CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 취약점 이 스크립트는 CVE-2017-5638을 악용하는 스크립트입니다. 공격자가 content-type 헤더를 통해 OS 명령을 웹 애플리케이션에 주입할 수 있게 합니다. Apache Struts 2는 Java EE 웹 애플리케이션 개발을 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. Java Servlet API를 사용하고 확장하여 개발자들이 모델-뷰-컨트롤러MVC 아키텍처를 채택하도록 장려합니다. 2017년 3월 마지막 주에 "Nike Zheng"이라는...

ramnit_traffic_parser

ramnittrafficparser Ramnit과 C2 간의 트래픽 데이터가 있으면 configs 및 modules를 덤프할 수 있습니다 요구 사항 PHP 7 tshark 사용법 $ php main.php pcap/URL 예제 $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bin ...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URL 파서 차이로 인한 SSRF 프로그램 코드 Python vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow http://localhost a...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Safe Educational Demo 📌 Overview This project is a Proof-of-Concept PoC for CVE-2017-5638 , a famous Apache Struts2 vulnerability that allowed attackers to execute arbitrary code on affected servers. ⚠️ This repository contains a safe, non-exploitative demo...

CVE-2021-36934

CVE-2021-36934 C implementation of CVE-2021-36934 also called HiveNightmare/SeriousSAM with built-in parser...

evtx

EVTX Windows XML 이벤트 로그 형식을 위한 크로스 플랫폼 파서 기능 🔒 100% 안전한 Rust로 구현 — Rust가 지원하는 모든 플랫폼stdlib 포함에서 작동합니다. ⚡ 빠름 — 아래 벤치마크를 참조하세요. 다른 구현체보다 몇 배 더 빠릅니다! 🚀 멀티스레드 지원. ✨ XML 및 JSON 출력 지원. 둘 다 공유 중간 표현IR에서 직접 구성됩니다xml2json 변환 없음!. ⛏️ 누락된 레코드/청크의 기본적인 복구를 지원합니다! 🐍 Python 바인딩도 제공:...

CVE-2021-22205

Vuln Impact An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution. Vuln Product Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE...

CVE-2017-12635

CVE-2017-12635 Case study and PoC of CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Remote Privilege Escalation Presentation CouchDB Apache CouchDB is a document-oriented NoSQL database, implemented in Erlang. CouchDB uses multiple formats and protocols to store, transfer, and process it's dat...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf Xpdf 4.01.01에서 Parser.cc의 Parser::getObj 함수는 조작된 파일을 통해 무한 재귀를 일으킬 수 있습니다. 원격 공격자는 이를 이용해 DoS 공격을 수행할 수 있습니다. 이는 CVE-2018-16646과 유사합니다...

donut-decryptor

donutdecryptor donut 바이너리 난독화 도구를 위한 구성 및 모듈 추출기 설명 donut-decryptor는 파일에서 donut 난독화 도구의 로더 셸코드의 알려진 시그니처를 검사합니다. 발견되면 셸코드를 파싱하여 바이너리에 내장된 DONUTINSTANCE 구조체를 찾아 복호화하고 추출한 뒤, 관련 구성 데이터를 보고합니다. 바이너리에 DONUTMODULE이 존재하면 이를 복호화하여 디스크에 덤프합니다. 설치 프로젝트 루트 디렉터리로 이동한 후 pip를 사용하여 donut-decryptor를 설치할 수 있습니다:...

uefi-firmware-parser

UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...

CVE-2026-19395 An empty <img> attribute value in styled text triggers a parser error that halts the device.

In Qt for MCUs, a Text element that displays styled text halts the device if an tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error...

CVE-2026-19395

In Qt for MCUs , a Text element displaying styled text can cause a device halt due to a parser error. The vulnerability occurs when an tag within the text contains an attribute with an empty value . The text parser passes this empty value to an internal check that only permits non-empty values; ...

CVE-2026-19395 An empty <img> attribute value in styled text triggers a parser error that halts the device.

In Qt for MCUs, a Text element that displays styled text halts the device if an tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error...

pastego

pastego GO와 문법 표현PEG을 이용하여 Pastebin을 스크래핑/파싱합니다. pastego.png 설치 $ go get -u github.com/notdodo/pastego 사용법 검색 키워드는 대소문자를 구분합니다. pastego -s "password,keygen,PASSWORD" 부울 연산자를 사용하여 오탐을 줄일 수 있습니다. pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 이 명령은 quake 단어가 포함되지만...

CVE-2019-25777

A flaw was found in perl-yaml. This vulnerability can lead to arbitrary code execution because the parser fails to restrict package variable modifications specified in YAML documents. An attacker capable of submitting crafted YAML input can overwrite internal configuration settings to enable code...

pev

readpe pev는 @mentebinaria/readpe로 이동했으며 새로운 관리자가 있습니다. :...

external_expat-2.1.0_CVE-2022-43680

Expat, Release 2.1.0 This is Expat, a C library for parsing XML, written by James Clark. Expat is a stream-oriented XML parser. This means that you register handlers with the parser before starting the parse. These handlers are called when the parser discovers the associated structures in the...

plaso

Plaso Plaso Langar Að Safna Öllu - 모든 것을 아우르는 슈퍼 타임라인 Plaso Plaso Langar Að Safna Öllu, 즉 모든 것을 아우르는 슈퍼 타임라인 은 여러 도구에서 타임라인을 자동으로 생성하는 데 사용되는 Python 기반 엔진입니다. Plaso의 기본 동작은 슈퍼 타임라인을 생성하는 것이지만, 보다 표적화된 타임라인 생성도 지원합니다. 이러한 타임라인은 디지털 포렌식 조사관/분석가가 일반적인 컴퓨터의 로그 및 기타 파일에서 발견되는 방대한 정보를 상호 연관시키는 데 도움이 됩니...

kdmp-parser

kdmp-parser 이 C++ 라이브러리는 Windows 커널 full 덤프WinDbg의 .dump /f, BMP 덤프WinDbg의 .dump /ka 및 2022년에 도입된 더 최신 덤프 유형을 파싱합니다. 이 라이브러리는 64비트 덤프 로드를 지원하며 다음과 같은 항목에 대한 읽기 액세스를 제공합니다: 컨텍스트 레코드, 예외 레코드, 버그체크 매개변수, 물리 메모리. 컴파일된 바이너리는 릴리스 섹션에서 제공됩니다. 특별히 감사드립니다: hugsy님의 수많은 기여새로운 Python 바인딩, CI 개선, 새로운 덤프 유형 등,...