91708 matches found
hstsparser
HSTS 파서 HSTS 파서는 Firefox 및 Chrome의 HSTS 데이터베이스를 실제로 유용한 포렌식 아티팩트로 파싱하는 간단한 도구입니다! 이 도구의 배경 연구와 잠재적 사용 사례에 대한 자세한 내용은 제 블로그에서 확인하세요! 설치 HSTS 파서는 pip를 통해 설치하거나 네이티브 실행 파일로 설치할 수 있습니다. PyPi에서 Python이 이미 설치되어 있다면 pip를 사용하여 HSTS 파서를 설치할 수 있습니다. pip install hstsparser Fedora에서 HSTS 파서는 Fedora 38 이상에서 사...
hakuin
Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...
CVE-2020-9483
CVE-2020-9483 SQL Injection 취약점 PoC CVE-2020-9483, Apache SkyWalking 사용법:python3 CVE-2020-9483.py -ip 127.0.0.1 이 스크립트를 사용하여 SQL Injection으로 데이터베이스 버전을 얻을 수 있습니다. 이 스크립트가 마음에 드시면 star를 눌러주세요. 이 PoC가 도움이 되었다면 star를 눌러주시면 감사하겠습니다. 결과: XD...
opentsdb_key_cmd_injection
opentsdbkeycmdinjection Fortran으로 작성된 OpenTSDB = 2.4.1 cmd injection CVE-2023-36812/CVE-2023-25826 익스플로잇 About 이것은 OpenTSDB 2.4.1 이하 버전CVE-2023-36812/CVE-2023-25826의 명령 삽입 취약점을 위한 익스플로잇입니다. 이 익스플로잇은 현대적인 Fortran으로 작성되었으며, 올해 초에 만들어진 공식 Fortran http-client 라이브러리를 활용합니다. Vulnerability details...
qsreplace
qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...
hostintel
hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...
cansina
Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...
pagodo
pagodo - 수동 Google 도크 소개 pagodo는 인터넷에서 잠재적으로 취약한 웹 페이지 및 애플리케이션을 찾기 위해 Google 검색을 자동화합니다. 웹 GUI 브라우저로 수동으로 Google 도크 검색을 수행하는 것을 대체합니다. 두 부분으로 구성됩니다. 첫 번째는 ghdbscraper.py로 최신 Google 도크를 검색하고, 두 번째는 pagodo.py로 ghdbscraper.py가 수집한 정보를 활용합니다. 핵심 Google 검색 라이브러리는 이제 보다 유연한 yagooglesearch를 사용하며 이전의...
CVE-2024-1071
CVE-2024-1071 CVE-2024-1071 Ultimate Member 무단 데이터베이스 액세스 / SQLi PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...
not-going-anywhere
概要 Not Go-ing Anywhere は、一般的な脆弱性を示し、ユーザーが Golang の脆弱性を発見・修正・是正するためのテストベッドを提供することを目的とした、脆弱な Golang プログラムのセットです。 これは、当社の not so smart contracts リポジトリをモデルにしており、次の2種類のプログラムが含まれています。 gRPC、Web、database/sql を使用した脆弱性の総合的なエコシステム 私たちが目にする一般的な Golang の問題をデモすることを目的とした、焦点を絞ったプログラムのセット...
CVE-2024-56429
CVE-2024-56429 iLabClient의 로컬 데이터베이스에 대한 접근 데이터베이스 비밀번호 추출 iLabClient는 로컬에 필요한 데이터를 저장하기 위해 Apache Derby 데이터베이스를 사용합니다. 암호화를 보장하기 위해 생성 시 bootPassword가 사용되며, 이는 소스 코드에서 추출할 수 있습니다 추출된 코드는 DecyptedBootPassword.java에 있습니다. 추출된 소스 코드를 실행하면 사용자는 bootPassword를 받게 됩니다...
comission
CoMisSion - 화이트박스 CMS 분석 CoMisSion은 CMS 설정을 빠르게 분석하는 도구입니다. 이 도구는: 핵심Core 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 핵심에 가해진 수정추가, 변경, 삭제을 확인합니다; 최신 핵심 버전을 확인합니다; 사용 중인 핵심 버전의 취약점을 확인합니다WordPress 전용; 플러그인 및 테마 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 각 플러그인 및 테마에 가해진 수정추가, 변경, 삭제을 확인합니다; 사용 중...
Exploit-CVE-2023-22518
Exploit-CVE-2023-22518 CVE-2023-22518 in Confluence CVE-2023-22518 : 이 취약점은 "Confluence 데이터베이스 및 서버의 부적절한 권한 부여 취약점"으로 설명됩니다. 이 오류는 Atlassian 제품의 On-premises 버전에 영향을 미칩니다. 환경 설정 취약한 버전 8.0.4 사용 다운로드 URL :...
twitter-intelligence
Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag, HashtagTweet 테이...
twitter-intelligence
Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. pip3 install -r...
burp-vulners-scanner
burp-vulners-scanner 설명 Vulners.com 취약점 데이터베이스 API 기반 Burp Suite 스캐너 플러그인 HTTP 응답에서 핑거프린트 검색 "Software Version Reporter" 플러그인에서 영감을 받음 및 vulners.com 취약점 데이터베이스에서 발견된 버전 확인 실험적 vulners.com에서 고유 URL을 확인하여 해당 경로에 대한 익스플로잇 검색 Vulners 플러그인이 취약한 소프트웨어를 감지하면 CVE, 권고 사항 및 적용 가능한 익스플로잇까지 표시합니다! 사용 방법 요구 사...
CVE-2012-1675
CVE-2012-1675 Oracle Database TNS Listener Poison Attack Vulnerability 오라클 데이터베이스 TNS 리스너 포이즌 공격 취약점 nmap -Pn -sT --script=+oracle-tns-poison -p 1521 192.168.2.18 https://www.integrigy.com/files/Integrigy%20Oracle%20TNS%20Poisoning%20Attacks.pdf...
CVE-2025-58443
CVE-2025-58443 https://github.com/FOGProject/fogproject에 대한 exploit POC로, 인증 우회를 통해 전체 DB 덤프가 포함된 DB를 덤프할 수 있으며, 여기에는 평문 비밀번호, 사용자 및 관리자 비밀번호 해시가 포함됩니다. 취약한 버전 : 1.5.10.1673 다음은 이 취약점을 악용할 수 있는 스크립트로, 다음 작업을 수행할 수 있습니다 : 전체 MySQL DB 덤프 SSRF 취약점 악용 서버의 파일 목록 나열 DB 덤프에는 해시된 비밀번호와 FTP 등의 평문 비밀번호가 포함...
Findsploit
Findsploit - @xer0dayz 제작 https://sn1persecurity.com 소개 Findsploit은 로컬 및 온라인 익스플로잇 데이터베이스를 빠르고 쉽게 검색할 수 있는 간단한 bash 스크립트입니다. 이 저장소는 또한 현재 디렉토리로 exploit-db 익스플로잇을 복사하는 "copysploit"과 C 익스플로잇을 자동으로 컴파일 및 실행하는 "compilesploit"을 포함합니다 예: ./copysploit 1337.c && ./compilesploit 1337.c. 이 스크립트 업데이트를 위해...