eos

Symfony의 적들 EOS EOS는 디버그 모드에서 Symfony 대상으로부터 정보를 약탈합니다: 섹션| 설명 ---|--- 일반| 대상에 대한 일반 정보를 가져옵니다. Phpinfo| 노출된 phpinfo에서 Symfony 환경 변수를 추출합니다. 라우트| 등록된 라우트 목록을 가져옵니다. 요청 로그| POST 요청 로그에서 자격 증명을 찾습니다. 프로젝트 파일| 워드리스트를 기반으로 프로젝트 파일구성, 데이터베이스 등을 검색합니다. 소스| 애플리케이션 소스 코드를 추출합니다. 쿠키| Remember Me 쿠키를 제작합니다...

Cobra

Cobra 이 프로젝트 설계는 현재 화이트박스 스캔 요구 사항을 충족할 수 없으며, 더 이상 유지보수되지 않습니다. 연구 목적으로만 사용하고 프로덕션 환경에서는 사용하지 마십시오. 소개Introduction Cobra는 소스 코드 보안 감사 도구로, 여러 개발 언어 소스 코드에서 대부분의 주요 보안 문제와 취약점을 탐지할 수 있습니다. 특징Features GUI/CLI/API 모드명령줄 모드 및 API 모드 로컬 웹 서버 서비스를 제공하여 GUI 시각적 조작이 가능하며, 로컬 API 인터페이스도 지원하여 다른 시스템배포 시스템...

log4jhound

log4jhound 프로젝트와 시스템에서 Log4j 발생 항목을 탐지하는 Bash 스크립트: JAR 파일의 압축을 풀어 Manifest 파일을 분석하고, 소스 코드에서 텍스트 검색을 수행합니다. 사용법: ./log4jhound.sh rootdirectory...

CVE-2026-22686

Enclave VM 샌드박스 탈출 CTF 챌린지 챌린지: "벽을 부수다" 난이도: 하드 카테고리: 소스 코드 리뷰 / 샌드박스 탈출 포인트: 500 시나리오 당신은 신비한 샌드박스 JavaScript 실행 환경을 발견했습니다...

CVE-2024-40275_Scanner

CVE-2024-40725 스캐너 CVE-2024-40725 용 Python 기반 탐지 도구로, 2.4.0 및 2.4.61 버전에 영향을 미치는 Apache HTTP Server 소스 코드 노출 취약점입니다. 법적 고지: 이 스캐너는 본인이 소유하거나 명시적인 서면 테스트 승인을 받은 서버에서만 실행하십시오. 무단 사용은 컴퓨터 사기 관련 법률예: CFAA, Computer Misuse Act을 위반할 수 있습니다. 배경 CVE-2024-40725은 버전 2.4.0에 도입된 Apache 내부 요청 파이프라인의...

actions-secrets

SecureStack 시크릿 분석 GitHub Action 소스 코드에서 시크릿, 자격 증명, API 키, 서버 및 데이터베이스 호스트 이름/URL 등을 분석하는 GitHub Action입니다! 이 Action을 GitHub Actions에 추가하면 커밋에 민감한 데이터가 없는지 확인하기 위해 소스 코드를 분석합니다. 스캔 대상 자격 증명 및 파일 유형에 대한 자세한 내용은 아래를 참조하세요. name: Example SecureStack Secrets Analysis GitHub Action on: push jobs:...

source-packages

source-packages このリポジトリには、LinuxFlaw用の脆弱なプログラムのソースコードが格納されています。...

CVE-2025-55183

CVE-2025-55183 React Server Functions 소스 코드 노출 취약점 스캐너. 이게 무엇인가요? CVE-2025-55183: React 19.0.0-19.2.1의 Server Actions를 악용하여 전체 소스 코드하드코딩된 비밀, API 키, 데이터베이스 자격 증명 포함를 노출시킬 수 있습니다. 참조: https://github.com/facebook/react/commit/894bc73cb493487c48d57f4508e6278db58e673a...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 소스 코드 분석 CVE-2021-41773 Apache HTTP Server 경로 탐색 의 근본 원인과 수정 사항을 연구하기 위해 취약한 Apache HTTP Server 2.4.49 소스 코드와 패치된 2.4.51 구현을 비교하는 Python 기반 정적 패치 분석 도구입니다. 이 프로젝트는 단순한 텍스트 기반 diff 대신 의미론적 소스 코드 분석을 수행합니다. 대상 함수에서 구조적 정보를 추출하고, 두 버전을 비교하며, 보안 관련 변경 사항을 추론하고, 전문적인 ...

Myesve

myesve CVE-2024-38475 공격 프레임워크 – 버전 1.0 면책 조항: 이 도구는 승인된 보안 테스트, 교육 연구 및 합법적인 버그 바운티 프로그램을 위해서만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. myesve는 CVE-2024-38475아파치 HTTP 서버의 소스 코드 노출 취약점를 탐지하고 악용하는 모듈형 도구입니다. 디렉터리 스캔, 다중 스레드 악용, 파일 다운로드, 선택적 Mullvad VPN 회전을 결합합니다...

cve-2019-1096-poc

cve-2019-1096-poc 출처: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

OpenPLC_v3

OpenPLC Runtime バージョン 3 はじめに OpenPLC は、使いやすいソフトウェアベースのオープンソースのプログラマブルロジックコントローラです。私たちは、自動化と研究のための低コストな産業用ソリューションを提供することに重点を置いています。OpenPLC は、産業サイバーセキュリティ研究のフレームワークとして多くの研究論文で使用されてきました。これは、完全なソースコードを提供する唯一のコントローラだからです。OpenPLC プロジェクトは、次の3つのサブプロジェクトで構成されています。 1. Runtime 2. Programming editor 3. HMI...

cve-2017-16995

CVE-2017-16995 분석 보고서 이 폴더에는 CVE-2017-16995Linux BPF 로컬 권한 상승에 대한 줄 단위 소스 코드 분석이 포함되어 있습니다. 익스플로잇과 패치는 커널 4.4.0.116에서 테스트되었습니다. 크레딧 이 분석 보고서 작성에도 기여해 주신 difengtang님께 특별히 감사드립니다. 익스플로잇 스크립트는 https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c의 @iBearcat이가 작성했습니다...

CentOS Linux 7 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc Multiple Vulnerabilities (CENTOS7:CLSA-2024:1723059198)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2024:1723059198 advisory. - A regression in the core of Apache HTTP Server 2.4.60 ignores some use of the legacy content-type based configuration of handlers...

violent-python3

Python 3 "Violent Python" 소스 코드 TJ O'Connor의 "Violent Python" 책의 소스 코드입니다. 이 코드는 Python 3로 완전히 변환되었고, PEP8 표준을 준수하도록 재포맷되었으며, 더 이상 사용되지 않는 라이브러리 구현과 관련된 의존성 문제를 제거하기 위해 리팩토링되었습니다. 이와 유사한 변환 작업을 제가 Justin Seitz의 "Black Hat Python" 책의 소스 코드에 대해 공개한 바 있습니다. 아직 확인하지 않았다면여기에서 확인해 보세요. 사용법 프로젝트를 위한 새...

flareon2024

Flare-On 11 풀이 Flare-On11 챌린지의 과제들에 대한 제 풀이 소스 코드입니다. 선별된 과제의 writeup은 여기에서 확인할 수 있습니다...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

취약점 평가 및 OSINT: CVE-2012-1823 이 저장소는 대상 네트워크 스캔 중 탐지된 특정 보안 취약점에 대한 식별, 분석 및 OSINT오픈소스 인텔리전스 정보 수집 과정을 문서화합니다. 프로세스 개요 이 평가에서 수행된 워크플로는 네 가지 주요 단계로 나뉩니다: 1. 정찰 및 취약점 탐지 사용 도구 : Nmap 조치 : 다음 명령을 사용하여 고급 네트워크 스캔을 실행했습니다: nmap --script-help http-vuln-cve2012-1823 결과 : 대상 환경은 오래된 PHP-CGI 구성을 실행...

The Blue Agent POV: Investigating Multi-Platform Data Exfiltration Across AWS and GitHub

See how the Blue Agent investigated a multi-platform attack in minutes, following evidence across AWS and GitHub to uncover compromised credentials, stolen source code, and custom data exfiltration tooling...

nextjs-security-update

nextjs-security-update 새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다. 내부적으로 공식 Vercel 수정 도구를 사용합니다. 무슨 일이 있었나 2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다: CVE-2025-66478 RCE...

rats-re

Rats! 로컬 LLM을 이용한 소스 재구성 이 저장소는 Sean O'Connor이 제작한 Rats!1994의 원래 Windows 버전인 RATS.EXE의 소스 코드를 재구성하는 진행 중인 작업물입니다. wibo에서 Microsoft Visual C++ 4.1로 Win32 실행 파일을 빌드하고 DREAMM에서 테스트할 수 있습니다. 이 실험은 장난감 예제가 아닌 작지만 실제적인 코드베이스에서 로컬 LLM이 소스 재구성을 어디까지 수행할 수 있는지 탐구합니다. 일치 충실도는 여전히 고르지 않은데, 이것이 여기서 유용합니다. 목표...