IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & 여전히 유효함 최신 발표: Microsoft IIS 짧은 파일명 노출을 넘어서 최신 블로그 게시물: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 모든 분들께 이 오래된 도구를 사용하기 전에 @bitquark의 Go로 작성된 새 도구를 먼저 사용해보시기를 권장합니다:...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins はオープンソースの自動化サーバーです。ビルド、テスト、デプロイに関連するソフトウェア開発の各部分を自動化し、継続的インテグレーションと継続的デリバリーを促進します。 CVE-2024-23897（任意ファイル読み取りの脆弱性） Jenkins 2.441 およびそれ以前、LTS 2.426.2 およびそれ以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていないため、認証されていない攻撃者が Jenkins コントローラーのファイルシステム上の任意のファイルを読み取ることができます。...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder このツールは、レガシーOSCE認定につながるオフェンシブセキュリティCTPコースの準備中に作成されました。このツールは、カスタマイズされたASCII減算エンコーダのnasmフレンドリーなアセンブリ命令を生成します。このツールの開発は、Vello Securityの以下のブログ記事で説明されているASCII減算エンコーダのロジックの説明に基づいています。 Vello Security - 制限文字セットを使用したシェルコードの彫り出し コンパイル x86アーキテクチャの場合、以下を実行します gcc sub.c -o sub...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 비밀번호 조합 수정 도구 HTB Keeper 머신에 유용함 KeePass 비밀번호 덤퍼를 사용한 후, 일부 문자가 ●로 잘못 파싱될 수 있습니다. 이 스크립트는 실제 문자를 식별하고 문제를 효율적으로 수정하는 데 도움을 줍니다. 🚀 🛠️ 사용 방법 1. 스크립트 실행 필수 입력 파일과 함께 스크립트를 실행하세요: python3 generatepasswordsparam.py 예시: python3 generatepasswords.py "●ødgrød med fløde"...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

Slink

Slink は、単純な数学演算を使用して 7f を超える文字を再フォーマットする英数字シェルコード x86 エンコーダです。このツールの作成は、次のエクスプロイト EDB-ID: 44455 に触発されました。現在の機能のリストは次のとおりです： 01-7f の文字セットを使用してエンコードします。 デフォルトで \x00\x10\x0a\x0d\x20 などの一般的な bad characters を除外します。 \x90 でパディングして shellcode が 4 で割り切れるようにします。 複数の shellcode フォーマットを入力として受け付けます。 shellcode...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

ocr-recon

ocr-recon 이 도구는 tesseract의 OCR광학 문자 인식 기능을 사용하여 URL 목록에서 특정 문자열을 찾는 데 유용합니다. 사용법 사용법: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

CVE-2026-102996

A flaw was found in pypdf. This vulnerability allows an attacker to cause a Denial of Service DoS by providing a specially crafted PDF document with an oversized font character width array. When processing the document during operations such as text extraction, the library allocates excessive...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

GHSA-CXF4-7MRP-VVPR Flysystem: WhitespacePathNormalizer's control-character (CorruptedPathDetected) check is bypassed by malformed UTF-8 in the path, affecting every adapter

Related public issue context, not a duplicate Closed issue 1429 "Handle non-UTF-8 paths", 2024-03-24 raised exactly this general concern and even suggested detection via pregmatch'//u', $path !== 1 -- note the reporter's suggested check explicitly compares !== 1, which would correctly treat PCRE'...

Flysystem: WhitespacePathNormalizer's control-character (CorruptedPathDetected) check is bypassed by malformed UTF-8 in the path, affecting every adapter

Related public issue context, not a duplicate Closed issue 1429 "Handle non-UTF-8 paths", 2024-03-24 raised exactly this general concern and even suggested detection via pregmatch'//u', $path !== 1 -- note the reporter's suggested check explicitly compares !== 1, which would correctly treat PCRE'...

CVE-2025-51860

CVE-2025-51860 漏洞描述 TelegAI，一个用于构建和与AI角色聊天的Web应用程序，在其聊天组件和角色容器组件中存在存储型跨站脚本（XSS）漏洞。攻击者可以通过在AI角色的描述、问候语、示例对话或系统提示（指示LLM在聊天响应中嵌入XSS负载）中构造包含SVG XSS负载的角色，从而实现任意客户端脚本执行。当用户与这种恶意AI角色交互或仅浏览其个人资料时，脚本会在用户的浏览器中执行。成功利用该漏洞可能导致敏感信息（如会话令牌）被窃取，进而可能导致账户劫持。 攻击向量...

CVE-2021-32708

CVE-2021-32708 受影响的软件包版本存在竞态条件漏洞。1.x 和 2.x 版本中使用的空白字符规范化会移除所有 Unicode 空白字符。在某些特定条件下，这可能允许恶意用户远程执行代码。 漏洞利用原理 Unicode 绕过：文件名 exploit\u202Ephp.txt 使用从右到左覆盖（RLO）字符来伪装文件扩展名。 恶意文件上传：该文件被上传并存储在服务器上。 Payload 执行：如果服务器允许在 uploads 目录中执行代码，攻击者可以远程运行 PHP payload。...

CVE-2012-2982

CVE-2012-2982 설명 Webmin 1.590 및 이전 버전의 file/show.cgi는 원격 인증 사용자가 경로명에 유효하지 않은 문자를 통해 임의의 명령을 실행할 수 있도록 허용하며, | 파이프 문자가 그 예입니다. 설치 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 사용법 1. nc -nlvp 2. python3 exp.py 또는 python3 subprocess-exp.py 3. RCE!!...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注意：“滑块”问题也可能存在漏洞，使用大整数代替字符串即可。在我的本地环境中无法确认这一点。 利用步骤 打开调查页面，找到文本或评论字段。 正常填写调查问卷。在文本或评论字段中，输入 dospayload（任何其他内容都可以，但我将使用此字符串进行演示）。 点击“提交”，但使用 Burp Suite 拦截请求。 右键单击请求 Extensions Copy As Python-Requests Copy as requests。（您需要 Copy As Python-Requests 扩展，可从 BApp Store 安装）...