Apachuk

Apachuk - Shodan을 이용한 CVE-2021-41773 Grabber Shodan을 이용한 Apache 디렉터리 트래버설 Grabber. 다음 코드에서 재작성: https://github.com/mohwahyudi/cve-2021-41773 사용 방법 pip3 install requirements.txt python3 main.py -a Shodan API 키 -k Shodan 검색 키워드 Shodan API 키? https://account.shodan.io/에 로그인/가입하여 Shodan API 키를 받으세요. ...

gpp-encrypt

gpp-encrypt 설명 이 작은 스크립트는 비밀번호를 gpp cpassword로 암호화합니다. 취약한 랩 AD를 만드는 데 유용합니다. 요구 사항 이 패키지에는 다음이 필요합니다: python3 python3 표준 라이브러리 설치 git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip install -r requirements.txt 사용법 명령줄 python3 gpp-encrypt.py Using python...

adwsdomaindump

ADWSDomainDump Active Directory 정보 덤퍼 via ADWS Active Directory Web Services. 설치 권장 설치 방법: pipx install git+https://github.com/mverschu/adwsdomaindump 또는 pipx install . 사용법 adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local Connecting to ADWS host... + ADWS port 9389 ...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928에 대한 POC. FastAdmin 인스턴스의 DB 세부 정보를 검색하려고 시도합니다. 개요 이것은 CVE-2024-7928을 위한 대량 스캔 및 익스플로잇 도구입니다: FastAdmin 1.3.3.20220121까지는 인증되지 않은 공격자가 디렉토리 트래버설을 실행할 수 있습니다. 이 도구는 이 보안 연구를 기반으로 합니다. 사용 방법 스크립트 요구 사항 설치: pip install -r requirements.txt 단일 대상: python CVE-2024-7928.py -u...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

POC-CVE-2024-8118

このリポジトリには README がありません。...

ohmybackup

ohmybackup ohmybackup - 피해자의 백업 디렉터리 및 백업 파일 스캔 ohmybackup 대상 사이트의 백업 폴더를 스캔합니다. 발견된 폴더 내에서 압축 파일을 검색합니다. 2파일 스캔 시스템을 통해 파일에 확장자와 파일명을 다양한 방식으로 추가하여 발견 가능성을 높입니다. 1 - files/extensions.txt - 파일에 새로운 확장자를 추가합니다. 예를 들어 .example 형식으로 추가하면 새 확장자에서 시도했던 모든 가능성을 다시 시도할 수 있습니다. 2 - files/files.txt - 추가한...

CVE-2024-28995

CVE-2024-28995 PoC 및 대량 스캐너 개요 이 저장소는 SolarWinds Serv-U CVE-2024-28995 디렉터리 트래버설 취약점에 대한 개념 증명PoC 및 대량 스캐너를 포함합니다. 이 취약점은 호스트 머신에서 민감한 파일을 무단으로 읽을 수 있게 합니다. 이 취약점은 Hussein Daher가 발견하여 보고했습니다. 기능 단일 대상 스캔 : 단일 URL에서 CVE-2024-28995 취약점을 스캔합니다. 대량 스캔 : 파일에서 여러 URL을 읽어 CVE-2024-28995 취약점을 스캔합니다. 멀티스레...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

Pwdlyser

Pwdlyser 공개 릴리즈를 위한 새 저장소 Pwdlyser P assw ord -Analyser는 보안 전문가와 조직이 Active Directory 도메인 계정, 데이터베이스 등의 비밀번호를 쉽게 검토하고 분석할 수 있도록 만들어진 다기능 분석 도구입니다. 두 번째 목적은 보안 컨설턴트와 침투 테스터가 주요 계정예: 도메인 관리자의 비밀번호를 식별하고, 가장 일반적인 Hashcat 문자 비밀번호 마스크를 찾아내며, 목록 내 가장 흔한 비밀번호의 추정 엔트로피를 제공하는 데 사용될 수 있도록 하는 것이었습니다. 그 결과, ...

URLextractor

URLextractor 정보 수집 및 웹사이트 정찰 사용법: ./extractor http://www.hackthissite.org/ 팁: Colorex: 출력에 색상을 추가하려면 pip install colorex를 실행하고 다음과 같이 사용하세요. ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 함수에서 사용됨. pip install tldextract 기능: 도시 및 국가와 같은 IP 및 호스팅...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 이 Python 스크립트는 사이트 목록을 생성하고 빠르게 공격할 수 있도록 해줍니다. 필수 조건 : python curl 사용법: $ python cve.py 스크립트 실행 $ "공격할 사이트를 입력하세요 =" http:victime.com/ 사이트를 목록에 추가 $ chmod +x nikmok.txt 파일에 777 권한 부여 $ ./nikmok.txt 목록에 추가된 모든 사이트에 curl 요청 실행 쉘 경로...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

ldsview

ldsview LDIF 형식의 LDAP 디렉토리 덤프를 위한 오프라인 검색 도구. 기능 LDIF 파일의 빠르고 메모리 효율적인 파싱 디렉토리에서 LDIF를 추출하기 위한 ldapsearch 명령어 생성 디렉토리 구조 표시 UAC 및 디렉토리 시간 형식 변환 설정 설정 옵션은 CLI 플래그, 환경 변수 또는 viper를 통한 설정 파일로 전달할 수 있습니다. 구성을 제공할 수 있는 다양한 방법에 대해서는 프로젝트 문서를 참조하세요. 기본적으로 ldsview는 사용자의 홈 디렉토리에서 .ldsview.json,toml,yaml 파...

spraykatz

Spraykatz Spray love around the world Index Title| Description ---|--- About| Brief Description about the tool Installation| Installation and Requirements Usage| How to use Spraykatz Changelog| Spraykatz changelog Acknowlegments| Acknowlegments About Spraykatz is a tool without any pretention abl...

CVE-2026-54121-Certighost

🛡 AI Security Tool モジュール CVE-2026-54121: Active Directory Certificate Services なりすまし Certighost AI Security Tool エコシステム向け公式セキュリティ監査モジュール 🌐 Web デモ • 📚 プロジェクトサイト • 💬 コミュニティチャット ウェブサイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 概念の概要 本モジュールは、Certighost と呼ばれる CVE-2026-54121...

CVE-2024-34474

CVE-2024-34474 Clario 2024-04-11 기준 Windows Desktop 버전는 %PROGRAMDATA%\Clario에 대해 약한 권한을 가지며, 해당 위치에서 DLL을 SYSTEM 권한으로 로드하려고 시도합니다. 설명: Clario for Windows 데스크톱 애플리케이션은 사용자가 안티바이러스 검사를 수행할 때 C:\ProgramData\Clario\ 및 C:\ProgramData\Clario\Engines\에서 존재하지 않는 DLL 라이브러리를 로드하려고 시도합니다. DLL 파일은 존재하지 않으며, ...

cve-2024-3552

설명 Plugin Web Directory Free WordPress 1.7.0 미만 버전에는 SQL Injection 취약점이 존재합니다. AJAX 실행 함수가 적절히 필터링/새니타이즈되지 않아 공격자가 SQL 쿼리를 무효화하거나 UNION, 시간 기반, 오류 기반 절을 삽입할 수 있습니다. 컨텍스트 Wordpress 버전 5.8 Plugin web-directory-free 버전 1.6.9 MySQL 버전 5.7 소스 코드 파일 ajax-controller.php → 클래스 w2dcajaxcontroller → 함수...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port 대상 배치 스캔 - 디렉터...

macos_app_structure

macOS入門 - macOSアプリの構造 LinuxやWindowsからmacOSに移行すると、まるで未知の土地を歩いているような気分になるかもしれません。 Linuxはオープンソースであり、Windowsはドキュメントが充実していて非常に人気があります（そしてmacOSはどちらでもありません）。そのため、macOSは時に手強く感じられることがあります。 このブログ記事では、macOSで最初に気づくであろういくつかのこと、つまり「アプリ、どこもかしこもアプリ！」について説明したいと思います。 アプリとプロセス（タスク？）...