pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit 기술적 세부 사항에 들어가기 전에, 다음에서 간단한 요약을 시청할 수 있습니다: https://www.youtube.com/watch?v=TLa2VqcGGEQ 에피소드 1. 파일 | 블로그 | 비디오 왜 연구 대상으로 sudo를 선택했나? 2. 파일 | 블로그 | 비디오 AFL을 사용한 퍼징이 작동하는 방식 3. 파일 | 블로그 | 비디오 AFL 퍼징 문제 해결 4. 파일 | 블로그 | 비디오 퍼징으로 버퍼 오버플로우 찾기 5. 파일 | 블로그 | 비...

fuzzing

libfuzzer-workshop "C/C++ 프로젝트의 모던 퍼징" 워크숍의 자료입니다. 이 워크숍의 첫 버전은 ZeroNights'16 보안 컨퍼런스에서 발표되었습니다. 면책 조항 이 워크숍은 원래 2016년에 개발되었습니다. 오늘날2021년 이후에는 libFuzzer가 수년간 크게 발전했기 때문에 워크숍의 실습 부분이 바로 작동하지 않을 수 있습니다. 워크숍의 이론 부분은 여전히 좋은 학습 자료이지만, 실습 수업의 경우 libFuzzer tutorial의 가장 최신 버전을 따르는 것이 좋습니다. 요구 사항 2-3시간...

LibPNG_OSS-Fuzz

libpng 퍼징 및 취약점 분석 그룹 보안 연구 프로젝트 퍼징Fuzzing이란: 퍼징은 프로그램에 유효하지 않거나 예상치 못한 또는 무작위 데이터를 입력으로 제공하여 버그와 취약점을 발견하는 자동화된 소프트웨어 테스트 기법입니다. 커버리지 기반 퍼징Coverage-guided fuzzing은 코드 커버리지 피드백을 활용하여 다양한 실행 경로를 지능적으로 탐색합니다. OSS-Fuzz 소개: OSS-Fuzz는 Google의 오픈소스 소프트웨어 대상 지속적 퍼징 서비스입니다. LibFuzzer 및 기타 퍼징 엔진을 사용하여 중요한...

bugbounty-arsenal-resources

BugBounty Arsenal 리소스 버그바운티 헌터와 웹 보안 연구자를 위한 선별된 워크플로, 도구 및 참고 자료. BugBounty Arsenal이란? BugBounty Arsenal은 리콘 워크플로, 엔드포인트 발견 및 보안 테스트 유틸리티에 중점을 둔 실용적인 웹 테스트 플랫폼입니다. 목표는 복잡한 로컬 설정 없이 반복적인 웹 테스트 작업을 간소화하는 것입니다. 기능 리콘 워크플로 엔드포인트 발견 서브도메인 열거 퍼징 지원 보고 도구 웹 테스트 유틸리티 라이브 데모 https://bugbounty-arsenal.net...

ReconHound

ReconHound ReconHound는 침투 테스터, 버그 바운티 헌터 및 윤리적 해커를 위해 제작된 Python 기반 웹 정찰 도구입니다. 숨겨진 경로, 파일, 서브도메인, 쿼리 매개변수, 가상 호스트 및 퍼징 가능한 엔드포인트를 식별하는 데 도움을 주며, 심층 웹 정찰을 위한 다목적 솔루션입니다. 기능 고속 웹 열거를 위한 멀티스레드 스캐닝 지원: 디렉토리 및 파일 발견 서브도메인 열거 Host 헤더를 통한 가상 호스트 탐지 쿼리 매개변수 퍼징 사용자 정의 FUZZ 플레이스홀더를 사용한 URL 내 어디든 퍼징 결과를 JS...

XXStrike

XXStrike cat README.md ⚡ XXStrike v2.0 次世代XSS（クロスサイトスクリプティング）スキャナー＆ファジングスイート 開発者: Maxod anonmoty 🔰 公式リポジトリ: https://github.com/anonmoty/XXStrike 概要 • 主な機能 • モジュール • インストール • 使用方法 • 比較 • 免責事項 📌 概要 XXStrike...

CVE-2019-14079

Android에서의 USB 장치 퍼징 CVE-2019-14079 이 블로그 포스트는 USB 장치 퍼징을 통해 제 안드로이드 기기MI A2 - 순정 안드로이드 실행에서 발견한 간단한 버그에 관한 것이며, Google에서 높은 심각도로 분류했습니다. 이 버그는 Qualcomm USB 드라이버에 있었으며, 이후 패치되어 2020년 3월 Android 보안 게시판에 공개되었습니다. 이 취약점은 조작된 USB 요청을 안드로이드 폰에 보내면 안드로이드 커널이 충돌하여 폰이 재시작됩니다. 이 버그는 USB 가젯 "core.c"에서 초기화되...

Scannerweb

Scannerweb Python3로 작성된 취약점 스캐너입니다. 대상 웹사이트의 모든 URL을 퍼징Fuzz한 후 취약점을 스캔합니다. 스크린샷 /opt 디렉토리로 이동 선택 사항 cd /opt/ 이 저장소를 클론 git clone https://github.com/Khalidhusain786/Scannerweb.git scannerweb 폴더로 이동 cd Scannerweb 의존성 설치 sudo apt install python3-pip pip3 install -r requirements.txt GoBuster 설치 더 많은 ...

peafl64

개요 peafl64는 Windows의 x64 PE를 위한 정적 계측 도구입니다. 정적 계측은 실행 파일을 편집하고 특정 위치에 코드를 추가하는 기법입니다. 이 계측은 바이너리의 모든 기본 블록 시작 부분에 코드를 추가하여 AFL 호환 방식으로 실행 흐름을 기록합니다. 이를 통해 소스 코드에 접근하지 않고도 UsermodeWinAFL 사용 및 KernelmodekAFL 사용에서 바이너리를 퍼징할 수 있습니다. Windows 바이너리를 퍼징하는 다른 방법도 있지만, 이 프로젝트에서는 가장 빠른 방법인 정적 계측에 집중하기로 했습니...

kernel-c-to-rust-spike

Kernel C-to-Rust hardening spike: UVC descriptor parser Can a security-critical Linux kernel C parser be hardened by rewriting it in Rust, with the rewrite shown equivalent to the original and then formally verified? This spike runs the full loop on one target: the UVC video descriptor parser...

umberto

Umberto Umbertoは、一般的な構造化データ（JSON、XML、X.509など）を変異させるために設計されたライブラリであり、この機能をラップするコマンドラインアプリケーションです。さまざまな変異を適用したり、まったく新しい値を合成したり、既存の変異器（例: Radamsa）を構造コンポーネントに適用したりできます。文法ベースのファジングを行おうとしているなら、非常に役立つでしょう。おそらく、例を見るのが最も理解しやすいです： echo -n ""a": 1, "b": 2, "c": "test"" | umberto-mutate json knuth all...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2024-1441

이 저장소는 CVE-2024-1441 발견 과정의 퍼징fuzzing 및 분석 프로세스를 재현하기 위해 만들어졌습니다. 사용된 11가지 명령어 패키지 설치를 위한 2개 명령어 apt-get update apt-get install git 명령어 1개 git clone 빌드 명령어 4개 meson ninja make cargo build 환경 변수 설정을 위한 1개 명령어 export 퍼징 실행을 위한 1개 명령어 afl-fuzz 크래시 분석을 위한 2개 명령어 casr-afl casr-cli 환경 준비 Docker 컨테이너 실행...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — WordPress の Ninja Forms File Upload パストラバーサル問題に対するマルチスレッド脆弱性スキャナです。 説明 main.py は WordPress ターゲットのリストをスキャンし、Ninja Forms File Uploads プラグインが CVE-2026-0740 の影響を受けるかどうかを判定します。簡単な流れ: 1. URL を正規化（http/https、末尾のスラッシュを除去） 2. トップページの nfpluginsettings.js マーカーによるプラグイン検出 3...

dtls-fuzzer

dtls-fuzzer 는 DTLS 서버의 프로토콜 상태 퍼징을 수행하는 Java 도구입니다. 구체적으로 다음과 같은 기능을 지원합니다: 1. 알파벳이 주어지면 로컬 DTLS 서버 구현의 모델을 자동으로 생성할 수 있습니다. 2. 테스트입력 시퀀스와 알파벳이 주어지면 DTLS 서버 구현에서 테스트를 실행할 수 있습니다. 3. 여러 학습 실행을 포함하는 배치 학습 작업을 실행할 수 있습니다. dtls-fuzzer 는 DTLS 메시지를 생성/구문 분석하고 상태를 유지하기 위해 TLS-Attackertlsattacker를 사용합니다...

clif

clif clif는 명령줄 인터페이스CLI 애플리케이션 퍼저로, 웹에서 wfuzz나 ffuf가 하는 역할과 거의 같습니다. sudo 취약점 CVE-2021-3156과, 여러 이유로 Google의 afl-fuzz가 무제한 인자 또는 옵션 지정을 허용하지 않는다는 사실에서 영감을 받았습니다. 사용법 clif -e -w , -n -s -a "argswithmarks" -e - executable -w - wordlist -a - arguments as string -n - number range -s - list of strings...

test-fuzz

test-fuzz test-fuzz は、afl.rs を使ったファジングに関連する特定のタスクを自動化するための Cargo サブコマンドおよび Rust マクロのコレクションです。具体的には以下を含みます: ファジングコーパスの生成 ファジングハーネスの実装 test-fuzz は、これらのタスクを部分的に Rust のテスト機能を利用して実現します。たとえば、ファジングコーパスを生成するために、test-fuzz は cargo test の実行中に対象関数が呼び出されるたびに、その引数を記録します。同様に、test-fuzz はファジングハーネスを、cargo-test...

vUSBf

vusbf-Framework / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / / // / / / // // / / // ,/ ///// A KVM/QEMU based USB-fuzzing framework. Sergej Schumilo, OpenSource Security Spenneberg 2015...

CVE-2003-0264_EXPLOIT

CVE-2003-0264익스플로잇 Seattle Lab Mail SLmail 5.5 - POP3의 버퍼 오버플로우 Simple STACK BAsed BUffer Overflow Step By Step 1 애플리케이션 퍼징 In the very First Step we will Fuzz The Application With a Simple Spike Script meanwhile we wil also have SLmail attachedand running to immunity Debugger Spike에 대한 자세한...

dns_client_fuzzing

Microsoft Windows DNS 클라이언트 퍼징 CVE-2026-41096의 중요 취약점이 발견된 후, 저는 이 문제에 도전하기로 결정했습니다...