CVE-2024-39700-PoC

CVE-2024-39700 개념 증명 이 템플릿을 사용하여 테스트 옵션으로 생성된 리포지토리에는 RCE 취약점이 있는 update-integration-tests.yml 워크플로우가 포함됩니다. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit 작업 결과: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 결과 이것은 제 버그가 아니며, 저는 단지 ...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 이전 버전에서 인증된 원격 코드 실행 취약점입니다. 관리자 파일 관리자admin.php?action=files는 파일 확장자를 검증하지 않아 .phar 파일 업로드를 허용하며, Apache는 이를 PHP로 실행합니다. 이 엔드포인트를 통해 웹쉘을 업로드하면 웹 서버 사용자 권한으로 RCE가 발생합니다. 작동 방식 1. 제공된 관리자 비밀번호를 사용하여 인증합니다. 2. 관리자 파일 관리자를 통해 shell.phar로 PHP 웹쉘을 업로드합니다. 3...

CVE-2025-61304

CVE-2025-61304 "조작된 IP 주소를 통한 Dynatrace ActiveGate ping 확장 프로그램최대 1.016의 OS 명령 주입 취약점" 내부적으로 ping 확장 프로그램은 Windows 명령 프롬프트를 사용하여 ping을 수행합니다. Test Target Host 입력 필드의 길이도 1024자입니다. IP 주소 뒤에 '&'를 사용하기만 하면 ActiveGate가 실행할 추가 명령을 작성할 수 있습니다. Dynatrace에 보고되었으며 다음 커밋으로 수정되었습니다:...

faraday_zap

JDK가 설치되어 있어야 합니다. Ubuntu 버전의 경우 다음을 사용할 수 있습니다. sudo apt install default-jdk 개발 환경 설정 zap-extensions 저장소를 클론합니다 clone https://github.com/zaproxy/zap-extensions/ faraday 폴더를 zap-extensions/addOns에 추가합니다 "faraday"를 settings.gradle.kts에 추가합니다 빌드 ./gradlew addOns:faraday:build Zap에 추가 파일 드롭 메뉴로 이동합니...

Berserko

Berserko - Burp Suite용 Kerberos 인증 NCC Group Plc가 오픈소스로 공개함 - http://www.nccgroup.trust/ Richard Turnbull이 개발, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko AGPL 라이선스로 공개됨, 자세한 내용은 LICENSE 참조 ❗ 중요 참고 사항 ❗ Berserko의 추가 개발은 https://github.com/rteatea/Berserko에서...

AutoRepeater

AutoRepeater: Burp Suite를 이용한 자동화된 HTTP 요청 반복 tl;dr Extender에서 AutoRepeater.jar를 가져오세요. 간단한 지침 AutoRepeater는 정의된 치환replacement에 의해 변경된 요청만 다시 전송합니다. AutoRepeater가 특정 탭에 설정된 조건과 일치하는 요청을 수신하면, 먼저 정의된 모든 기본 치환base replacement을 요청에 적용한 다음, 각 정의된 치환에 대해 기본 치환이 수행된 요청을 복사하고 해당 치환을 요청에 적용합니다. 소개 Burp...

blackboxprotobuf

Blackbox Protobuf 이제 Blackbox Protobuf는 PyPi에서bbpb라는 이름의 공식 패키지를 제공합니다. blackboxprotobuf 패키지는 이전 포크입니다 설명 Blackbox Protobuf는 일치하는 protobuf 정의 없이 인코딩된 Protocol Buffers protobuf를 다루기 위한 도구 모음입니다. Protobuf는 Google의 바이너리 직렬화 형식으로, JSON이나 XML과 같은 형식보다 더 효율적인 대안으로 사용할 수 있습니다. 개발자는 .proto 파일에 메시지 형식을 정의...

Extractor

직접 컴파일하고 싶지 않은 사람들을 위한 설치 방법: 1. Maven에서 Google의 GSON 라이브러리를 다운로드한다. http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Burp의 Extender/Options/Java Environment 에서 Google의 GSON 라이브러리를...

MAL-2026-17422 Malicious code in shortneer (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4960c121d2fbf6337d33df0c6a304f4f3e968d18c64614c323ac5f8389020bab The package ships a macOS arm64 Rust-compiled Python extension core.abi3.so fronted by a thin wrapper lb.py. The only exposed Python function,...

Malicious code in shortneer (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4960c121d2fbf6337d33df0c6a304f4f3e968d18c64614c323ac5f8389020bab The package ships a macOS arm64 Rust-compiled Python extension core.abi3.so fronted by a thin wrapper lb.py. The only exposed Python function,...

LoggerPlusPlus

Logger++ Burp Suite용 고급 로깅 개발: Corey Arthur 최초 개발: Soroush Dalili NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/ AGPL-3.0 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. 설명 Logger++는 Burp Suite용 멀티스레드 로깅 확장 프로그램입니다. 모든 Burp Suite 도구의 요청과 응답을 로깅하는 것 외에도, 고급 필터를 정의하여 흥미로운 항목을 강조하거나 필터와 일치하는 로그만 표시하도록 로그를...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example keylogger js를 Safari Extension해당 부분 완료을 통해 주입injection, 현재 작업 중하는 방법에 대한 예제...

CVE-2024-21546

UniSharp Laravel Filemanager 未認証RCE CVE-2024-21546 このリポジトリには、UniSharp/laravel-filemanager パッケージ（バージョン file-getClientOriginalExtension; if inarray$extension, $unallowedextensions throw new \Exception'File extensi...

burp-jq

Burp JQ HTTP 메시지 뷰어의 JSON 콘텐츠에 jq 쿼리를 적용하기 위한 Burp 확장 프로그램입니다. 빌드 $ gradle fatJar 크레딧 Burp JQ는 jq의 Java 구현체인 jackson-jq에 의존합니다. jq jackson jackson-jq...

GadgetProbe

설명 방금 Java 역직렬화 버그를 발견했고, 모든 ysoserial 페이로드를 실행했는데.... 아무것도 나오지 않았나요? 이제 어떻게 해야 할까요? 완전히 눈이 먼 상태에서 가젯 체인을 디버깅하거나 어떻게 구축할 수 있을까요? 원격 클래스패스에 빛을 비추고 모든 이들의 버그 심각도를 높여주는 도구, GadgetProbe를 소개합니다! GadgetProbe는 Java 클래스 워드리스트를 받아 직렬화된 DNS 콜백 객체를 출력하고, 원격 클래스패스에 숨어 있는 것이 무엇인지 보고합니다. Burp 확장 프로그램 사용법 Burp ...

CVE-2026-64788

CVE-2026-64788 — IOGPUFamily Use-After-Free Component: IOGPUFamily kernel extension com.apple.iokit.IOGPUFamily Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Use-After-Free in IOGPUDevice::createresourceiosurface Impact: Kernel memory corruption; UAF...

burpFakeIP

burpFakeIP ダウンロードはこちら：Releases 2021/09/24 1. M00nBack氏から報告されたバグを修正しました。 2. AutoXFFのスイッチを追加し、AutoXFFはデフォルトで無効に設定しました。プラグインに各リクエストヘッダーへランダムなXFFリクエストヘッダーを追加させたい場合は、右クリックメニューでONを選択して有効にしてください。 2021/05/21...

JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab's PyPI extension manager runs python -m pip uninstall with the extension name taken from the request body. ExtensionHandler.post validates the name for cmd=install but not for cmd=uninstall, so a name that begins with - reaches the command line and pip reads it as an option rather than...

PYSEC-2026-4055 JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab's PyPI extension manager runs python -m pip uninstall with the extension name taken from the request body. ExtensionHandler.post validates the name for cmd=install but not for cmd=uninstall, so a name that begins with - reaches the command line and pip reads it as an option rather than...

PYSEC-2026-4047 djust has an authorization bypass on the WebSocket/SSE mount path

Impact The live WebSocket transport authorizes a mount via checkviewauth, not Django's View.dispatch chain. As a result, standard Django authorization — LoginRequiredMixin, PermissionRequiredMixin, UserPassesTestMixin, @methoddecoratorloginrequired, name="dispatch", and custom dispatch guards — a...