pulsexploit

pulsexploit Pulse Secure SSL VPN 취약점CVE-2019-11510을 악용하는 자동화 스크립트이며, Shodan API에서 수집한 호스트를 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 의존성을 설치합니다. CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y...

CVE-2022-29548

CVE-2022-29548에 대한 개념 증명 익스플로잇: 여러 WSO2 제품의 관리 콘솔에서 반사형 XSS 문제가 존재합니다. 이는 다음 제품에 영향을 미칩니다: API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 및 4.0.0; API Manager Analytics 2.2.0, 2.5.0 및 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5....

Doozer

Doozer Doozer는 비밀번호 해시의 파싱, 크래킹 및 정리를 자동화하는 확장 가능한 자동 해시 크래킹 유틸리티입니다. 현재 Doozer는 nt/lm, ntlmv1 및 ntlmv2 해시Responder 또는 SAM에서를 지원하지만, 다른 해시 유형을 간단히 플러그인할 수 있는 모듈식 아키텍처를 갖추고 있습니다. 간단한 Django 기반 웹 인터페이스를 통해 사용자는 실시간으로 크래킹 세션을 확인하고, 세션 결과를 보며, 해시 데이터베이스를 검색할 수 있습니다. 또한 간단한 REST API가 노출되어 스크립트가 데이터베이스...

CVE-2021-22214

CVE-2021-22214 설명 - CVE-2021-22214용 POC: Gitlab CI Lint API 인증되지 않은 SSRF 취약점 - antx가 2021-11-01에 제작함. 상세 - 웹훅의 내부 네트워크 요청이 활성화된 경우, 10.5부터 모든 버전에 영향을 미치는 GitLab CE/EE의 SSRF서버 측 요청 위조 취약점은 등록이 제한된 GitLab 인스턴스에서도 인증되지 않은 공격자가 악용할 수 있었습니다. CVE 심각도 - attackComplexity: HIGH - attackVector: NETWORK...

PAPIMonitor

PAPIMonitor P ython API Monitor for Android apps는 Frida를 기반으로 한 Python 도구로, 앱 실행 중 사용자가 선택한 API를 모니터링합니다. 앱은 이미 ADB를 통해 PC 호스트에 연결된 에뮬레이터 내에 설치되어 있어야 합니다. 사용자는 여러 카테고리예: Device Data, Device Info, SMS로 나뉜 미리 정의된 API 목록을 모니터링하거나 명령줄을 통해 스크립트에 전달된 사용자 정의 API 목록을 모니터링할 수 있습니다. 이 도구는 호출된 API, 매개변수, 반환...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843에 대한 POC입니다. Craft CMS 시간 기반 블라인드 SQLi 세부 정보는 블로그에서 확인할 수 있습니다 POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON...

wpUsersScan

wpUsersScan wpUsersScan 정보 REST API / CVE-2017-5487, WordPress 4.7.1 - Username Enumeration를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 $ python wpUsersScan.py URL 설치 방법 클론 다음 명령으로 저장소를 클론하세요: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 의존성 다음 명령으로 필...

charlotte

charlotte c++ 완전 미탐지 쉘코드 런처 ; 아이의 탄생을 축하하며 이걸 공개합니다 설명 13/05/2021: 1. c++ 쉘코드 런처, 2021년 5월 13일 기준 완전 미탐지 0/26 2. win32 API 함수 동적 호출 3. 쉘코드 및 함수 이름 XOR 암호화 4. 실행마다 무작위 XOR 키 및 변수 5. Kali Linux에서는 'apt-get install mingw-w64'만 하면 됩니다! 17/05/2021: 6. 무작위 문자열 길이 및 XOR 키 길이 antiscan.me 사용법 저장소를 클론하고,...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

Ares

Project Ares Project Ares Injector Project Ares Injector는 Transacted Hollowing 기술을 기반으로 C/C++로 작성된 개념 증명PoC 로더입니다. 이 로더는 원격 프로세스에 PE를 주입하며 다음과 같은 기능을 제공합니다: PPID 스푸핑 비 Microsoft 서명 바이너리를 차단하는 CIG LoadLibrary 또는 GetProcAddress API 없이 동적 함수 해결 API 해싱 디스크의 깨끗한 버전으로 .text 섹션을 새로고침하여 NTDLL 언후킹 WIN32 A...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 임의 파일 읽기 Apache Flink는 Java와 Scala로 개발된, 무한 및 유한 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.11.0에 도입된 변경 사항1.11.1 및 1.11.2에도 포함으로 인해 공격자는 JobManager 프로세스의 RESTful API를 통해 JobManager 로컬 파일 시스템의 모든 파일을 읽을 수 있습니다. 파일 시스템 접근은 JobManager 프로세스가...

etherblob-explorer

EtherBlob Explorer Etherscan.io API를 사용하여 이더리움 네트워크에서 블롭 파일을 검색하고 추출합니다. 소개 EtherBlob Explorer는 연구자, 분석가, CTF 플레이어 또는 이더리움 블록체인 네트워크에서 다양한 종류의 파일이나 의미 있는 사람이 입력한 데이터를 검색하려는 모든 호기심 많은 사람들을 위해 설계된 도구입니다. 사용자가 제공한 블록 ID 범위 또는 UNIX 타임스탬프를 기준으로 5개의 사용 가능한 네트워크MainNet, Görli, Kovan, Rinkeby 및 Ropsten에서...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

autoresponder

AutoResponder Carbon Black Response 환경에서 위협을 사냥하기 위한 IR 도구 무엇인가? AutoResponder는 Carbon Black Response의 놀라운 기능을 활용하여 IT/시스템/네트워크 팀을 크게 귀찮게 하지 않으면서 Incident Response 작업을 수행하는 데 도움을 주기 위한 도구입니다. 무엇을 할 수 있나요? 모듈| ✔️ / ❌ ---|--- 파일 삭제| ✔️ 레지스트리 값 삭제| ✔️ Win32 서비스 항목 삭제| ✔️ 예약된 작업 항목 삭제| ✔️ 상세 센서 목록...

Joomla3.7-SQLi-CVE-2017-8917

요약 ZoomEye API를 사용하여 Joomla 3.7 SQL 인젝션CVE-2017-8917을 일괄 스캔하는 간단한 스크립트입니다. 사용법 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 실행!!! 참고 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

Invisi-Shell

Invisi-Shell Powershell 스크립트를 눈에 띄지 않게 숨기세요! Invisi-Shell은 .Net 어셈블리를 후킹하여 모든 Powershell 보안 기능ScriptBlock 로깅, Module 로깅, Transcription, AMSI을 우회합니다. 후킹은 CLR Profiler API를 통해 수행됩니다. 작업 진행 중 아직 POC 목적의 예비 버전입니다. 이 코드는 x64 프로세스에서만 작동하며 Powershell V5.1에서 테스트되었습니다. 사용 방법 컴파일된 InvisiShellProfiler.dll을...

exploit-CVE-2024-25723

CVE-2024-25723 익스플로잇 이 저장소는 ZenML의 심각한 보안 취약점인 CVE-2024-25723을 해결하기 위해 작성되었으며, 문제를 설명하고 신속한 완화를 권장하기 위한 교육용 개념 증명PoC을 제공합니다. 이 PoC는 권한이 없는 사용자가 취약점을 악용하여 모든 ZenML 계정의 소유권을 가로챌 수 있는 방법을 보여줍니다. 개념 증명PoC 1. Docker를 통해 ZenML 서버를 시작합니다. docker run -it -d -p 8080:8080 --name zenml...

Burp_Collector

Burp Collector Burp Collector는 웹/모바일 애플리케이션 테스트에서 Pentester와 Bug Hunter를 지원하기 위해 특별히 설계된 멀티 프로세싱 도구입니다. 강력한 기능을 통해 Burp Suite 파일에서 정보를 수집하고 추출하는 과정을 간소화하여 API 엔드포인트를 효과적으로 관리할 수 있습니다. Burp Collector는 API 엔드포인트를 효율적으로 정리하고 Excel 시트로 원활하게 내보내 프로젝트의 구조적이고 접근하기 쉬운 개요를 제공합니다. 엔드포인트 관리를 간소화하여 귀중한 시간을...