YesWiki Archived Revision - Cross-Site Scripting

YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append an XSS payload after a valid revision timestamp. id: CVE-2026-52773 info: name: YesWiki...

Fudge

Fudge 저는 피싱 공격에서 파일 내용을 base64로 인코딩하고, 이를 HTML 파일에 넣어 사용자가 HTML 파일을 열 때 디코딩되어 드롭되도록 하는 방법으로 성공을 거둔 적이 있습니다. 사용법 Windows 64비트 및 Linux 64비트용으로 미리 컴파일된 바이너리가 릴리스 탭에서 제공됩니다. Go 바이너리이므로 실행 권한을 부여하고 실행하는 것 외에는 아무것도 필요하지 않습니다. 시스템에 Go가 설정되어 있다면 다음 명령어로 리포지토리에서 최신 버전을 다운로드할 수 있습니다: go get...

yaralyzer

THE YARALYZER 바이너리 데이터 및/또는 텍스트에서 발견된 모든 정규식 일치 그리고 더 섹시하고 비밀스러운 사촌인 YARA 일치를 시각적으로 검사합니다. 일치된 바이트에 다양한 문자 인코딩을 강제로 적용했을 때 어떤 일이 일어나는지 확인하세요. 색상과 함께. 빠른 시작 pipx install yaralyzer YARA 규칙 파일로 스캔: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 임의의 정규식으로 스캔: yaraly...

NOW

NØW — ワードベースのシェルコードエンコーダー シェルコードを自然な英文散文としてエンコードします。正しい文章とパスワードがあれば、元にデコードできます。 NØWとは？ NØW （Natural Output Words）は、生のシェルコードバイトを人間が読める英語テキストに変換するC言語製ツールです。コードワードの単純なリストか、文と段落からなる自然な英文散文のどちらかを出力できます。出力は、16進ダンプやbase64の塊ではなく、普通の文章のように見えます。 すべてのバイト値（0x00–0xFF）は、指定した秘密の文章...

ZipExec

ZipExec ZipExec는 바이너리 기반 도구를 비밀번호로 보호된 zip 파일로 감싸는 Proof-of-ConceptPOC 도구입니다. 이 zip 파일은 base64로 인코딩되어 문자열로 변환되고, 디스크에 다시 생성됩니다. 이 인코딩된 문자열은 JScript 파일에 로드되어 실행되면, 디스크에 비밀번호로 보호된 zip 파일을 다시 생성하고 실행합니다. 이 과정은 COM 객체를 사용하여 Windows의 GUI 기반 함수에 접근하고, 생성된 JScript 로더를 통해 zip 내부의 로더를 압축 해제 없이 실행함으로써 프로그래...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

static_asm

staticasm A header-only C++20 library for compile-time x86/x86-64 instruction encoding. This project is dual-licensed under the Boost Software License 1.0 and the MIT License. You may choose either license. Purpose Learning x86 assembly encoding in a practical and fun way Generating assembly...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429에 대한 PoC - Eclipse Jetty 11.0.5 민감한 파일 노출 인코딩된 URI를 사용하여 WEB-INF 디렉터리 내 파일 접근 테스트 환경 설정 전제 조건: 시스템에 Docker와 docker-compose 설치 Debian 기반 배포판예: Ubuntu, Kali Linux 등의 경우 다음 명령어를 사용하세요 apt install docker.io apt install docker-compose Windows, Mac 및 기타 배포판의 경우 다음 가이드를 참조하세...

CVE-2020-13933

CVE-2020-13933 ラボ shiro 1.6.0 認証バイパス脆弱性 PoC http://127.0.0.1:8080/res/%3bpoc ラボ環境 コード説明 ShiroConfig.java： 権限設定。/res/ リソースへのリクエスト時に、302でログインページにリダイレクトし認証を行う。 NameController.java： ・ /res/name： name という名前のリソースをリクエスト（認証をトリガー） ・ /res/： リソースをリクエストしない（認証をトリガーしない） ラボ検証...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

shellme

shellme シェルコードやオペコードを素早く必要なときに使えるようにするためです。これは本質的に、nasm/objdumpの呼び出しを簡単なスクリプトにまとめたものです。 bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional arguments: -h, --help show this help message and exit -n FILE nasm or object file -o OUTPUT outpu...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- 1. 저장소를 클론합니다. 2. pip install -r requirements.txt 3. python3 bat.py 사용...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

covert-tube

covert-tube Youtube에 동영상을 업로드하여 원격으로 시스템을 제어하는 프로그램입니다. Python을 사용하여 동영상과 리스너를 생성하며, 제가 읽던 일부 악성코드를 모방합니다. 간단한 텍스트로 구성된 프레임, 평문 QR 코드 또는 AES 암호화를 사용한 QR 코드로 동영상을 만들 수 있습니다. 참고: 이 PoC는 covert-control 프레임워크에 추가되었습니다. 이 프레임워크를 사용하면 OneDrive, Google Drive 및 Telegram을 통해서도 동일한 작업을 수행할 수 있습니다. 대상이...

keypair

keypair 순수 JS로 RSA PEM 키 쌍 생성 사용법 var keypair = require'keypair'; var pair = keypair; console.logpair; 출력 $ node example.js public: '-----BEGIN RSA PUBLIC...

CVE-2021-42013

CVE-2021-42013 취약한 서비스 설치 여러 옵션: 1. Docker 컨테이너 docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t apache2450cve-2021-42013 . docker run -d -p...

DrupalCVE-2018-7602

Drupal 원격 코드 실행 취약점 CVE-2018-7602 영향 소프트웨어: drupal 방법: URL의 을 두 번 인코딩하여 sanitize 함수 필터 우회 효과: 임의 명령 실행 취약점 환경 다음 명령을 실행하여 drupal 7.57 환경을 시작합니다: docker-compose up -d 환경이 시작된 후 http://your-ip:8081/에 접속하면 drupal 설치 페이지가 나타납니다. 기본 설정으로 다음을 진행하여 설치합니다. mysql 환경이 없으므로 설치 시 sqlite 데이터베이스를 선택할 수 있습니다. 취...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs의 HTTP 요청 스머글링 PoC CVE-2020-8287 src/index.js header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Jan 2021 09:55:33...

Security Bulletin: Multiple Vulnerabilities in Hyper-Converged Database 1.2

Summary Multiple vulnerabilities were addressed in Hyper-Converged Database version 1.2.7 Vulnerability Details CVEID:CVE-2026-42583 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Lz4FrameDecoder allocates a ByteBuf of...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 Captfencoder는 오픈소스 고속 크로스 플랫폼 네트워크 보안 도구 모음으로, 네트워크 보안 관련 코드 변환, 고전 암호학, 암호화, 비대칭 암호화, 기타 도구를 제공하며, 다양한 온라인 도구를 통합합니다. CaptfEncoder V3는 Rust로 개발되었으며, 실행 파일이 더 작고 빠르며 성능이 더 우수하고 강력합니다. CaptfEncoder V3는 스크립트 확장을 지원합니다. 지원 운영 체제 Windows LinuxCentos,Ubuntu... MacOS...