GDir-Thief

GDir-Thief 레드 팀 도구로, Google People API를 통해 접근 가능한 대상 조직의 Google People Directory를 외부로 유출합니다. 사용 방법 새 Google Cloud Platform GCP 프로젝트 만들기 API 연결에 필요한 Google API 액세스 토큰을 얻는 단계: 1. 임시 Gmail/Google 계정을 만듭니다 2. 해당 계정으로 로그인합니다 3. Google Cloud Console로 이동합니다 4. "Google Cloud Platform" 옆에 있는 아래쪽 화살표를 클릭합니...

VK-Scraper

VK Scraper vk-scraper는 VK 사용자/커뮤니티의 데이터를 스크래핑하고 다운로드하는 Python으로 작성된 명령줄 애플리케이션입니다. 책임감 있게 사용하세요. 작동 방식에 대한 더 나은 이해를 원한다면 문서를 참조하세요. 기능 사진 스크래핑 동영상 스크래핑 업로드 및 외부 모두 저장된 사진 스크래핑 스토리 스크래핑 설치 Arch GNU/Linux 안정 버전 vk-scraper: git clone https://aur.archlinux.org/vk-scraper.git vk-scraper git 버전...

Kvasir

Kvasir Kvasir에 오신 것을 환영합니다! 이 디렉터리들에는 침투 테스트 중 효과적인 데이터 관리를 위한 기초 도구가 들어 있습니다. 침투 테스트는 일반적으로 얻는 정보의 양이 많기 때문에 데이터 관리의 악몽이 될 수 있습니다. 취약점 스캐너는 검토해야 할 실제 및 잠재적 취약점을 많이 반환합니다. 포트 스캐너는 몇 개의 호스트에 대해 수천 개의 포트를 반환할 수 있습니다. 이 모든 데이터를 동료와 공유하는 것이 얼마나 쉬운 일일까요? 이것이 바로 Kvasir이 도와드리려는 부분입니다. 시작하는 데 필요한 것은 다음과...

CVE-2018-3252

CVE-2018-3252 1. weblogic 디컴파일 private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str1 =...

Malicious code in abbishal-poc2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e1a4950e43d1db42d899107c229ccdbb21fd5e8eeeb4d5771b352a8918658e4f package.json declares a preinstall script sh./test.sh. test.sh assembles the string curl from single-character shell variables b=e, i=c, s=n, h=u, a=...

django-cve-2025-64459

Django CVE-2025-64459 이 애플리케이션은 여러 Django 버전에 영향을 미치는 CVE-2025-64459를 시연합니다. 이 취약점은 최신 Django 릴리스에서 패치되었습니다. SQL 인젝션 SQL 인젝션은 사용자 입력이 SQL 쿼리의 일부로 처리되어 공격자가 쿼리 작동 방식을 변경하고 접근해서는 안 되는 데이터를 노출하거나 수정할 수 있는 취약점입니다. 취약점 설명 Django QuerySet 및 Q 객체에서 데이터 노출로 이어질 수 있는 SQL 인젝션 취약점입니다. 이 익스플로잇은 Django...

SharpStrike

SharpStrike SharpStrike는 C으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명 또는 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell과 WMI를 조합하여 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 SharpStrike는 @MattGrandy의 CIMplant와 @christruncer의 WMImplant를 C으로 다시 작성하고 확장한 것입니다. SharpStrike를 사용하면 원격 시스템의 데이터...

jupyter-notebooks

VulnCheck Jupyter Notebooks Jupyterでは、Markdownとコードを1つのインタラクティブなキャンバスにまとめることができます。このプロジェクトでは、VulnCheckからデータを取得し、チャートで表示するサンプルJupyter Notebookを提供しています。 より活発にメンテナンスされているサンプルについては、vulncheck-oss/vulnerability-researchを参照してください。 セットアップ / ドキュメント VulnCheckを使った最初のJupyter Notebookのセットアップ手順はこちらで確認できます:...

MAL-2026-17664 Malicious code in wix-ssr-thunderbolt-grid-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b6e0013701f6ab53085883b09092f0cd5ae9aaaab51a9f0e9de5aa68946ae9e1 The package ships two minified bundles — dist/poc-model.bundle.min.js and dist/poc-bootstrap.bundle.min.js — that are wired as the model and bootstra...

Malicious code in @praveenvjpm/color-utils-7210 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e0b29d9da4319a314669b87ffd4bc0d736dbf3f4c16803e0363ecb36288c7bb2 On npm install, the package's preinstall hook executes install.js, which collects host identifiers os.hostname, process.cwd, username and reads flag...

MAL-2026-17651 Malicious code in @praveenvjpm/color-utils-7210 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e0b29d9da4319a314669b87ffd4bc0d736dbf3f4c16803e0363ecb36288c7bb2 On npm install, the package's preinstall hook executes install.js, which collects host identifiers os.hostname, process.cwd, username and reads flag...

ExtractUsnJrnl

NTFS의 변경 저널Change Journal은 $Extend$UsnJrnl에 있는 파일입니다. 이는 일반 디렉터리 목록에서 찾을 수 없으며, 일반적인 방법으로도 접근할 수 없는 시스템 메타파일입니다. 관련 데이터는 $J라는 대체 데이터 스트림에 있습니다. $Max라는 또 다른 ADS도 있지만 이는 비교적 중요하지 않습니다. $J는 스파스희소 파일일 수 있으며, 이는 데이터의 일부가 00으로 채워져 있다는 의미입니다. 이 부분이 전체 데이터의 상당 부분을 차지할 수 있으며, 대부분의 도구는 이 데이터 스트림을 전체 크기로...

acropalypse-reconstructor

Acropalypse CLI 멀티 도구 가볍고 헤드리스headless 방식의 Python 스크립트로, Acropalypse 취약점CVE-2023-21036 - Google Pixel Markup, CVE-2023-28303 - Windows Snipping Tool에 취약한 크롭된 이미지를 탐지하고 복원하도록 설계되었습니다. 이 도구를 사용하면 명령줄 인터페이스CLI를 통해 취약한 PNG/GIF 파일에서 후행 픽셀 데이터를 직접 복구할 수 있어, 디스플레이 서버가 없는 환경WSL, SSH 세션, 헤드리스 Linux 서버 등에...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 🚀 사용 방법 ./exploit.sh 172.17.0.2 id uid=33www-data gid=33www-data groups=33www-data !CAUTION 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용하세요. 허가 없이 시스템에 이 도구를 사용하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다...

CVE-2026-21589

💠 CVE-2026-21589 — Atlassian 認証前の任意ファイルアクセス パストラバーサルによる認証不要の任意ファイルアクセス 複数の Atlassian Data Center 製品に影響する CVE-2026-21589 のセキュリティ研究および技術分析。 概要 CVE-2026-21589 は、複数の Atlassian Data Center 製品に影響する重大な 認証不要の任意ファイルアクセス 脆弱性です。 この脆弱性により、リモートの未認証攻撃者 がアプリケーションの Web アプリケーションルート内に存在する特定のファイルにアクセスできるようになります。 悪用...

thedorkbox

thedorkbox TheDorkbox 기밀 데이터를 찾기 위한 Google Dorks & OSINT 기법의 포괄적인 모음입니다. thedorkbox에 오신 것을 환영합니다 👋 이는 다양한 Google dork가 HTML 템플릿에 포함된 OSINT 도구로, 비기술적 사용자도 OSINT 기법의 중요성과 정보가 조직 범죄 및 사이버 범죄 수사에 어떻게 유용할 수 있는지 이해할 수 있도록 합니다. ✨ 사용법 python3 -m http.server 8000 & open your browser and point it to...

Security-Datasets

보안 데이터셋 Security Datasets 프로젝트는 다양한 플랫폼의 악성 및 정상 데이터셋을 정보 보안 커뮤니티에 제공하여 데이터 분석 및 위협 연구를 촉진하는 오픈소스 이니셔티브입니다. 문서 https://securitydatasets.com 목표 데이터 분석 개발을 가속화하기 위해 개방형 이식 가능한 데이터셋을 제공합니다. 적 기술 시뮬레이션을 용이하게 하고 가속화합니다. 전 세계 보안 분석가가 실제 데이터로 기술을 테스트할 수 있도록 합니다. 탐지 분석의 테스트 및 검증을 더 쉽고 실용적이며 모듈화되고 저렴한 방식으...

cve-2020-8165-demo

CVE-2020-8165 데모 대부분보다 더 현실적인 구현의 CVE-2020-8165 데모입니다. 배경 CVE-2020-8165 Rails 5.2.4.3, rails 6.0.3.1에 신뢰할 수 없는 데이터 역직렬화 취약점이 존재하여, 공격자가 MemCacheStore 및 RedisCacheStore에서 사용자 제공 객체를 역마샬unmarshal하여 잠재적으로 RCE를 발생시킬 수 있습니다. 참고 자료 https://hackerone.com/reports/413388...

snoopy-ng

SensePost 제공: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/ / /...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the Brocade Fabric OS WebTools management interface, affecting versions before 9.2.2d and 10.0.0 through 10.0.0a1 . The root cause is a failure to properly validate and sanitize a user-supplied status file path parameter during configuration ...