2910877 matches found
exploit-writing-for-oswe
OSWE 漏洞利用编写 背景 是什么 本仓库包含一系列与在 OSWE 实验室和认证考试中编写漏洞利用脚本相关的实用代码片段和技巧。 这里的一些示例可能违背某些编码实践，但我们的最终目标是快速且正确地编写漏洞利用脚本。 如果你对使用 requests 库不熟悉，或者刚刚接触 Python，那么 代码片段 部分是一个很好的起点。否则，可以直接跳到 可复用代码 部分或 技巧 部分。 为什么 虽然关于该认证有很多 write-up、评测和笔记，但专门关注漏洞利用编写过程的资源却很少。 编写漏洞利用脚本可能令人生畏，尤其是对于 Python 新手或缺乏通过代码与 Web 应用交互经验的人来说。...
DEBIAN-CVE-2026-46636
Twig is a template language for PHP. From version 1.0.0 to before version 3.27.0, SecurityPolicy::checkMethodAllowed unconditionally whitelists all method calls on instances of Twig\Markup. Twig\Markup is not final, so subclasses inherit the bypass. An application that passes an object of a...
xss_vulnerability_challenges
XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...
gha-lab-ba8e0c4217
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 18d84d846b782ccaab06f550a4defce22b3082e8 2024-07-27 시점의 litestar-org/litestar의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하...
exploits
공개 개념 증명PoC 익스플로잇 저장소 이 저장소에는 제가 시간이 지나면서 발견한 다양한 취약점에 대한 공개 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이러한 PoC 익스플로잇은 교육 목적으로, 그리고 취약점과 관련된 잠재적 위험을 입증하여 개발자와 시스템 관리자가 시스템 보안의 중요성을 이해하도록 돕기 위해 공유됩니다. 면책 조항 이 PoC 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 악의적으로 또는 적절한 승인 없이 사용하기 위한 것이 아닙니다. 이 저장소에 제공된 정보와 코드를 사용함으로써 귀하는 이를 책임감 ...
tpm-vuln-checker
TPM 2.0 취약점 스캐닝 도구 이 도구는 Golang으로 작성되었으며, Immune Security tpm-vuln-checker 라이브러리를 사용하여 여러 TPM 취약점을 스캔하도록 설계되었습니다. 요구 사항 이 도구를 사용하려면 다음이 필요합니다: TPM 디바이스 드라이버 Windows Vista 이상 또는 Linux 운영 체제 설치 다음 링크에서 tpm-vuln-checker 라이브러리의 최신 릴리스를 다운로드하십시오: 릴리스 체커 실행 root@kitploit: tpm-vuln-checker check 익명화된 TP...
ethibench
통제된 환경에서 실제 환경으로: 실제 세계에서의 침투 테스트 에이전트 평가 AI 침투 테스트 에이전트는 공격적 보안 시스템으로서 점점 더 신뢰할 수 있게 되고 있지만, 현재의 벤치마크는 실제 대상에서 어떤 시스템이 가장 잘 수행될지에 대한 제한적인 지침만 제공합니다. 대부분의 기존 평가는 플래그 획득, 원격 코드 실행, 익스플로잇 재현, 궤적 유사성과 같은 사전 정의된 목표에 대해 단순화되거나 좁은 설정에서 평가하고 최적화합니다. 이러한 벤치마크는 제한된 능력을 측정하는 데 유용하지만, 실제 침투 테스트에 필요한 복잡성, 개방...
gha-lab-fb6df3d456
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 b73d7e8b54963796132df99902c3224016511bb92025-03-21 시점의 phpgt/Dom에 대한 그대로의 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 이와 관...
gha-lab-7927d7d06f
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 2a406536e78b3cf50d9add8c3ef81a5b6d75db482026-01-13 시점의 eigent-ai/eigent를 그대로 스냅샷한 것으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지...
gha-lab-b16a4f3554
자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 48ffad0d4b0f533982d7a4e46d3e75410da46ccb2026-01-23 시점의 qgis/QGIS를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 ...
gha-lab-a7f6217d26
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 b216fe22f3a119f256511ec7353f536fee6886ac2026-02-20 시점의 wp-graphql/wp-graphql을 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림...
gha-lab-25b7988758
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 8017e0146fc020b8e9ec4115afc6f7b228354e462026-02-21 시점의 live-codes/livecodes를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는...
gha-lab-b5c1313658
자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점을 재현하기 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 d272e2418221240a7c9f8480dd0576a65ca496252026-01-19 시점의 eclipse-theia/theia-website를 그대로 스냅샷한 것으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위...
HUNT
HUNT Suite Proxy Extensions HUNT Suite란 무엇인가? HUNT Suite는 Burp Suite Pro/Free 및 OWASP ZAP 확장 프로그램 모음입니다. 특정 취약점 클래스에 취약한 일반적인 파라미터를 식별합니다 Burp Suite Pro 및 OWASP ZAP. 테스트 방법론을 정리합니다 Burp Suite Pro 및 Free. HUNT 파라미터 스캐너 - 취약점 클래스 SQL 인젝션 로컬/원격 파일 포함 및 경로 탐색 서버 사이드 요청 위조 및 오픈 리다이렉트 OS 명령 인젝션 안전하지 않은...
patch-diffing-in-the-dark
어둠 속 패치 디퓨징 CVE 분석과 패치 디퓨징을 활용해 새로운 취약점을 발견하는 일련의 블로그 게시물입니다. 블로그 게시물에서 밝혀진 바와 같이, CVE-2021-1657에 대한 심층 연구를 통해 4개의 CVE가 도출되었습니다. 목차 CVE-2021-1657 연구 결과: 1부 - 어둠 속 패치 디퓨징 2부 - 토끼굴 속으로 3부 - 다운됐지만 아웃은 아니다 4부 - 나를 믿나요? CVE-2020-1030 연구 결과 추가 연구: 또 다른 스풀러 버그 패치 디퓨징 또 다른 스풀러 버그 찾기 CVE 매핑...
browser_ctf
✓| 年份| 平台| CTF| 任务 ---|---|---|---|--- | 2016| Firefox| 33c3 CTF| Feurfuchs | 2017| Chrome| 34c3 CTF| V9 | 2018| Chrome| 35c3 CTF| Krautflare | 2018| Chrome| Google CTF| Just In Time | 2018| Chrome| PlaidCTF| Roll a D8 | 2018| Firefox| 35c3 CTF| Funfox ✓| 2018| Firefox| Blaze CTF| Blazefox | 2019...
FwHunt
FwHunt Binarly Firmware Hunt FwHunt 규칙 형식은 UEFI 펌웨어에서 알려진 취약점을 스캔하기 위해 설계되었습니다. 사용법 FwHunt 규칙은 Binarly의 FwHunt Community Scanner와 함께 사용하도록 설계되었습니다. 전체 설치 지침과 사용 정보는 해당 README에서 확인할 수 있습니다...
CVE-2026-15157 affecting package nodejs for versions less than 24.20.0-1
CVE-2026-15157 affecting package nodejs for versions less than 24.20.0-1. An upgraded version of the package is available that resolves this issue...
