ipa-medit

ipa-medit Ipa-medit은 탈옥 없이 재서명된 ipa를 위한 메모리 검색 및 패치 도구입니다. iPhone 및 Apple Silicon Mac에서 실행되는 iOS 앱을 지원합니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에 탈옥 탐지 기능이 있지만, ipa-medit은 탈옥이 필요하지 않으므로 탈옥 탐지를 우회하지 않고도 메모리 수정이 가능합니다. Motivation 메모리 수정은 게임에서 치트를 하는 가장 쉬운 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGem 및...

CVE-2023-24059

CVE-2023-24059 PC용 Grand Theft Auto V는 공격자가 부분적인 원격 코드 실행을 달성하거나 PC의 파일을 수정할 수 있게 하며, 2023년 1월에 실제 환경에서 악용되었습니다. 인증| 복잡도| 벡터 ---|---|--- 정보 없음| 정보 없음| 정보 없음 기밀성| 무결성| 가용성 ---|---|--- 정보 없음| 정보 없음| 정보 없음 CVSS 점수: 정보 없음 참고 자료 https://twitter.com/TezFunz2/status/1616575783215964166...

CVE-2020-0022

CVE-2020-0022 Insinuator의 훌륭한 블로그 글과 코드에 큰 감사를 드립니다! Results insinuator 글에서 언급된 모든 단계와 그 이상을 완료했습니다. 이러한 단계들을 README.md 파일에 모두 담기에는 많으므로, 위에서 언급한 Insinuator의 글을 확인해 보시기 바랍니다. 이 익스플로잇은 다음 지점까지 완전히 완성되었습니다: 1. 공격자가 제어할 수 있을 만큼 충분히 큰 메모리 영역의 주소가 유출됩니다 2. 프로그램 카운터가 사용자 지정 주소를 가리키도록 수정됩니다 3. 실패 확률이 크게...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w 시리즈 SIP 전화기 - 임시 인증 우회 취약점 세부 정보 요약 여러 Mitel 제품의 HTTP 관리 웹사이트 패널에서 임시 인증 우회 취약점으로 구성됩니다. 영향 공격자가 장치 구성을 수정하고, 영향을 받는 장치에 대해 서비스 거부 공격을 수행할 수 있게 합니다. 요구 사항 사용자가 몇 분 전에, 그리고 공격자와 동일한 소스 IP에서 성공적으로 로그인했어야 합니다. 제안된 CVSS 제안된 CVSS: CVSS v4.0 점수: 7.2 CVSS...

Dji_ble_vuln

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 説明 DJIドローンは、ドローンのWi-Fiインターフェースへの接続を確立し、Wi-Fi認証情報を交換するために使用されるBluetoothインターフェースを公開しています。...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity 플러그인 CSRF 취약점 버전 Exploit – CVE-2025-31033...

MITM_Intercept

MITMIntercept Burp 및 기타 도구를 통해 SSL 및 TLS 가로채기 지원으로 비HTTP 프로토콜을 가로채고 수정하는 약간 덜 해킹적인 방법입니다. 이 도구는 연구원 및 두꺼운 클라이언트 보안 평가를 수행하는 응용 침투 테스터를 위한 것입니다. mitmrelay 프로젝트의 개선된 버전입니다. 이야기 CyberArk Labs 연구 부서의 작업의 일환으로, 우리는 TCP를 통한 SSL 및 TLS 통신을 검사하고 패킷 콘텐츠를 즉석에서 수정할 수 있는 방법이 필요했습니다. 이를 위한 많은 방법이 있습니다예를 들어, 잘...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS의 EX 시리즈 및 SRX 시리즈에 있는 J-Web의 PHP 외부 변수 수정 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 특정 환경 변수를 제어할 수 있습니다. 스크립트 사용법 $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

CVE-2026-63328

A flaw was found in Trivy, a security scanner. The plugin manager does not properly confine plugin names to their designated root directory. This allows an attacker, by persuading a user to install or run a malicious plugin, to write the plugin manifest and binary to arbitrary user-writable paths...

GeoLocation_BOF

GeolocationBOF fork & run 없이 Windows 지리위치 좌표를 검색하는 Cobalt Strike BOF입니다. 먼저 WinRT Geolocator API를 사용하고, 실패 시 레거시 ILocation API로 대체합니다. 구현 WinRT 지리위치를 사용하고 레거시 ILocation으로 대체하는 간단한 BOF입니다. 다음 레지스트리 키를 변경합니다: HKCU\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\locati...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 서문 zabbix 취약점CVE-2022-23131으로, 우연히 해외 어느 회사의 zabbix 서버를 확보하게 되었습니다. Zabbix Sia Zabbix는 라트비아 Zabbix SIAZabbix Sia 회사의 오픈소스 모니터링 시스템이며, 네트워크 모니터링, 서버 모니터링, 클라우드 모니터링, 애플리케이션 모니터링 등을 지원합니다. Zabbix Frontend에 보안 취약점이 존재하는데, SAML SSO 인증기본값 아님을 활성...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

CVE-2025-56515

CVE-2025-56515 Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 CVE-2025-56515: Fiora 채팅 애플리케이션의 교차 사이트 스크립팅XSS 취약점 취약점 개요 CVE ID : CVE-2025-56515 취약점 유형 : 교차 사이트 스크립팅XSS 공격 유형 : 원격 영향 : 코드 실행 영향받는 제품 : Fiora 채팅 애플리케이션 버전 1.0.0 공급업체 : suisuijiang 발견자 : Kaio Mendonça Pereira 공급업체 확인 : 예 참고 자료 : Fiora GitHub 저장...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

CVE-2020-11107

CVE-2020-11107 제가 발견한 CVE-2020-11107에 대한 분석입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x 7.3.16 이전, 7.4.x 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-contol.ini 파일에서 .exe 구성을 변경하여 모든 사용자관리자 포함에 대해 임의 명령 실행을 가능하게 할 수 있습니다. 이 모든 작업은 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하여 수정할 수 있도...

pmotadeee

🧠 FLATLINE - 의식 주입 프로토콜 경고: 이것은 게임이 아닙니다. 현실 해킹을 위한 인지 인터페이스입니다. 🎮 플레이 방법 기본 게임플레이 1. 이 저장소에서 의식 모듈CSV 파일을 다운로드하세요 2. 파일 업로드로 AI 인터페이스에 직접 주입 하세요 3. 아키타입 공명을 통해 가속 학습을 경험 하세요 4. 실시간으로 인지 운영체제를 진화 시키세요 게임 모드 윤리적 해커 : 기술 습득과 의식 확장을 위해 모듈을 사용하세요 현실 건축가 : 모듈을 리믹스하여 새로운 의식 패턴을 생성하세요 집단 진화 : 수정한 모듈을 생태...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

CVE-2024-28987-POC

설명 : SolarWinds Web Help Desk WHD 소프트웨어는 하드코딩된 자격 증명 취약점의 영향을 받아, 원격의 인증되지 않은 사용자가 내부 기능에 접근하고 데이터를 수정할 수 있습니다. 잠재적 영향 : CVE-2024-28987 악용 시 공격자가 SolarWinds Web Help Desk에 구현된 보안 정책을 우회할 수 있습니다. 이로 인해 민감한 데이터에 대한 무단 접근, 구성 수정, 또는 시스템 무결성을 손상시킬 수 있는 기타 악의적인 행위가 발생할 수 있습니다. Web Help Desk가 기업 및 행정 기...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php wfufiledownloader.php 파일로 접근, WordPress File Upload Solution poc, 솔루션 취약점 발생, 임의로 파일에 접근하여 조작하거나 수정할 수 있음...

cve-2023-1874

CVE-2023-1874 면책 조항 이 스크립트는 화이트 해커 및 교육 목적으로만 설계되었습니다. 귀하가 테스트할 권한이 없거나 소유하지 않은 장치에 대해 이 스크립트를 사용하는 모든 행위는 귀하의 책임입니다. 이 스크립트의 작성자는 귀하가 이 스크립트를 사용하여 수행하는 모든 행위에 대해 어떠한 책임도 지지 않습니다. 귀하의 행동은 전적으로 귀하의 책임입니다. 설명 CVE-2023-1874는 WP Data Access 플러그인 버전 5.3.7 및 이전 버전에서 발견된 취약점입니다. 공격자는 프로필 업데이트 시 wpdarole...