CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS Exploit 제목: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS 날짜: 2022-06-09 Exploit 제작자: Hamdi Sevben 공급업체 홈페이지: https://code-projects.org/intern-record-system-in-php-with-source-code/ 소프트웨어 링크:...

POC_CVE-2024-40492

CVE-2024-40492: 저장형 XSS에서 ATO까지 설명 저장형 크로스 사이트 스크립팅XSS은 일반적으로 웹 애플리케이션에서 발견되는 보안 취약점 유형입니다. 공격자가 악성 스크립트를 웹 애플리케이션에 주입할 수 있고, 해당 스크립트가 서버에 저장될 때 발생합니다. 다른 사용자가 악성 스크립트가 포함된 데이터에 접근하면 해당 스크립트가 사용자의 브라우저에서 실행됩니다. 재현 단계 1. https://app.heartbeat.chat/ 로 이동합니다. 2. 다음 세부 정보로 계정을 생성합니다: 이름:...

HintInject

HintInject HintInject은 제가 PE 파일과 Import Directory Table 구조를 가지고 실험하면서 개발한 셸코드 임베더 및 로더입니다. 로더 실행 파일에 가짜로 추가된 DLL 엔트리의 Import Lookup Table을 통해 접근 가능한 Hint/Name Table 항목에 셸코드를 덩어리로 넣습니다. 로더는 이 덩어리들을 병합하여 셸코드를 실행합니다. 이 기술이 새로운 것인지는 모르지만 재미로 공유하고 싶었습니다. DLL 로딩 프로세스 HintInject가 어떻게 작동하는지 설명하기 전에, Stac...

The vulnerability of the FOQUZ platform, related to incorrect restrictions on path names in the catalog, allows attackers to compromise the accessibility of protected information.

The vulnerability of the FOQUZ platform is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability could allow a malicious actor to compromise the accessibility of the protected information...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

RiskySPN

RiskySPNs RiskySPNs는 SPN서비스 사용자 이름과 관련된 계정을 탐지하고 악용하는 데 초점을 맞춘 PowerShell 스크립트 모음입니다. 이 모듈은 청팀이 잠재적으로 위험한 SPN을 식별하는 데 도움을 줄 뿐만 아니라, 적팀이 Kerberos 및 Active Directory를 활용하여 권한을 상승시키는 데에도 사용할 수 있습니다. 자세한 정보: http://www.cyberark.com/blog/service-accounts-weakest-link-chain/ 사용법 모듈 설치 Import-Module...

uc_httpd_exploit

uc httpd exploit lighthttpd py3로 만든 간단한 uc httpd 익스플로잇입니다. 이 익스플로잇은 CVE-2014-2324를 기반으로 작성되었습니다. 설명 lighttpd 1.4.35 이전 버전의 1 modevhost 및 2 modsimplevhost에서 발생하는 다중 디렉터리 트래버설 취약점으로, 원격 공격자가 호스트 이름에 포함된 .. 점 두 개을 통해 임의 파일을 읽을 수 있습니다. 이는 requestcheckhostname과 관련됩니다...

CVE-2023-38831

CVE-2023-38831 이것은 6.23 이전의 모든 WinRAR 버전에 영향을 미치는 CVE-2023-38831 익스플로잇을 생성하는 사용하기 쉬운 도구입니다. CVE-2023-38831 익스플로잇에 대한 추가 정보 6.23 이전의 RARLAB WinRAR은 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 할 때 공격자가 임의 코드를 실행할 수 있도록 허용합니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 정상 파일과 동일한 이름을 가진 폴더가 포함될 수 있고, 정상 파일에만 접근하려고 할 때 폴더의...

CVE-2017-1000367

CVE-2017-1000367 리눅스용 Sudo의 getprocessttyname에서 취약점을 발견했습니다. 이 함수는 "/proc/pid/stat" man proc을 열고 필드 7ttynr에서 tty의 장치 번호를 읽습니다. 안타깝게도 이러한 필드는 공백으로 구분되며 필드 2comm, 명령어의 파일 이름에는 공백이 포함될 수 있습니다CVE-2017-1000367. 예를 들어, 심볼릭 링크 "./ 1 "을 통해 Sudo를 실행하면 getprocessttyname이 sudottynamedev를 호출하여 내장 searchdevs에...

dnsgen

DNSGen 2.0 - 高度なDNSネームパーミュテーションエンジン 🚀 DNSGenは、セキュリティ研究者やペネトレーションテスター向けに設計された、強力で柔軟なDNS名パーミュテーションツールです。サブドメインの発見やセキュリティ評価を支援するために、インテリジェントなドメイン名バリエーションを生成します。 ✨ 特徴 🔍 スマートなドメイン名パーミュテーションエンジン 🚄 迅速な評価のための高速生成モード 📝 コメント付きカスタムワードリストのサポート 🎯 既存ドメインからのインテリジェントな単語抽出 🔧 複数のパーミュテーション手法 🌍 クラウド対応パターンと最新の命名規則 🚀...

cve-2023-40429-ez-device-name

HostName 개요 HostName은 제3자 앱이 com.apple.developer.device-information.user-assigned-device-name 권한 없이 사용자의 기기 이름에 접근할 수 있는 방법을 보여주는 샘플 애플리케이션입니다. 세부 사항 iOS 16에서 Apple은 제3자 앱이 기기 이름으로 사용자를 지문fingerprinting하는 것을 방지하기 위해 com.apple.developer.device-information.user-assigned-device-name 권한을 추가했습니다. 그러나 ...

android-reverse-engineering-skill

Android 리버스 엔지니어링 및 API 추출 — Claude Code 스킬 Android APK/XAPK/JAR/AAR 파일을 디컴파일하고 앱에서 사용하는 HTTP API Retrofit 엔드포인트, OkHttp 호출, 하드코딩된 URL, 인증 패턴를 추출하여 원본 소스 코드 없이도 이를 문서화하고 재현할 수 있는 Claude Code 스킬입니다. 최상의 Kotlin 지원 : 최신 Android 앱은 Kotlin/KMP로 작성되며 R8로 심하게 난독화됩니다. 이 스킬은 R8이 제거할 수 없는 메타데이터에서 원래 Kotlin...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에서의 명령 주입 취약점 개요 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인자를 조작하면 OS 명령 주입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의...

CVE-2019-14322-scanner

CVE-2019-14322-스캐너 Pallets Werkzeug 0.15.4까지에서 취약점이 발견되었습니다. 이는 중요critical로 선언되었습니다. 이 취약점은 Windows 구성 요소의 SharedDataMiddleware 함수에 영향을 미칩니다. 알 수 없는 입력을 통한 조작으로 디렉터리 트래버설 취약점이 발생합니다. 이 취약점에 대한 CWE 정의는 CWE-22입니다. Pallets Werkzeug 0.15.5 이전 버전에서 SharedDataMiddleware는 Windows 경로명에서 드라이브 이름예: C:을 잘못...

s2-062

s2-062 원격 코드 실행 S2-062 CVE-2021-31805 검증 POC 검증 방식 vulfocus 타겟장 문제 POC는 s2-061 타겟장을 검증하는 것으로, 파라미터는 id이고, 새 타겟장의 파라미터는 name입니다. id라고 판단한 주된 이유는 Windows와 Linux에서 공통적인 명령어 반환 판별 특징을 생각해낼 수 없었기 때문입니다. 타겟장은 응답이 없는 것으로 보이므로 명령어 출력을 볼 수 없습니다. 하지만 리버스 쉘 및 DNSlog 탐지는 가능합니다. 응답이 없는 경우...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

eavesarp

Eavesarp ARP 요청을 분석하여 서로 통신할 가능성이 있는 호스트를 식별하는 정찰 도구입니다. 이는 LLMNR/NBNS가 이름 해결에 사용되지 않는 골치 아픈 상황에서 유용합니다. 제공: 요구 사항/설치 Kali 또는 기타 Debian 기반 Linux 배포판에서만 작동합니다 eavesarp는 Python3.7 및 Scapy가 필요합니다. Python을 설치한 후 다음을 실행하여 Scapy를 설치하세요: python3.7 -m pip install -r requirements.txt 일반 사용법 ARP 요청 캡처 참고:...

IDARustDemangler

IDA Rust Demangler このプロジェクトは、Rustの関数名をデマングルし、IDA用に正規化するスクリプトを提供します。これにより、コードが読みやすく、理解しやすくなります。 必要条件 Python 3.x IDA Pro 7.x 以降 依存関係 このスクリプトで使用されるデマングルアルゴリズムは、rs-dml バイナリに基づいています。あらかじめインストールされていることを確認してください。 インストール プラグインのインストールは簡単なプロセスです。plugin/...

pretender

pretender 릴레이 공격을 위한 MitM 조력자로서 DHCPv6 DNS 탈취 및 mDNS, LLMNR, NetBIOS-NS 스푸핑을 제공합니다 pretender는 RedTeam Pentesting이 개발한 도구로, 스푸핑된 로컬 이름 확인 및 DHCPv6 DNS 탈취 공격을 통해 중간자Machine-in-the-Middle 위치를 확보합니다. pretender는 주로 Windows 호스트를 대상으로 하며, 릴레이 공격에 사용하기 위해 제작되었지만 Linux, Windows 및 Go가 지원하는 모든 플랫폼에 배포할 수...