shocknaww

shocknaww CVE-2014-6271을 확인하는 간단한 스크립트 사용 예시 ./shocknaww.py http://foo.bar/cgi-bin/foo 취약 환경 예시 상위 디렉토리에서 다음을 실행하세요. python -m CGIHTTPServer 이제 shocknaww를 로컬호스트 테스트 서버에 대해 사용하세요. ./shocknaww.py http://127.0.0.1:8000/test.py...

reconmap

Reconmap 침투 테스트 관리, 자동화 및 보고 플랫폼 Reconmap 은 보안 전문가가 전체 참여 수명 주기 동안 지원할 수 있도록 설계된 오픈소스 취약점 평가 및 침투 테스트 플랫폼입니다. 이를 통해 침투 테스터와 정보보안 팀은 보안 평가를 효율적으로 계획, 실행 및 보고할 수 있습니다. 워크플로우를 간소화하고 협업을 촉진함으로써 Reconmap은 초기 정찰부터 최종 보고까지의 시간을 단축하여 품질 저하 없이 더 빠르고 체계적인 결과를 제공합니다. 기능 보안 명령을 즉시 실행하거나 나중에 실행하도록 예약 식별된 취약점을...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

rdpscan-BlueKeep

rdpscan: CVE-2019-0708 BlueKeep 취약점 스캐너 이것은 Microsoft Remote Desktop의 CVE-2019-0708 취약점을 위한 빠르고 간편한 스캐너입니다. 현재 공용 인터넷에 약 900,000대의 머신이 이 취약점에 노출되어 있어, WannaCry 및 notPetya와 같은 웜이 곧 등장할 것으로 예상됩니다. 따라서 네트워크를 스캔하고 취약한 시스템에 패치를 적용하거나 적어도 NLA를 활성화하십시오. 이것은 명령줄 도구입니다. 소스 코드를 다운로드하여 직접 컴파일하거나 위 링크에서...

VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git LFS...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes 취약점 CVE-2018-17144를 이용한 서비스 거부 공격을 시도하는 노드를 당신의 노드에서 모두 차단합니다 bash 스크립트 ban.sh 요구 사항 명령줄 JSON 프로세서 jq. Debian 기반 Linux에 설치 sudo apt-get install jq 스크립트 다운로드 및 사용 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 실행: cd ban-exploitable-bitcoin-nodes...

faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

SEVulDet

SEVulDet SEVulDet는 더 많은 시맨틱을 추출, 보존 및 학습하여 취약점 패턴을 정확하게 찾아내는 시맨틱 강화 딥러닝 기반 프레임워크입니다. 이메일 문의: [email protected] SEVulDet 상세 정보 최근 몇 년간 신경망을 활용하여 취약점 패턴을 식별하는 딥러닝 기반 취약점 탐지 프레임워크에 대한 관심이 증가했습니다. 많은 노력이 있었지만, 기존 접근 방식은 실제로 정확도가 낮습니다. 이전 연구들은 소스 코드에서 시맨틱을 포괄적으로 캡처하지 못하거나 신경망의 적절한 설계를 채택하지 못합니다. ...

cve_2016_0728

cve20160728 CVE-2016-0728 리눅스 커널 취약점...

CVE-2020-16152

CVE-2020-16152 요약 | ---|--- 제품 공급업체| Aerohive Networks / Extreme Networks 제품명| HiveOS / IQ Engine 제품 버전| 10.0r8a build-242466 및 이전 버전에서 테스트됨 Aerohive/Extreme Networks HiveOS 관리 웹 인터페이스NetConfig는 문자열 잘림string truncation 공격에 취약한 오래된 버전의 PHP를 사용하기 때문에 LFI에 취약합니다. 공격자는 이를 로그 오염과 함께 사용하여 취약한 액세스 포인트에서...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

trueseeing

README trueseeing은 iOS/Android 앱을 위한 빠르고 정확하며 탄력적인 취약점 스캐너입니다. Android의 Dalvik VM 수준에서 작동합니다. 즉, 대상 앱이 난독화되었는지 여부는 중요하지 않습니다. 기능 현재 다음을 수행할 수 있습니다: 취약점에 대해 앱을 자동으로 스캔하고 HTML/JSON/텍스트 형식으로 보고서 생성 아래 참조 분석을 용이하게 하기 위해 앱 조작: 예: 디버그 비트 활성화, 전체 백업 활성화, TLS 핀 비활성화, 대상 API 레벨 조작, frida-gadget 삽입 등 일반 정보...

CVE-2024-37051-EXP

CVE-2024-37051-EXP CVE-2024-37051 poc 및 exploit PR 1 참조: https://github.com/LeadroyaL/CVE-2024-37051-EXP/pull/1 중국어 취약점 분석: https://leadroyal.cn/p/2403/...

webp-CVE-2023-4863

libwebp CVE-2023-4863 세상을 해킹할 수 있는 취약점 - CVE-2023-4863 8초 만에 .webp 취약점 찾기 AFL++로 퍼징...

log4shell

log4j CVE-2021-44228 log4j CVE-2021-44228을 살펴보기 위한 형편없고 쓸모없는 저장소입니다. 설정 이 저장소에는 IntelliJ IDEA 프로젝트 파일인 .idea/ 폴더가 포함되어 있습니다. IDE를 사용하면 log4j 기능을 쉽게 실행하고 디버깅할 수 있습니다. 동영상 파트 1: https://www.youtube.com/watch?v=w2F67LbEtnk 파트 2: https://www.youtube.com/watch?v=iI9Dz3zN4d8...

CVE-2016-8655

이 저장소에는 README가 없습니다...

calibre-web-CVE-2025-65858

이 저장소에는 README가 없습니다...

spb

spb 최단 경로 브리징 취약점 테스트 스크립트 CVE-2016-2783을 찾는 데 사용됨...

CVE-2020-1054

CVE-2020-1054 분석 https://bbs.pediy.com/thread-260884.htm...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...