CVE-2023-25203

CVE-2023-25203: SSRF서버 측 요청 위조 공격에 취약한 애플리케이션 설명 CVE-2023-25203은 Therefore 솔루션 내 취약점을 식별합니다. 이 솔루션은 업로드된 파일을 PDF 형식으로 변환하기 위해 Aspose 소프트웨어를 사용하기 때문에 SSRF서버 측 요청 위조 공격에 취약합니다. 이 소프트웨어는 다양한 파일 형식을 처리할 수 있는 기능이 있어, 애플리케이션이 불필요한 확장자를 적절히 필터링하지 못할 때 위험이 발생합니다. 소프트웨어 개발자인 Aspose는 SSRF 공격의 기반이 되는 서버의 내부...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 2020년 5월 Hidden Networks 는 동명의 논문을 기반으로 한 새로운 개념 테스트입니다. Python 3.4로 프로그래밍되었으며, USB 장치 연결 흔적을 찾기 위해 로컬 및 원격 머신도메인 내에서는 WMI 사용을 분석하는 작업을 용이하게 합니다. 수집된 정보를 바탕으로 이 개념 테스트는 USB 장치와 해당 장치가 연결된 컴퓨터 간의 경로 또는 점프를 보여주는 네트워크를 그립니다. 이렇게 하여 대체 네트워크가 표현됩니다. 동일한 애플리케이션은 각 장치에 대해 네트워크...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

A-Red-Teamer-diaries

레드팀 일기 여러 통제된 환경/인프라에서 수행된 나의 침투 테스트/레드팀 실험에 대한 공개 노트로, 보안 평가 중 침투 테스터와 레드팀이 사용하는 다양한 도구와 기술을 다룹니다. 프로젝트 진행 중 기여하기 GitHub 풀 리퀘스트를 통한 기여를 환영합니다. 어려운 작업을 해낸 분들에게 감사와 찬사를 보냅니다. 목표 침투 테스터가 업무 중에 시간을 절약하고 특정 명령어를 빠르게 찾을 수 있도록 코드 조각과 명령어를 모아 놓은 침투 테스트/레드팀 치트시트 공격이 어떻게 수행될 수 있는지 이해 향후 참고를 위한 메모 작성 면책 조항...

asnmap

Go CLI 및 라이브러리로, ASN 정보를 사용하여 조직 네트워크 범위를 빠르게 매핑합니다. 기능 • 설치 • 사용법 • asnmap 실행 • Discord 참여 기능 ASN to CIDR 조회 ORG to CIDR 조회 DNS to CIDR 조회 IP to CIDR 조회 ASN/DNS/IP/ORG 입력 JSON/CSV/TEXT 출력 STD IN/OUT 지원 설치 asnmap을 설치하려면 Go 1.21 이 필요합니다. 설치하려면 아래 명령을 실행하거나 릴리스 페이지에서 미리 컴파일된 바이너리를 다운로드하세요. go insta...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

cloudmapper

CloudMapper 참고 네트워크 시각화 기능명령어 prepare은 더 이상 유지 관리되지 않습니다. CloudMapper는 Amazon Web ServicesAWS 환경을 분석하는 데 도움을 줍니다. 원래 목적은 네트워크 다이어그램을 생성하여 브라우저에 표시하는 것이었습니다더 이상 유지 관리되지 않음. 이제 보안 문제 감사를 포함한 훨씬 더 많은 기능이 포함되어 있습니다. 네트워크 매핑 데모 보고서 데모 소개 게시물 네트워크에서 잘못된 구성을 발견하는 게시물 지속적 감사 수행 게시물 명령어 audit: 잠재적 잘못된 구성을...

LetsMapYourNetwork

Omniscient - 당신의 네트워크를 지도화하자 v2.0 목차 1. 정의 2. 이유 3. 사용처 4. 발표 자료 5. 주요 기능 6. 설치 가이드 7. 사용 방법 8. 노드 이해하기 9. 기여자 10. LMYN 작동 장면 11. 로드맵 12. 연락처 정보 정의 보안 엔지니어에게 네트워크를 보호하기 전에 먼저 네트워크를 이해하는 것은 매우 중요하며, 광범위한 네트워크를 ‘진정으로’ 이해하는 것은 어려운 작업입니다. 중대형 조직의 네트워크에서는 네트워크 아키텍처 다이어그램이 완전한 이해를 제공하지 못하며, 수동 확인은 악몽과...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

xray

XRay가 Rust로 재구현되고 더 많은 기능으로 확장되었습니다. 이 저장소는 레거시 코드입니다.https://github.com/evilsocket/legba 를 사용하세요. XRAY XRay는 네트워크 OSINT 수집을 위한 도구로, 정보 수집 및 네트워크 매핑의 초기 작업 중 일부를 자동화하는 것을 목표로 합니다. 어떻게 작동하나요? XRay는 매우 간단한 도구로, 다음과 같이 작동합니다: 1. 워드리스트와 DNS 요청을 사용하여 서브도메인을 무차별 대입합니다. 2. 발견된 각 서브도메인/IP에 대해 Shodan을 사용하...

gibson

Gibson 프로세스-네트워크 연결을 매핑하고, 클라우드 제공자를 식별하며, 방화벽 규칙을 생성하는 네트워크 모니터링 도구입니다. 수집을 위한 경량 에이전트, 집계를 위한 서버, 분석을 위한 파서로 구성됩니다. 스크린샷 크로스 머신 개요 — OS 버전 비교, 공유 IP 탐지, 모든 호스트에서 비콘 후보: 호스트별 세부 정보 — 중요 알림 EOL OS, 알 수 없는 IP로 비콘을 보내는 nc.exe: 호스트별 세부 정보 — 경고 비콘 후보 플래그 지정: 호스트별 세부 정보 — 정상 이상 없음: 기능 수집기 에이전트 🔒 보안 :...

EUVD-2026-44918

HCL DFXAnalytics is affected by an Internal IP Address Disclosure vulnerability. The application includes internal IP address details within its generated server responses, which could allow a remote attacker to gather sensitive network topology information and use it to map the internal...

robot

Good all day, my friends, I finally finished the first versio...

Beyond the Zero-Day: See Your Network Like an Attacker | Webinar with HD Moore

Assume the breach. Zero-days keep shipping, AI is writing exploits faster than anyone patches, and "patch everything in time" stopped working years ago. Stop betting the org on winning that race. You don't control which bug lands. You control what it can reach once it does. That is a question abo...

EUVD-2026-33260

A flaw was found in the Quay config-tool's LDAP and SMTP validation functions. An attacker with config editor access can exploit these functions, which make outbound connections to user-supplied endpoints without proper IP or host filtering. This allows the attacker to perform internal network...

Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets

CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...

CVE-2026-34360: Server-Side Request Forgery (SSRF)

HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to version 6.9.4, the /loadIG HTTP endpoint in the FHIR Validator HTTP service accepts a user-supplied URL via JSON body and makes server-side HTTP requests to it without any hostname,...

CVE-2025-55276 HCL Aftermarket DPC is affected by Internal IP Disclosure vulnerability

HCL Aftermarket DPC is affected by Internal IP Disclosure vulnerability will give attackers a clearer map of the organization’s network layout...

CVE-2025-55276

CVE-2025-55276 concerns HCL Aftermarket DPC and an Internal IP Disclosure issue. Public documents describe an ability for an attacker to obtain a clearer map of an organization’s network layout, potentially aiding further attacks. NVD lists CVSS v3.1 base score 5.3 (Network vector, Low confidenti...