488367 matches found
python-decompile3
|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 네이티브 Python 크로스-버전 디컴파일러 및 조각 디컴파일러입니다. uncompyle6 을 재구성한 것입니다. 이에 대해 블랙햇 아시아 2024 에서 발표했습니다. 개요 decompyle3 는 Python 바이트코드를 다시 동등한 Python 소스 코드로 변환합니다. Python 3.7 이상의 바이트코드를 지원합니다. ...
CVE-2021-41773
CVE-2021-41773 Apache httpd 2.4.49 전용 교육 목적으로만 사용하십시오. 자세한 내용은 참조를 확인하십시오. 실행 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 익스플로잇 This vulnerability affects the use of Alias. $ curl...
apache__mina-sshd_CVE-2023-35887_2-9-2
Apache MINA SSHD Apache MINA SSHD는 클라이언트 및 서버 측에서 SSH 프로토콜을 지원하는 100% 순수 자바 라이브러리입니다. Unix 운영 체제의 SSH 클라이언트 또는 SSH 서버를 대체하는 것을 목표로 하지 않으며, SSH 지원이 필요한 Java 기반 애플리케이션을 위한 지원을 제공합니다. 이 라이브러리는 여러 I/O 백엔드를 활용할 수 있습니다: 기본 전송은 내장되어 있으며 Java의 AsynchronousSocketChannels를 사용합니다. 확장 가능하고 고성능의 비동기 I/O 라이브러리...
apache__shiro_CVE-2023-34478_1-11-0
Apache Shiro Apache Shiro는 인증, 권한 부여, 암호화 및 세션 관리를 수행하는 강력하고 사용하기 쉬운 Java 보안 프레임워크입니다. Shiro의 이해하기 쉬운 API를 통해 가장 작은 모바일 애플리케이션부터 가장 큰 웹 및 엔터프라이즈 애플리케이션까지 모든 애플리케이션을 빠르고 쉽게 보호할 수 있습니다. 문서 및 예제 http://shiro.apache.org 튜토리얼 10분 튜토리얼 웹 애플리케이션 라이선스 Apache License, Version 2.0...
CVE-2024-23746
CVE-2024-23746 Miro Desktop 0.8.18은 macOS에서 Electron 코드 삽입을 허용합니다. PoC 서명 및 버전: 취약점 탐색에 사용된 도구: https://github.com/r3ggi/electroniz3r 취약한지 확인: 블라인드 셸 주입: 참고 자료 https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib...
linux-4.19.72_CVE-2020-27815
리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML 및 PDF와 같은 다양한 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 서식이 지정된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파일이 있으며, 그 중 일부는...
mtr
WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...
external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827
Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이러한 핸들러는 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가...
cve-2022-42889
cve-2022-42889 cve-2022-42889 Text4Shell는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 참고 자료: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 ./dpipe.sh 특정 커널 버전 확인 ./dpipe.sh 5.10.11...
liffy
Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...
CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers
CVE-2025-44603 CSRF 취약점: 가짜 클라이언트 생성 프로젝트 이름 및 저장소 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 취약점 이름 : Cross-Site Request ForgeryCSRF 영향을 받는 버전 : V1.2 소개 PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRFCross-Site Request Forgery 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인...
React2Shell-CVE-2025-55182-Detector
사전 요구 사항 package.json이 포함된 프로젝트 루트 디렉토리에 접근 가능 사용하는 스크립트에 따라 다음 런타임 중 하나 필요: Python Javascript PowerShell Bash jq 설치 필요 사용법 모든 스크립트는 package.json 파일이 있는 대상 프로젝트의 루트 디렉토리에서 실행해야 합니다. 1. Python 감지 안정적인 시맨틱 버전 비교를 위해 Python 스크립트 실행: python3 scripts/python/checkreactversions.py 2. JavaScript Node.js...
CVE-2021-41773
CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 $ docker-compose build && docker-compose-up 로컬 파일 공개 $ curl -s --path-as-is...
asf__cxf_CVE-2016-6812_3-0-11
Apache CXF에 오신 것을 환영합니다! Apache CXF는 오픈 소스 서비스 프레임워크입니다. CXF는 JAX-WS 및 JAX-RS와 같은 프론트엔드 프로그래밍 API를 사용하여 서비스를 구축하고 개발하는 데 도움을 줍니다. 이러한 서비스는 SOAP, XML/HTTP, RESTful HTTP 또는 CORBA와 같은 다양한 프로토콜을 사용할 수 있으며 HTTP, JMS 또는 JBI와 같은 다양한 전송 방식을 통해 작동합니다. CXF는 광범위한 기능 세트를 포함하지만, 주로 다음 영역에 중점을 둡니다: 웹 서비스 표준 지원...
CVE-2021-41074
CVE-2021-41074 Qloapps HotelCommerce 1.5.1의 CSRF HotelCommerce 1.5.1에는 CSRF가 존재합니다. 이로 인해 누구나 관리자 이메일을 변경할 수 있습니다. 공격자가 관리자로 하여금 악의적으로 조작된 HTML 문서를 클릭하도록 유도하면, 관리자 사용자 이메일을 변경할 수 있습니다...
CVE-2022-29885
CVE-2022-29885 이 도구는 보안 연구 목적으로만 사용됩니다. 불법 공격을 위해 도구를 사용하는 것을 금지하며, 그로 인한 책임은 사용자에게 있습니다. 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 소개 Apache Tomcat DoS CVE-2022-29885 익스플로잇 EncryptInterceptor Tomcat 클러스터에서의 서비스 거부 대상 머신이 Cluster Nio Receiver를 시작해야 합니다. 특수 TCP 패킷을 보내면 대상에 서비스 거부가 발생합니다...
cve-2022-33082-exploit
CVE 2022-33082 익스플로잇 면책 고지 이 코드는 윤리적 목적으로 제공됩니다. 즉, 취약점을 이해하고 자신의 시스템 또는 인증된 시스템을 테스트하기 위함입니다. 이 코드를 사용함으로써 귀하는 윤리적으로 행동할 것에 동의하며, 귀하가 윤리적으로 행동하지 않을 경우 저는 어떠한 책임도 지지 않습니다. 이 익스플로잇은 Open Policy Agent OPA 버전 0.41.0 이하에서 작동합니다. Linux에 OPA 인스턴스를 설치하여 테스트하려면 다음 명령어를 사용하세요: curl -L -o opa...
CVE-2020-14645
CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData 프로젝트는 다음에 의존합니다: https://github.com/5up3rc/weblogiccmd 데모 요구 사항 1. JDK 버전 JDK6u211/7u201/8u191 2. Weblogic 버전 12.2.1.4.0 불법적으로 사용하지 마십시오!!!!!!!! 참고 자료 1. https://www.anquanke.com/post/id/210724 2...