121588 matches found
PartyLoud
Partyloud 프라이버시를 되찾으세요 가짜 웹 브라우징을 생성하고 추적을 완화하세요 CodeFactor PartyLoud는 고도로 구성 가능하고 직관적인 무료 도구로, 특별한 기술 없이 리눅스 터미널에서 직접 추적을 방지할 수 있도록 도와줍니다. 한 번 시작하면 실행 중인 것을 잊을 수 있습니다. 여러 플래그를 제공하며, 각 플래그를 통해 환경을 사용자 정의하고 PartyLoud의 동작을 필요에 맞게 변경할 수 있습니다. 버그 및 기능 요청을 제출하여 이 프로젝트를 지속적으로 개선하는 데 도움을 주세요. 문의/피드백은 여기...
EUVD-2026-95582
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Stored XSS.This issue affects JetBlocks For Elementor: from n/a through 1.5.2.1...
ghostscript-CVE-2023-43115
ghostscript-CVE-2023-43115 CVE-2023-43115 이해를 돕기 위한 간단한 예제와 함께 작성된 소개 글입니다. !WARNING 저는 주로 문제를 이해하고 사이버 보안에 대해 배우기 위해 이 글을 작성했습니다. 따라서 오류가 있을 수 있습니다. 문제 IJS 장치Improved Inkjet Printing를 활용하려면 Ghostscript가 IJS 서버를 시작해야 합니다. 이는 IjsServer 매개변수에 지정된 경로를 사용하여 수행됩니다. IjsServer 매개변수는 파일 시스템 내의 원하는 파일을...
PoC-CVE-2021-41773
CVE-2021-41773 PoC 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 개념 증명. 설명 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50에서 경로 정규화 변경으로 인해 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI...
CVE-2021-20294-POC
CVE-2021-20294-POC 2023년 1월 21일, Altin tin-z, github.com/tin-z Poc 다운로드 및 컴파일 wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver poc 실행...
CVE-2022-2414
EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 git clone...
CVE-2021-41773-POC
CVE-2021-41773-nse 作者: George Labrin @creadpag サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お気に入りのターミナルを開いて、以下のコマンドを実行してください。 NMAPの使用 1つ目のタブ: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2つ目のタブ: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
CVE-2018-4878
작성자 및 크레딧 작성자: Vincent Yiu @vysecurity 크레딧: @evi1cg: 테스트를 도와주고 동기부여를 유지해준 @smgoreli: 원본 Calc.exe PoC @kbandla: 그가 알고, 나도 알아요. ; 면책 조항 더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오! 설명 2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을...
CVE-2023-20209
Cisco Expressway를 조사하기 시작한 이유는 레드팀 공개 평가Red Team engagements 중 인터넷에서 꽤 많은 인스턴스를 발견했지만, 업무 중에 이 제품을 더 자세히 탐구할 시간이 없었기 때문입니다. 처음에는 인증 우회auth bypass를 찾아 RCE로 연결하려 했지만 시간이 부족해 인증 후 RCEpost auth RCE로 타협했습니다. 프론트엔드 PHP 코드는 추가 익스플로잇에 유망해 보입니다... 이는 CVE-2023-20209의 발견 및 공급업체 통지 과정에서 작성한 노트입니다. 익스플로잇 후 프로...
CVE-2023-4166
CVE-2023-4166 fofa: 通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 단일 URL 대상 파일 python3 CVE-2023-4165.py -f url.txt 그런 다음 주소를 확인하면 됩니다...
unauthorized-tools
unauthorized-tools 무단 배치 탐지 스크립트 mongo unauthorized python mongounauth.py ip.txt...
CVE-2025-24813-PoC
CVE-2025-24813-PoC Apache Tomcat 원격 코드 실행 취약점 대량 탐지 스크립트 CVE-2025-24813 면책 조항: 본 문서에 설명된 취약점 및 재현 단계는 오직 네트워크 보안 연구 및 교육 목적으로만 제공됩니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침해와 관련된 경우 신속히 연락해 주시기 바라며, 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. ...
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고: https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1. SSL 인증서 불일치 문제 처리 2. 일부 애플리케이션 리디렉션 문제 처리 3. 출력 내용...
libdlmalloc
libdlmalloc libdlmalloc 是一个设计用于与 GDB 配合使用的 python 脚本，可用于分析 Doug Lea 分配器（又名 dlmalloc）。它目前支持 dlmalloc 2.8.x 版本。请注意，某些部分也可以独立于 GDB 使用，例如对某些快照的堆内存进行离线分析。 libdlmalloc 的灵感来源于其他用于分析堆的 gdb python 脚本，例如 libtalloc、unmaskjemalloc 和 libheap。某些基本功能与这些项目几乎完全相同。 支持的版本 libdlmalloc 主要在 32 位和 64 位 Cisco ASA...
Paste2Web
Paste2Web - 베타 버전 cl1p 웹사이트를 사용하여 비밀 메시지를 보내고 받는 python3 스크립트입니다 작동 방식은? 전송 시 메시지를 단어로 분할한 후 임의의 단어 를 생성하여 각 단어를 개별적으로 링크에 게시하고 키 를 제공합니다 이제 수신하려면 비밀 메시지를 받을 사람에게 연락하여 임의의 단어 와 키 를 보내야 합니다. 그렇지 않으면 메시지를 받을 수 없습니다 참고: 1 메시지는 누군가 열 때까지 웹사이트에 저장된 상태로 유지됩니다 2 아무도 단어나 키를 무차별 대입할 수 없습니다 3 단어와 키는 메시지를 보...
CVE-2025-31486-PoC
면책 조항： 이 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공하는 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 즉시 연락 주시기 바랍니다. 저희는 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 취약점 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...
CVE-2024-46538
This post is a research article published by EQSTLab. Thanks tophysicszq, who discovered this vulnerability. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae Description CVE-2024-46538 : PfSense 저장형...
log4j-ioc-detector
log4j Linux IoC 탐지기 Linux에서 log4j 침해 지표IoC를 탐지하는 기본 Bash 스크립트입니다. 사용 방법 1. 이 저장소를 클론하세요: git clone https://github.com/santosomar/log4j-ioc-detector 2. 아래와 같이 log4jiocdetector.sh 스크립트를 실행하세요: bash sudo log4jiocdetector.sh A basic Bash script to detect log4j Indicator of Compromise IoC in Linux...