burp-cc-bridge

CC-Bridge Burp SuiteMontoya API 확장 프로그램으로, Burp의 가장 유용한 원시 기능들을 로컬호스트 HTTP API로 노출하여 에이전트 코딩 셸Claude Code, OpenAI Codex 등이 curl로 Burp를 제어할 수 있게 합니다. Burp Community에서 작동합니다. 다운로드 최신 릴리스 JAR을 받으세요 — 클론이나 빌드가 필요 없습니다: →cc-bridge-0.1.0.jar 381 KB ·...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

업데이트 2018년 11월 26일 MITRE는 ATT&CK API 기능을 더 이상 사용하지 않기로 결정했으며 곧 단계적으로 폐지할 예정입니다. STIX를 활용하는 방향으로 전환했습니다. 제 코드는 참조용으로 계속 제공되지만, 현재 개발 초기 단계에 있으며 동일한 정보를 제공하는 ATT&CK Intel 웹앱을 확인해 보실 수 있습니다. 아래 링크가 있습니다. 항상 개선을 위해 노력하고 있습니다. 웹앱에 대한 제안이 있으시면 gr4ym4ntxatgmaildotcom으로 제안을 보내주세요. 즐기세요. ATT&CK INTEL 웹앱...

CVE-2025-51862

CVE-2025-51862 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 채팅할 수 있는 웹 애플리케이션으로, 채팅 구성 요소에 IDORInsecure Direct Object Reference, 안전하지 않은 직접 객체 참조 취약점이 존재합니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 또한 악성 콘텐츠와 XSS 페이로드를 주입할 수 있어, 피싱 공격, 사용자 사칭 및 XSS를 통한 계정 탈취로 이어질 수 있습니다. 공격 벡터 TelegAI는 대화 API가 처리되는 방식과 관련하여 안전...

gftrace

gftrace Golang 바이너리를 위한 명령줄 Windows API 추적 도구입니다. 참고: 이 도구는 PoC이며 작업 진행 중인 프로토타입이므로 그렇게 취급해 주시기 바랍니다. 피드백은 언제나 환영합니다! 작동 방식 Golang 프로그램은 빌드 방식 및 런타임 동작과 관련하여 많은 미묘한 차이가 있지만, OS 계층과 상호 작용해야 하므로 어느 시점에서는 Windows API 함수를 호출해야 합니다. Go 런타임 패키지에는 asmstdcall이라는 함수가 포함되어 있습니다. 이 함수는 Windows API와 상호 작용하는...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyocera 프린터에서 인증 없이 데이터를 추출할 수 있는 취약점으로, 평문 주소록과 도메인 가입 비밀번호를 복구할 수 있습니다. 취약점 개요 2021년 펜테스트를 진행하던 중, 저는 프린터를 원격으로 관리하는 데 사용되는 Kyocera의 thick client 애플리케이션을 살펴보고 있었습니다. 애플리케이션의 트래픽을 프록시하는 과정에서 Kyocera의 SOAP API포트 9091/TCP가 민감한 작업을 수행할 때 인증을 제대로 처리하지 않는다는 사실을 발견했습니다. Kyocera...

CVE-2025-24016

Wazuh 원격 코드 실행 RCE - PoC 취약점 개요 이 저장소는 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 발생하는 Wazuh 서버의 원격 코드 실행RCE 취약점을 보여줍니다. 이 취약점은 API 액세스 권한이 있는 원격 공격자손상된 대시보드, 클러스터 내 Wazuh 서버, 또는 손상된 에이전트가 있는 특정 구성가 서버에서 임의의 코드를 실행할 수 있도록 합니다. 영향을 받는 버전 wazuh-manager 버전 = 4.4.0 패치된 버전: = 4.9.1 설명 취약점은 Wazuh API에서 발생하며,...

py-amsi

py-amsi py-amsi는 Windows AMSIWindows Antimalware Scan Interface API를 사용하여 문자열이나 파일을 맬웨어 검사하는 라이브러리입니다. AMSI는 Windows에 기본 내장된 인터페이스로, 애플리케이션이 시스템에 설치된 안티바이러스에 파일/문자열 분석을 요청할 수 있게 합니다. AMSI는 Windows Defender에 종속되지 않습니다. 안티바이러스 공급업체는 AMSI 인터페이스를 구현하여 애플리케이션의 호출을 수신합니다. 이 라이브러리는 API를 활용하여 파이썬에서 안티바이러...

java-remote-class-loader

이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

WhatCMS

WhatCMS.sh Whatcms.org API를 기반으로 한 CMS 탐지 및 익스플로잇 키트. 소개 Whatcms.sh는 현재 330개 이상 의 다양한 CMS 애플리케이션 및 서비스 사용을 탐지한 후, 탐지된 CMS에 대한 유효한 보안 감사 도구 목록을 제공할 수 있습니다. 도구를 사용하려면 whatcms.org API 키가 필요합니다: API 키 받기 사용법 사용법: ./whatcms.sh example.com -h 도움말 메시지 표시 -wh 호스팅 세부 정보 확인 --tools 도구 정보 표시 정보 탐지된 CMS CMS ...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL 코드 주입CVE-2022-22947 익스플로잇 스크립트 https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

delete-self-poc

🗑️ delete-self-poc delete-self-poc は、ロックされた実行可能ファイルや現在実行中のファイルをディスクから削除する方法のデモンストレーションです。この概念は当初 Jonas Lykkegaard によって発見され、私はそのための概念実証 POC を作成しました。さらに、現在の呼び出し元プロセスがそれらにアクセスして削除するために必要な権限を持っている場合、ディスク上のロックされたファイルを削除するためにも使用できます。 では、この POC はどのように機能するのでしょうか？ 1. 現在実行中のプロセスへの HANDLE を DELETE...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

p-invoke.net

p-invoke.net 이 저장소는 대부분 오프라인 상태인 pinvoke.net의 P/Invoke 정의 대부분을 포함하며, 각 정의에 Microsoft 문서 링크를 추가했습니다. Gitbook은 https://ricardojoserf.gitbook.io/pinvoke에서 확인할 수 있습니다. 참고 저는 pinvoke.net을 자주 사용했기 때문에 몇 가지 정의를 빠르게 확인하기 위해 이것을 만들었지만, CsWin32와 같은 더 전문적인 솔루션이 있습니다. 웹사이트에는 거의 2500개의 파일이 있으며, 이는 Gitbook의...

Cve-api

최신 CVE를 https://cve.mitre.org에서 구문 분석 및 필터링하세요 문서 사용법 http://localhost:4000/cve?target=KEYWORD 연도 매개변수는 선택 사항입니다. http://localhost:4000/cve?target=KEYWORD&year=YEAR 예시 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020 최신 연도를 구문 분석하려면...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MESアプリケーションにおけるSQLi脆弱性（CVE-2026-18782） 概要 TREX MESは、製造現場からデータを収集・管理するために使用される商用の製造実行システム（MES）/ Industry 4.0プラットフォームです。アプリケーションのWeb APIは、クライアントから送信されたsql パラメータをバックエンドのMicrosoft SQL Server上で直接実行し、結果セットをJSONとして返します。 影響 低権限の認証済みユーザー — または以下に説明する認証回避によってセッショントークンを取得した任意の攻撃者 — は、次のことが可能です： SQL...

CVE-2026-18783-TREX-MES-Uygulamalarinda-Yetkisiz-Nesne-Erisimi

TREX-MESアプリケーションにおける未認可オブジェクトアクセス CVE-2026-18783 概要 TREX MESは、製造現場からデータを収集・管理するために使用される商用の製造実行システム MES / インダストリー4.0プラットフォームです。調査の結果、/api/GetDataJSON3 APIエンドポイントに送信されたリクエストが、有効なAuthorization: Bearerトークン情報がなくても正常に処理されることが確認されました。このエンドポイントは、トークンを含まないリクエストを401 Unauthorizedまたは403...