67070 ステータス: ベンダーに報告済み 発見日: 2025年11月 影響: MFAバイパスによる完全な管理者権限の取得 ファームウェア: V2.800.00IB00C.0.T ビルド日: 2022-08-17 概要 Intelbras NVD 9032 R Ftd IP...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 체커, 완전한 POC가 아니며 구현을 확인하고 응답에 hex가 있는지 감지합니다...

TrueTree

TrueTree 소개 TrueTree 개념에 대한 자세한 내용은 여기에서 읽어보세요. TrueTree는 macOS용 pstree 명령 이상의 기능을 제공합니다. 운영 체제에서 수집할 수 있는 추가적인 pid를 기반으로 구축된 계층 구조를 사용하여 현재 실행 중인 프로세스의 프로세스 트리를 표시하는 데 사용됩니다. 기존의 pid와 ppid로 구축할 수 있는 macOS의 표준 프로세스 트리는 모든 XPC 통신으로 인해 macOS에서 그다지 유용하지 않습니다. 대다수의 프로세스는 launchd를 부모 프로세스로 갖게 됩니다. 그러나...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

Douglas-042

Douglas-042 - 위협 헌팅 사고 대응 - PowerShell 헌팅 DOUGLAS-042는 포렌식 아티팩트와 휘발성 데이터의 일시적 환경에서 확보한 핵심 증거를 꼼꼼하게 수집하고 트리아지 프로세스를 신속히 진행하도록 세심하게 설계된 PowerShell 스크립트의 독창적인 구현체입니다. 이 스크립트의 핵심 사명은 Windows 생태계 내에서 잠재적인 보안 침해를 찾아내는 어려운 작업에 없어서는 안 될 지원을 제공하는 것입니다. 신속성을 최우선으로, DOUGLAS-042는 효율적인 우선순위 지정과 체계적인 데이터 집계를...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x용 원격 코드 실행 익스플로잇 - EL 인젝션 CVE-2017-1000486 이는 기본적으로 Mogwailabs가 만든 동일한 익스플로잇이지만, 인터넷에 접근할 수 없거나 방화벽 아웃바운드 트래픽이 차단된 폐쇄 환경에서 작동하도록 수정되었습니다. HTTP 응답 헤더에 결과를 제공하므로, 이전 익스플로잇으로 블라인드 RCE를 시도하는 경우 더 이상 필요하지 않습니다. 사용법 python3 primefaces.py -t vulnapp.com id 정확한 엔드포인트를 위해...

CVE-2024-48955_Overview

CVE-2024-48955개요 설명: Netadmin 4 IAM 접근 제어 결함이 있습니다. 영향받는 버전: V4.030319 NetAdmin 시스템은 기능 메뉴를 구성하는 엔드포인트에서 데이터와 기능을 반환합니다. 이 호출의 반환값은 암호화되지 않으며, 시스템이 세션 권한을 검증하지 않기 때문에 공격자는 더 높은 권한을 가진 사용자의 브라우저 콘텐츠를 복사하여 코드가 복사된 사용자의 기능에 접근할 수 있습니다. 취약점 유형 Broken Access Control CVSS 점수 및 공격 벡터 기본 점수: 7.6 벡터:...