Crescendo

목차 1. 시작하기 2. 요구 사항 3. 구성 요소 4. 테스트 및 개발 5. 서명 6. 빌드 7. 이슈/버그/기능 8. 문제 해결 9. 할 일 시작하기 Apple은 Crescendo를 실행하기 위해 활성화해야 하는 몇 가지 새로운 보안 메커니즘을 도입했습니다. 1. 앱을 /Applications 디렉토리로 이동했는지 확인하세요. 그렇지 않으면 시스템 확장 프로그램이 로드되지 않습니다. 2. 처음 실행 시 "시작" 버튼을 클릭한 후 시스템 확장 프로그램 승인을 요청하는 메시지가 표시됩니다. 참고: 시스템 환경설정에서 허용 버튼...

whatsfoto

WhatsFoto 와츠앱에서 여러 프로필 사진을 다운로드하는 간단한 도구입니다. Chrome 확장 프로그램입니다. 설치 zip 파일이나 폴더를 다운로드하여 확장 프로그램에 드래그하세요. 개발자 모드를 활성화해야 합니다. 또는 zip 파일을 사용하세요. 사용 방법 web.whatsapp.com에 로그인하세요. 아이콘을 클릭하고 CSV 형식으로 전화번호를 입력하세요: 31600000000, 06-12345678 06으로 시작하는 번호는 316으로 대체됩니다. 모든 사진은 zip 파일에 저장됩니다. 할 일 할 일 😤 🔴 테스트 🔵 ...

checkmk-log4j-scanner

checkmk 확장 프로그램: log4j2 CVE-2021-44228 점검 이 플러그인은 logpresso/CVE-2021-44228-Scanner Apache License 2.0를 기반으로 합니다. 작동 방식 다음 5단계로 실행됩니다. 1. 모든 .jar, .war, .ear, .aar 파일을 재귀적으로 찾습니다. 2. JAR 파일에서 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 항목을 찾습니다. 3. groupId, artifactId, versio...

Bypass-File-Upload-on-Koken-CMS

Koken CMSでのファイルアップロード制限の回避 このリポジトリでは、Koken CMS - 0.22.24（認証済み）のファイルアップロード制限を回避する方法を説明しています。 Koken CMSについて Kokenは、フォトグラファー、デザイナー、アーティスト向けに設計された無料のコンテンツ管理システムです。 ウェブサイト：http://koken.me/ Koken CMSはSoftaculousでも利用可能です：https://www.softaculous.com/apps/cms/Koken ファイルアップロード制限の回避（PoC） Koken...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

CVE-2026-106416

A flaw was found in chromium-browser. A remote attacker could use social engineering techniques to trick a user into installing a crafted browser extension, resulting in code injection within the extension framework. This vulnerability allows the attacker to spoof user interface UI elements,...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

CVE-2024-21514

CVE-2024-21514 PoC 및 대량 스캐너 개요 CVE-2024-21514에 대한 PoC: OpenCart의 Divido 결제 확장 프로그램에서 SQL Injection 문제가 발견되었습니다. 이 확장 프로그램은 버전 3.0.3.9에 기본으로 포함되어 있습니다. 이 PoC는 M Ali가 제작했으며, 이 Snyk의 보안 권고를 기반으로 합니다. 사용 방법 최소 요구 사항 Python 3.6 이상 requests 라이브러리 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-21514 .py -...

BurpParamFlagger

BurpParamFlagger Burp 확장 프로그램으로, 이름이나 값이 SSRF 또는 LFI 취약점의 가능한 삽입 지점을 나타낼 수 있는 매개변수를 플래그하기 위해 수동 스캔 검사를 추가합니다. 참고: 이 확장 프로그램을 사용하려면 Burp Pro가 필요하다고 생각합니다. 이 확장은 스캐너 기능에 추가되며, Community 버전에는 포함되어 있지 않기 때문입니다. 이 확장 프로그램은 매개변수의 이름 과 해당 매개변수의 값 을 모두 확인하여 SSRF 또는 LFI의 삽입 지점이 될 수 있는 일반적인 단어나 패턴을 찾습니다. 예...

PySCTChecker

PySCTChecker 설명 도메인이 인증서 투명성Certificate Transparency을 제대로 구현하고 있는지 확인하기 위한 빠르고 간단한 Python 스크립트입니다. 구현되어 있다면 서버 측에서 인증서 투명성이 어떻게 구현되었는지 관찰할 수 있습니다. 서버가 인증서 투명성을 구현할 때, 적어도 하나의 SCT서버 TLS 인증서가 투명성 로그에 포함되었다는 증명를 제공해야 합니다. SCT는 인증서에 포함, TLS 확장, OCSP Stapling의 세 가지 방식으로 제공될 수 있습니다. PySCTChecker를 사용하면...

reflector

reflector 설명 웹사이트를 탐색하는 동안 실시간으로 페이지에서 반사 XSS를 찾을 수 있는 Burp Suite 확장 프로그램이며, 다음과 같은 기능을 포함합니다: 응답 탭에서 반사 항목 강조 표시. 이 반사에서 허용되는 기호 테스트. 반사 컨텍스트 분석. Content-Type 화이트리스트. 사용 방법 플러그인을 설치한 후에는 테스트 대상 웹 애플리케이션 작업을 시작하기만 하면 됩니다. 반사가 발견될 때마다 reflector는 심각도를 정의하고 burp 이슈를 생성합니다. 각 burp 이슈에는 반사된 파라미터에 대한 상...

CVE-2026-101023

A flaw in Gitea allows an attacker or user to maintain persistent access to the application. The OAuth2 token endpoint validates the signature and grant of a token submitted with the refresh_token grant type but fails to verify that the submitted token is specifically a refresh token . Consequent...

CVE-2016-3141

CVE-2016-3141 1. 취약점 상세 PHP 5.5.33 이전 및 5.6.x 버전 중 5.6.19 이전의 WDDX 확장 모듈에 있는 wddx.c의 Use-after-free 취약점으로, 원격 공격자가 조작된 var 요소를 포함한 XML 데이터에 대해 wddxdeserialize 호출을 트리거하여 서비스 거부메모리 손상 및 애플리케이션 충돌를 일으키거나 다른 미지정 영향을 미칠 수 있습니다. 2. 버그 개요 이는 WDDX가 XML 데이터를 처리할 때 발생하는 User After Free 버그입니다. 함수...

Gotanda

Gotanda Gotanda는 Firefox/Chrome용 OSINT오픈 소스 인텔리전스 웹 확장 프로그램입니다. 이 웹 확장 프로그램은 웹 페이지의 일부 IOCIP, 도메인, URL, SNS 등에서 OSINT 정보를 검색할 수 있습니다. 이 저장소는 공부 및 JavaScript 연습을 위한 것입니다. 아래 다운로드 링크입니다. FireFox Chrome 사용법 강조 표시된 IOC 문자열을 마우스 오른쪽 버튼으로 클릭하면 컨텍스트 메뉴가 표시됩니다. 또는 링크를 마우스 오른쪽 버튼으로 클릭해도 됩니다. 특정 엔진을 사용하여...

CVE-2023-38831

CVE-2023-38831 익스플로잇 - Bait and Switch 아카이브 생성기 개요 이 Python 스크립트는 'bait and switch' 아카이브 파일을 생성하기 위해 설계되었습니다. 교육 및 윤리적 해킹 목적으로만 사용됩니다. 이 스크립트를 사용하기 전에 필요한 권한이 있는지 확인하십시오. "bait and switch" 아카이브는 동일한 확장자를 가진 두 가지 버전의 파일을 포함하여 보안 소프트웨어가 악성 콘텐츠를 탐지하기 어렵게 만드는 아카이브입니다. 일반적으로 합법적인 파일미끼과 악성 스크립트스위치를...

extloader

extLoader アンパックされた Chromium 拡張機能を管理・配備するための小さなツールキット。 詳細は以下のブログ記事を参照してください: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways インストール 直接インストール pipx pipx install . extloader --help Python 3.10+ を対象とした分離インストールには pipx を使用してください。 開発環境のセットアップ ...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ Microsoft Edge 취약점 익스플로잇 CVE-2024-21388 이 Python 스크립트는 Microsoft Edge의 취약점CVE-2024-21388을 악용하여, 비공개...

burp-exporter

Burp Suite Community 및 Pro용 Exporter 확장 더 많은 팁과 다른 확장을 알아보려면 팔로우하세요 설명 Exporter는 요청을 파일 이나 클립보드 에 여러 프로그래밍 언어의 함수로 복사하는 Burp Suite 확장입니다. 또한 Exporter라는 탭을 추가하여 HTTP 요청을 검색할 수 있습니다. 다음으로 내보낼 수 있습니다: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request jQuery AJAX PowerShell...