svn-extractor

Svn-Extractor 웹 애플리케이션 침투 테스터는 .svn 폴더가 존재하는 상황을 자주 마주칩니다. 모르는 분들을 위해 설명하면, .svn 폴더는 SVN 버전 관리 시스템이 작업을 수행하는 데 사용하는 폴더입니다. 블랙박스 침투 테스트에서 이 폴더는 엄청난 양의 정보를 담고 있습니다. 이 정보가 도움이 되는 주요 분야는 다음과 같습니다. 1. 숨겨진 파일 및 폴더 이름 찾기 2. 파일의 소스 코드에 접근하기 3. htaccess에 접근 제한이 있어도 파일 다운로드하기 이것을 달성하는 방법. 1. 숨겨진 파일 및 폴더 이름...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder는 개발자가 소스 코드에서 "Trojan Source" 취약점을 탐지할 수 있도록 도와줍니다. Trojan Source 취약점은 공격자가 악성 코드를 무해한 것처럼 보이게 할 수 있습니다. 일반적으로 공격자는 자신의 코드를 시각적으로 주석으로 위장하여 유인합니다. 이는 많은 언어에 영향을 미치기 때문에 심각한 위협입니다. 여러 '신뢰할 수 없는' 소스가 있는 프로젝트가 영향을 받을 수 있습니다. 악성 코드 탐지 🔎 · 악성 코드 추적 👀 · Trojan Sour...

CVE-2019-0708

RDP 개념 증명 이것은 CVE-2019-0708에 대한 개념 증명 소스 코드입니다...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app n...

autoSource

AutoSource AutoSource은 SonarQube와 통합된 자동 소스 코드 리뷰 프레임워크로, 정적 코드 분석/리뷰를 수행할 수 있습니다. SDLC소프트웨어 개발 수명 주기의 매우 초기 단계에서 취약점을 효과적으로 찾는 데 사용할 수 있습니다. 사용자는 GIT 저장소 링크를 프레임워크에 제공하기만 하면 코드를 스캔할 수 있습니다. AutoSource 프레임워크는 모든 플랫폼MAC, Linux 및 Windows에서 소스 코드 리뷰를 수행할 수 있습니다. 설치 1. AutoSource 저장소를 시스템에 다운로드합니다. 2...

hardcodes

hardcodes 소스 코드에서 문자열 추출 hardcodes 는 개발자가 프로그램에 하드코딩한 문자열을 검색하는 유틸리티입니다. 모듈식 토크나이저를 사용하여 주석, 모든 수의 백슬래시 및 거의 모든 구문을 처리할 수 있습니다. 네, 모든 구문을 처리하도록 설계되었으며 다음 언어가 공식적으로 지원됩니다: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell,...

CVE-2023-38408

CVE-2023-38408 CS-782 공격 프레젠테이션을 위한 슬라이드 및 소스 코드...

SCMKit

SCMKit Description 소 스 코 드 관 리 공격 툴킷 - SCMKit는 SCM 시스템을 공격하는 데 사용할 수 있는 툴킷입니다. SCMKit를 사용하면 사용자는 사용할 SCM 시스템과 공격 모듈을 지정하고, 해당 SCM 시스템에 대한 유효한 자격 증명사용자 이름/비밀번호 또는 API 키을 지정할 수 있습니다. 현재 SCMKit가 지원하는 SCM 시스템은 GitHub Enterprise, GitLab Enterprise 및 Bitbucket Server입니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이...

SCMKit

SCMKit 설명 S ource C ode M anagement Attack Toolkit - SCMKit은 SCM 시스템을 공격하는 데 사용할 수 있는 툴킷입니다. SCMKit을 사용하면 SCM 시스템과 사용할 공격 모듈을 지정하고, 해당 SCM 시스템에 대한 유효한 자격 증명사용자 이름/비밀번호 또는 API 키을 지정할 수 있습니다. 현재 SCMKit이 지원하는 SCM 시스템은 GitHub Enterprise, GitLab Enterprise 및 Bitbucket Server입니다. 지원되는 공격 모듈에는 정찰, 권한 상승...

Blackhat-USA-2022-Materials

Black Hat USA 2022 발표 자료 Black Hat USA 2022 브리핑 및 아스널 발표를 위한 발표 자료 Black Hat USA 브리핑 - 소스 장악: 소스 코드 관리 시스템 악용 설명 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 발표 자료 발표 슬라이드와 녹화된 데모는 이 저장소의 ControllingtheSource 디렉터리에서 확인할 수 있습니다...

Shellcrypt

Shellcrypt 셸코드 파일을 난독화하고 소스 코드에 직접 붙여넣기 좋은 유용한 형식으로 출력해 주는 단일 파일 크로스 플랫폼 편의 도구입니다. 기여자 이들은 그럴 자격이 있기에 여기에 있습니다. An00bRektn github twitter ♥ 0xtejas github 암호화 방식 Shellcrypt는 현재 다음 암호화 방식을 지원합니다 앞으로 더 추가될 예정입니다! AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 지원되는 형식 Shellcrypt는 현재 다음 출력 형식을 지원합니다 앞으로 더...

CVE-2024-38475

CVE-2024-38475 CVE-2024-38475modrewrite 파일시스템 경로 매칭 취약점를 이용한 익스플로잇 이 저장소는 웹 서버 취약점 테스트를 위한 Python 스크립트를 포함하며, 특히 Apache 서버를 대상으로 합니다. 이 스크립트는 디렉토리 및 파일용 워드리스트를 사용하여 노출된 소스 코드에 대한 잠재적 문제modrewrite 파일시스템 경로 매칭 취약점를 확인하고 다양한 페이로드를 적용합니다. 사용법: 스크립트를 실행하려면 다음 명령어를 사용하세요: python3 script.py --webroots...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색path traversal 공격을 이용해 URL을 예상 문서 루트document root 밖의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석형interpreted 파일의 소스를 유출할 수 있습니다...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

AutoIt-Obfuscator

AutoIt Obfuscator — AutoIt 스크립트 소스 코드 난독화 도구 AutoIt Obfuscator는 AutoIt 스크립트 소스 코드를 수정하여 난독화된 코드의 분석을 매우 어렵게 만드는 도구입니다. 더 자세한 기술 정보, 다운로드, 문서는 다음에서 확인할 수 있습니다: https://www.pelock.com/products/autoit-obfuscator 온라인 인터페이스: https://www.pelock.com/autoit-obfuscator/ 소스 코드 난독화란 무엇인가요? 난독화는 AutoIt 소스 코드...

CVE_2013_2186

CVE20132186 CVE-2013-2186용 소스 코드...

threat-research-and-intelligence

전체 인텔리전스 블로그 | 블로그 산출물 | 보고서 산출물 | 공개 발표 자료 ℹ️ :: 개요 이 저장소는 BlackBerry Threat Research & Intelligence 팀이 게시한 위협 인텔리전스 보고서의 IOCs, YARA 규칙 및 소스 코드를 배포하기 위한 것입니다. 스크린샷을 포함한 완전한 상세 보고서는 ➡️ 여기를 클릭하세요 관련 IOC가 포함된 간단한 블로그 스타일 보고서는 ➡️ 여기를 클릭하세요 완전한 상세 보고서의 요약 및 IOC는 ➡️ 여기를 클릭하세요 🔍 :: YARA 규칙 YARA 규칙은 사용...

RSC-Scanner-POC

Next.js RSC 소스 코드 노출 스캐너 CVE-2025-55183 - Next.js React Server Components RSC 소스 코드 노출 취약점을 탐지하는 보안 스캐너입니다. 설명 이 스캐너는 Next.js React Server Components RSC의 소스 코드 노출을 탐지합니다. 취약한 서버 함수에 악의적인 HTTP 요청을 보내면 인수가 문자열화될 때 안전하지 않게 해당 서버 함수의 소스 코드를 반환할 수 있습니다. 기능 🔍 자동 스캔 : 단일 URL 또는 대량 호스트 목록 스캔 ⚡ 동시 스캔 : 더...