mhf

모바일 헬퍼 프레임워크 는 모바일 애플리케이션을 만드는 데 사용된 프레임워크/기술을 자동으로 식별하는 도구입니다. 또한, 민감한 정보를 찾거나 식별된 플랫폼을 작업하기 위한 제안을 제공하는 데 도움을 줍니다. 작동 방식? 이 도구는 모바일 애플리케이션 개발에 사용된 기술과 관련된 파일예: 구성 파일, 리소스 파일, 소스 코드 파일을 검색합니다. 예제 Cordova 검색 파일: index.html cordova.js cordovaplugins.js React Native Android 및 iOS 파일 검색 Andorid file...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo 웹캠 익스플로잇 - 민감한 데이터 노출 설명 HooToo 및 Assmann 브랜드의 IP 카메라에서 문제가 발견되었습니다. 펌웨어는 관리자와 사용자 자격 증명을 백업에 평문으로 저장합니다. 인증 없이 백업을 검색하고 압축 해제할 수 있어 원격 공격자가 네트워크에 접근할 수 있습니다. 취약점 유형 민감한 데이터 노출 공격 유형 원격 영향 네트워크 침해 가능 배경 IoT 시장에서 판매되는 많은 IP 카메라가 HiSilicon H35xx SoC 1를 기반으로 하는 것으로...

opencast-CVE-2021-43821-env

opencast-CVE-2021-43821-env opencast cve-2021-43821 민감 정보 유출 취약점 환경 재현 문서：https://mp.weixin.qq.com/s/fjna3mHraPmEy1b1wnEYrQ...

EUVD-2026-95010

ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 lacks a security policy check in the CUT encoder, allowing configured security policies to be bypassed. Attackers can supply crafted input processed by the CUT encoder to crash the application or leak sensitive data...

CVE-2026-105823 ImageMagick before 7.1.2-31 Policy Bypass in CUT Encoder

ImageMagick before 6.9.13-56 and 7.x before 7.1.2-31 lacks a security policy check in the CUT encoder, allowing configured security policies to be bypassed. Attackers can supply crafted input processed by the CUT encoder to crash the application or leak sensitive data...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO機密情報漏えい検出スクリプト 使い方 go mod tidy go build main.go ./main -u 'http://example.com'...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

CVE-2022-31793

CVE-2022-31793 -u IP 지정 -l ip 파일 지정 -v 검증 모드 -f 읽을 파일 지정 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

WordPress BackWPup plugin < 5.7.7 - Unauthenticated Sensitive Data Disclosure vulnerability

Unauthenticated Sensitive Data Disclosure vulnerability discovered by Philipp Doblhofer in WordPress Plugin BackWPup versions 5.7.7...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 재현 이 취약점은 악성 App이 클릭 가능한 Toast 뷰를 생성하여 사용자의 화면 조작을 가로챌 수 있으며, 이를 통해 사용자의 비밀번호 등 민감한 정보를 수집할 수 있습니다. 영향 범위: Android 8.0 버전, 8.1 버전, 9 버전, 10 버전 가능성만 검증했으며, 취약점이 실제로 발생시킬 수 있는 피해는 검증하지 않았습니다 release LINKS 안드로이드 최신 Toast 취약점을 통한 Tapjacking Android 보안 게시판 CVE-2020-0014...

LLMReaper

パッシブなLLM会話キャプチャと機密データ露出調査 Chromium MV3拡張機能 • リアルタイムDOMキャプチャ • シークレット検出 • FastAPIバックエンド !WARNING このプロジェクトは厳密にセキュリティ研究、教育目的、および防御意識向上のために提供されています。 明示的な許可なくシステム、ユーザー、環境に対して不正に展開することは、現地の法律、規制、組織のポリシー、または利用規約に違反する可能性があります。 概要...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

CVE-2022-28986

CVE-2022-28986 LMS Doctor의 "Simple 2FA Plugin for Moodle"에서 발견된 안전하지 않은 직접 객체 참조IDOR 취약점 취약점 세부 정보 위험도 : 심각 공급업체: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 공개자: Flaviu Popescu 설명: "LMS Doctor"의 Moodle용 Simple 2FA 플러그인에서 안전하지 않은 직접 객체 참조IDOR 취약점이 발견되었습니다. 원격 공격자가 다른 사용자 계정의 이메일...

CVE-2023-28432

CVE-2023-28432 MiniO verify 인터페이스 민감 정보 노출 취약점 CVE-2023-28432 중국어 이름: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） 설명 : MinIO는 Amazon S3 API와 호환되는 오픈 소스 객체 스토리지 서비스로, 프라이빗 또는 퍼블릭 클라우드에서 사용할 수 있습니다. MinIO는 고성능, 고가용성 분산 스토리지 시스템으로, 대량의 데이터를 저장하고 데이터에 대한 고속 읽기 및 쓰기 기능을 제공합니다. MinIO는 분산 아키텍처를 채택하여 여러 노드에서...

juicy-php

juicy-php Juicy-php - 흥미로운 정보가 담긴 PHP info 파일을 찾습니다...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

CVE-2025-51867

CVE-2025-51867 취약점 설명 Deepfiction AI는 개인화된 스토리텔링에 혁명을 일으키는 것을 목표로 하는 AI 엔터테인먼트 회사입니다. Deepfiction AI는 LLM과 채팅하여 이야기를 만드는 웹 애플리케이션을 제공하며, 이는 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR에 취약합니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 크레딧으로 LLM과 채팅할 수 있습니다. 공격 벡터 API 엔드포인트...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

깃허브 도크 GitHub Search는 매우 강력하고 유용한 기능으로, 저장소에서 민감한 데이터를 검색하는 데 사용할 수 있습니다. GitHub 도크 모음은 개인 키, 자격 증명, 인증 토큰 등과 같은 민감한 개인 및/또는 조직 정보를 노출할 수 있습니다. 이 목록은 시스템의 보안 평가 및 침투 테스트 수행에 유용합니다. GitHub Dork 검색 도구 github-dork.py는 저장소나 조직/사용자 저장소를 검색할 수 있는 간단한 Python 도구입니다. 현재 완벽한 도구는 아니지만 텍스트 파일에 지정된 도크에 대해 저장소...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...