260548 matches found
CVE-2023-22515_RCE
Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...
CVE-2025-2294
CVE-2025-4403 익스플로잇 세부 정보 발행일 : 2025년 3월 27일 업데이트 : 2025년 3월 28일 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-22: CWE-22 경로명을 제한된 디렉터리로 부적절하게 제한 '경로 탐색' 영향받는 버전 : n/a부터 2.5.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...
zeek-community-id
Zeek용 "Community ID" 플로우 해싱 이 Zeek 패키지는 Community ID 플로우 해싱을 지원합니다. 이는 네트워크 모니터에서 트래픽 플로우에 레이블을 지정하는 표준화된 방식입니다. 패키지를 로드하면 conn.log에 communityid 문자열 필드가 추가됩니다. 참고 Zeek 6 이상 버전에는 Community ID 지원이 포함되어 있습니다. 해당 Zeek 버전을 사용하는 경우 이 패키지가 더 이상 필요하지 않습니다. 자세한 내용은 문서를 참조하세요. 이 패키지는 해싱 로직을 구현하기 위해 BiF를...
CVE-2025-34085
CVE-2025-34085 — WordPress Simple File List 인증되지 않은 RCE CVE-2025-34085CVE-2020-36847 의 중복에 대한 자동 익스플로잇입니다. 이는 WordPress Simple File List 플러그인 버전 ≤ 4.2.2 에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. 참고: CVE-2025-34085는 MITRE에 의해 CVE-2020-36847의 중복으로 거부되었습니다. 취약점은 실제이며 버전 4.2.3에서 패치되었습니다. 두 CVE ID는 동일한 근본...
CVE-2024-28000
CVE-2024-28000 PoC 이 저장소는 LiteSpeed Cache 플러그인을 사용하는 WordPress 사이트에 영향을 미치는 CVE-2024-28000 취약점을 악용하기 위한 도구를 포함합니다. 포함된 스크립트는 노출된 debug.log 파일의 탐지와 권한 상승 취약점 악용을 자동화하여, 권한 없는 사용자가 관리자 수준의 접근 권한을 획득할 수 있도록 합니다. 이 취약점에 대한 자세한 문서는 다음 링크에서 확인할 수 있습니다:...
teatime
=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...
teatime
Teatime - 블록체인 RPC 공격 프레임워크 .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...
deREferencing
deREferencing deREferencing은 새로운 레지스터 및 스택 뷰를 구현하는 IDA Pro 플러그인입니다. 일부 GDB 플러그인예: PEDA, GEF, pwndbg 등과 유사하게 역참조된 포인터, 색상 및 기타 유용한 정보를 추가합니다. 다음 아키텍처를 지원합니다: x86, x86-64, ARM, ARM64, MIPS32 및 MIPS64 요구 사항 IDA-Pro = 7.1 설치 hcli로 설치: hcli plugin install dereferencing 또는 dereferencing.py 파일과...
quiver
Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...
quiver
Quiver: Kali Linux를 위한 메타 도구 Quiver는 조직화된 셸 함수 네임스페이스로, 터미널에서 명령어를 미리 채워넣어 메모, 복사, 붙여넣기, 수정, 다시 복사/붙여넣기에 의존하지 않도록 도와줍니다. Quiver는 여러분이 가진 모든 도구를 사용하는 방법을 기억하게 해주며, 유지보수나 업데이트가 번거로운 스크립팅 뒤에 숨기지 않습니다. 대신 Quiver를 사용하여 모든 상황에 맞게 구성 가능하고 즉석에서 조합할 수 있는 워크플로우를 구축할 수 있습니다. Quiver는 모든 도구를 다루지는 않으며, 제가 계속...
CVE-2025-12973
S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE 344행 취약점은 다음과 같은 이유로 발생합니다: 1. 경로 등록 : 업로드 엔드포인트는 AdminChatBotController.php에 등록됩니다. 2. 컨트롤러 접근 : processAssistantUpload 메서드가 업로드 요청을 처리합니다 1103행. 3. 입력 처리 :...
CVE-2024-3553
CVE-2024-3553 Tutor LMS = 2.6.2 - 인증 부재로 인한 비인증 제한된 옵션 업데이트 Tutor LMS – WordPress용 e러닝 및 온라인 코스 솔루션 플러그인은 2.6.2 및 그 이전 모든 버전에서 hidenotices 함수에 누락된 기능 검사로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증된 공격자구독자와 같은 낮은 권한의 사용자 포함가 관리자가 비활성화한 사이트에서 사용자 등록을 활성화할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : tutor 영향을 받는 버전 : 2.6.2 CV...
exploit_cve-2023-26326_using_cve-2024-2961
IconvCVE-2024-2961을 사용한 BuddyFormsCVE-2023-26326 익스플로잇 이 작업은 저Omar Elshopky와 Nour El Dien Bassiouny가 수행했습니다. 이 저장소는 Joshua Martinelle이 보안 권고에서 처음 보고한 WordPress BuddyForms 플러그인CVE-2023-26326에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Iconv, 문자셋을 RCE로 설정: PHP 엔진을 해킹하기 위해 glibc 익스플로잇하기 블로그에서 제안된 기법을 활용하며, @ambionic...
serverless
ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...
better-auth
Discord · ウェブサイト · Issues Better Auth Better Auth は、TypeScript 向けのフレームワークに依存しない認証（および認可）フレームワークです。標準で包括的な機能セットを備え、プラグインエコシステムにより、短時間で最小限のコードを使って高度な機能を簡単に追加できます。2FA、マルチテナント対応、その他の複雑な機能が必要な場合でも、車輪の再発明をする代わりに、実際のアプリケーションの開発に集中できます。 なぜ Better Auth なのか TypeScript...
ios-malicious-bithunter
iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...
cosign
cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...
IDAssistMCP
IDAssistMCP IDA Pro 9.x를 위한 독립형 MCPModel Context Protocol 서버 플러그인으로, IDA의 분석 기능을 Claude Desktop과 같은 LLM 클라이언트에 노출합니다. 기능 41개의 MCP 도구 - 바이너리 분석, 디컴파일, 상호 참조, 심볼 관리, 타입 시스템, 네비게이션, 패치, 내보내기 등을 포함 6개의 통합 도구 - 주석, 변수, 타입, 상호 참조, 북마크, 코드에 대한 action/format/direction 매개변수 제공 8개의 MCP 리소스 - 탐색 가능한 바이너리...
Exploit_CVE-2021-24762
exploitcve-2021-24762 이 저장소는 CVE-2021-24762에 대한 익스플로잇을 보여줍니다. 기본 구성에서 관리자admin 비밀번호를 추출하는 블라인드 SQL 인젝션Blind SQLi 익스플로잇입니다. 랩 실습 중 PerfectSurvey 플러그인이 설치된 WordPress 기반 환경에서 SQL 취약점에 막혔습니다. 제가 찾은 유일한 PoC는 sqlmap 기반이었고, 제가 작업 중이던 랩에서는 제대로 작동하지 않았습니다추가적인 문제가 많았습니다. 예: 애플리케이션이 404를 반환하거나, 타임아웃이 너무 크게...