stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT은 안전한 암호화 연결을 통해 다른 컴퓨터를 원격으로 모니터링하고 제어하도록 설계된 원격 액세스 도구RAT입니다. 포함된 프로젝트 이 프로젝트에는 다음이 포함됩니다 명령을 송수신하기 위한 플러그인 시스템 클라이언트를 제어하기 위한 터미널 액세스 터미널로 관리할 수 있는 구성 가능한 클라이언트 모든 주요 이벤트를 기록하는 로그 서버 주요 기능: 클라이언트 화면 뷰어 및 녹화기 클라이언트 백신 및 무결성 관리자 업로드 및 다운로드를 포함한 클라이언트 SFTP 액세스 클라이언트 및 서버 채팅 창 클라이...

Better-CVE-2022-29464

개선된 CVE-2022-29464 특정 WSO2 제품에서 무제한 파일 업로드가 허용되어 원격 코드 실행이 가능합니다. 공격자는 /fileupload 엔드포인트와 Content-Disposition 디렉터리 트래버설 시퀀스를 사용하여 웹 루트 아래의 디렉터리예: ../../../../repository/deployment/server/webapps 디렉터리에 접근해야 합니다. 사용법 python3 main.py https://example.com shell.jsp https://example.com를 취약한 서버로,...

access-point

가짜 액세스 포인트 통제된 환경에서 트래픽 캡처를 위한 무단 개방 Wi-Fi AP입니다. hostapd 네이티브 nl80211 AP 모드 + dnsmasq DHCP/DNS + iptables NAT을 업링크 인터페이스로 사용합니다. 요구 사항 Linux, root. AP 모드를 지원하는 무선 카드 iw phy → Supported interface modes: ... AP. 패키지: hostapd, dnsmasq, iw, iptables, rfkill, wireshark. 설정 fakeap.sh 상단의 변수를 편집하세요...

rbac

PHP-RBAC v2.x PHP-RBAC는 PHP를 위한 권한 부여authorization 라이브러리입니다. 개발자에게 NIST 레벨 2 계층적 역할 기반 접근 제어Hierarchical Role Based Access Control와 그 이상을 지금까지 가장 빠른 구현으로 제공합니다. 현재 안정 버전: PHP-RBAC v2.0 Connect With Us 홈페이지: http://phprbac.net/ OWASP 프로젝트 페이지: https://www.owasp.org/index.php/Phprbac PHP-RBAC 문서:...

DcRat

DcRat DcRat의 남용이 점점 더 많아진다는 소식을 듣고 더 이상 업데이트하지 않기로 결정했습니다. 개발 중인 버전도 나중에 닫힐 것입니다. DcRat의 남용이 점점 더 많아진다는 소식을 듣고 더 이상 업데이트하지 않기로 결정했습니다. 개발 중인 버전도 나중에 닫힐 것입니다. New Version Preview: https://www.bilibili.com/video/BV1kD4y1F7uY 오픈소스로 공개하지 않습니다. 판매하지도 않습니다...

sshtunnel

|Tests| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab과 @voidfyoo가 발견한 인증 없는 Nexus Repository Manager 3 원격 코드 실행 취약점 3.15.0 상세 분석 영어: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 상세 분석 영어 외: https://xz.aliyun.com/t/4136...

remote-control

Laravel용 Remote Control 자격 증명을 공유하지 않고 사용자 계정에 대한 원격 액세스를 부여합니다. 설치 구성 사용법 라우팅 원격 액세스 생성 생성된 액세스 토큰 사용 설치 Remote Control은 composer를 통해 설치할 수 있습니다: composer require "katsana/remote-control" 구성 이 패키지는 서비스 프로바이더를 자동으로 등록합니다. 다음으로, Remote Control 구성 파일을 게시해야 합니다: php artisan vendor:publish...

bitlocker-attacks

BitLocker Attacks TPM에만 VMK가 봉인seal된 BitLocker에 대한 공개 공격 목록입니다. 정확한 방법이 아직 공개되지 않은 공개 공격예: baton drop은 범위에서 제외됩니다. 대부분의 공격은 VMK가 TPM에만 봉인되는 경우를 대상으로 합니다. 이는 기본 설정이며, 자동 BitLocker가 Microsoft 계정에 복구 키를 에스크로escrow하는 것과 함께 사용하는 방식입니다. 기본적으로 Windows 8부터 Secure Boot가 활성화된 경우 Secure Boot 무결성 검증이 사용됩니다...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 장치에 물리적으로 접근할 수 있는 공격자는 BootROM 데이터 섹션의 함수 포인터나 스택에 저장된 반환 주소를 덮어써서 BootROM 권한으로 자신의 코드를 실행할 수 있습니다. 자세한 내용은 NCC Group의 기사를 읽어보세요. 빠른 안내: 도구 다운로드: Releases 사용 방법: Wiki CVE-2022-38694로 부트로더 잠금 해제하는 방법 다운로드: Releases 사용법: Wiki...

ESFileExplorerOpenPortVuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447 Google Play 설명에 따르면: ES File Explorer 파일 관리자는 로컬 및 네트워크 사용을 위한 완벽한 기능의 파일이미지, 음악, 동영상, 문서, 앱 관리자입니다! 전 세계 5억 명 이상의 사용자를 보유한 ES File Explorer파일 관리자는 안드로이드 폰과 파일을 효율적으로 관리하고 데이터 요금 없이 파일을 공유하는 데 도움을 줍니다. 사용자가 앱을 실행할 때마다 HTTP 서버가 시작됩니다. 이 서버는 로컬에서 포트 59777을...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

path-auditor

PathAuditor PathAuditor는 libc 함수를 감사하여 파일 액세스 관련 취약점을 찾는 도구입니다. 아이디어는 대략 다음과 같습니다: 바이너리가 수행하는 파일 시스템 관련 libc 함수 호출을 모두 감사합니다. 시스템 호출에 사용된 경로가 사용자가 쓰기 가능한지 확인합니다. 이 경우 권한이 없는 사용자가 디렉토리나 파일을 심볼릭 링크로 대체할 수 있습니다. 모든 위반 사항을 잠재적 취약점으로 기록합니다. LDPRELOAD를 사용하여 모든 파일 시스템 관련 라이브러리 호출을 후킹하고 발견된 위반 사항을 syslog...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix는 Burp Suite의 확장 기능으로, 웹 애플리케이션과 웹 서비스에서 권한 부여Authorization를 간편하게 테스트할 수 있는 방법을 제공합니다. AuthMatrix를 사용하면 테스터는 대상 애플리케이션에 맞게 사용자, 역할 및 요청 테이블을 사전에 철저히 정의하는 데 집중합니다. 이러한 테이블은 다양한 위협 모델링 방법론에서 흔히 사용되는 접근 제어 매트릭스와 유사한 형식으로 구성됩니다. 테이블이 준비되면 테스터는 간단한 클릭-투-런 인터페이스를 통해 모든 역할과 요...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 설명 Mediatrix 4102 v48.5.2718 이전 버전에서 로컬 공격자가 UART 포트를 통해 root 접근 권한을 획득할 수 있습니다. 취약점 유형 부적절한 접근 제어 공급업체 제품 Mediatrix 영향받는 제품 코드 베이스 Mediatrix 4102 - v48.5.2718 이전 영향받는 구성 요소 UART 포트 공격 유형 물리적 영향 코드 실행 참 영향 권한 상승 참 영향 정보 노출 참...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – 自動車UDS認証バイパス（リプレイ攻撃） プログラムコード（Python CAN‑UDSシミュレータ） udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengeself: self.challenge = random.randbytes8 return self.challenge def...

CVE-2025-30208

중국어 | 영어 Vite 개발 서버 취약점 스캐너 내부 및 외부 네트워크를 모두 아우르는 자동화 스캐너 Vite 개발 서버 취약점을 스캔하는 자동화 도구입니다. 이 도구는 FOFA API를 활용하여 잠재적 대상 자산을 수집하고 특정 취약점을 자동으로 탐지합니다. 기능 자동 모드 FOFA를 통한 대상 자산 자동 수집 멀티스레드 동시 스캔 CSV 보고서 자동 생성 수동 모드 CIDR을 통한 대상 자산 수동 수집 멀티스레드 동시 스캔 TXT에서 대상 가져오기 TXT에서 페이로드 가져오기 CSV 보고서 자동 생성 스크린샷 - 자동 모...

GeckoDroid

GeckoDroid Adaptix C2 Framework 用のモバイルクライアントです。Android 端末からオペレーターの全機能にアクセスできます。 機能概要 GeckoDroid を使うと、どこからでも Adaptix C2 サーバーを制御できます。デスクトップクライアントに張り付く必要はなく、移動中でも運用を管理できます。 Agents - 接続中の全エージェントをライブステータスインジケーター付きで表示します。検索、生存/死亡でのフィルタリング、名前・OS・最終確認日時での並べ替えが可能です。エージェントをタップするとコンソールが開きます。 Console -...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765는 MGT-COMMERCE GmbH CloudPanel 버전 2.0.0부터 2.4.2까지의 부적절한 권한 부여 접근 제어 오류 취약점입니다. 1. 각 폴더의 지침을 따르십시오 로컬에서 수행해야 함 2. 비밀번호 및 접근 초기화 for root $ sudo passwd root while for users $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 무단 접근 제거 $ getent passwd | grep -vE...