23763 matches found
EUVD-2026-86347
PyMongo: PYTHON-5986 Host injection in PyMongo connection string parsing via percent-encoded delimiters...
commons-text-goat
Commons-Text Goat 이 웹앱은 CVE-2022-42889에 의도적으로 취약하도록 만들어진 것입니다. 내장 Jetty 서버와 Maven을 사용하여 8080 포트의 \api URL에서 수신 대기하는 서블릿을 시작합니다. 이 엔드포인트는 URL 매개변수 cmd를 허용합니다. 이 값은 $와 사이에 삽입된 후 StringSubstitutor 함수에 전달되며, 이 함수는 차례로 StringLookupFactory를 구현합니다. StringLookupFactory에는 신뢰할 수 없는 입력이 제공될 경우 쉽게 악용될 수 있는...
wordlistgen
wordlistgen 무엇이며 왜 필요한가? wordlistgen은 URL 목록을 입력받아 워드리스트에 유용한 관련 단어 목록을 반환하는 도구입니다. 워드리스트는 애플리케이션의 맥락을 고려할 때 훨씬 더 효과적입니다. wordlistgen은 서브도메인 이름, 경로, 쿼리 문자열 등 URL 구성 요소를 추출하여 stdout으로 출력하므로 워드리스트에 쉽게 추가할 수 있습니다. 설치 Go가 설치되어 있지 않다면, "go"로 설치하세요! go get -u github.com/ameenmaali/wordlistgen 사용법...
wordlistgen
wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...
CVE-2022-24999
CVE-2022-24999 このリポジトリには、2021年12月にJSライブラリ「qs」で発見した脆弱性のエクスプロイトサンプルが含まれています。 この脆弱性は、express v4.17.3 および qs v6.10.3 v6.9.7, v6.8.3, v6.7.3, v6.6.1, v6.5.3, v6.4.1, v6.3.3, v6.2.4 で修正されました。 qs Array & String Bombs 脆弱なバージョンの「qs」では、出力JSオブジェクトに「proto 」プロパティを作成することができます。 「...
mtk-su-reverse-cve-2020-0069
mtk-su 내 메모 일부 문자열 테이블 binwalk -Xe stringtabledump를 사용하여 압축 해제된 문자열 테이블을 얻으세요 idb의 주소에서 덤프 0x1F098 압축 크기: 1260 idb를 원한다면 이메일과 함께 이슈를 열어 주세요. 보내드리겠습니다. 익스플로잇을 다시 작성하려는 경우 좋은 출발점입니다...
CVE-2019-11043-Docker
PHP-FPM CVE-2019-11043의 취약한 버전과 nginx를 포함한 도커 이미지입니다. 실행 docker run --rm -p8080:80 akamajoris/cve-2019-11043 웹 애플리케이션은 http://your-ip:8080/ 에서 접근할 수 있습니다. 익스플로잇 https://github.com/neex/phuip-fpizdam에서 바이너리를 빌드한 후, root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" 1...
CVE-2026-52616
CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...
ghostrings
Ghostrings P-Code 분석을 통해 Go 바이너리에서 문자열 정의를 복구하는 스크립트입니다. x86, x86-64, ARM 및 ARM64에서 테스트되었습니다. 스크립트 Golang 이 스크립트들은 Script Manager의 Golang 카테고리에서 찾을 수 있습니다. GoDynamicStrings.java 스택에 생성된 문자열 구조를 찾기 위해 P-Code를 분석합니다. 하위 수준의 "register" 스타일 분석을 사용합니다. GoFuncCallStrings.java 스택에 기록되지 않고 레지스터를 통해 함수 호출...
datadome-vm-internals
DataDome VM DataDome은 번들에 커스텀 VM을 내장하여 실제로 수행하는 작업을 숨깁니다. 호기심이 생겨 분석해 보았습니다. 동일한 종류의 리버스 엔지니어링 퍼즐에 관심이 있는 사람을 위해 여기에 공유합니다. DataDome은 심하게 난독화된 JavaScript 번들을 브라우저로 전송합니다. 그 안에는 커스텀 가상 머신이 있습니다. 실제 핑거프린팅 로직을 비공개 바이트코드 형식으로 컴파일한 다음 런타임에 해당 VM 내에서 실행합니다. 이 분석은 작성 시점의 최신 버전을 기준으로 합니다. 이 저장소에는 DataDom...
rbuster
Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...
how-to-check-patch-secure-log4j-CVE-2021-44228
log4j-CVE-2021-44228-확인-방법 log4j란 무엇인가? LOG4J는 로깅 서비스에 사용되는 오픈소스 Java 기반 Apache 소프트웨어입니다. log4j 취약점 CVE-2021-44228이란 무엇인가? Log4j 취약점은 특정 문자열을 텍스트 상자에 입력하기만 해도 원격 코드 실행을 허용하며, Log4j 라이브러리를 사용하는 모든 프로그램에서 작동합니다. 공격 표면 / 관련 소프트웨어 영향받는 목록| 관련 링크 ---|--- 브랜드| YfryTchsGD github 링크는 영향을 받는 서비스, 구성 요소 또는...
sbox
sbox - C++向けコンパイル時AES文字列難読化 標準的な解決策は length + "" + string に依存しています。これは簡単にリバースできます。 sbox は constexpr AES-128 ブロック暗号を利用して、文字列を高エントロピーノイズに変換します。 背景 Neetcode の「Encode and Decode Strings」チャレンジの際に、難読化プロジェクト Obfusk8 から AES エンジンを移植しました。 実装は初回提出で 7ms で通過しました。暗号セキュリティはパフォーマンスとトレードオフになるべきではありません。 特徴 区切り文字なし...
CVE-2019-11043
PoC CVE-2019-11043 CVE-2019-11043 익스플로잇의 Python 버전 https://github.com/neex/phuip-fpizdam 이 PoC는 아직 초안이며, @neex가 작성한 익스플로잇을 사용하세요. 취약점 분석: https://paper.seebug.org/1064/ PoC 설정 nginx와 php-fpm을 띄우려면 docker compose를 실행하세요: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...
riskootext4shell
riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 라이브러리는 Java JDK의 기본 기능에 대한 대체 라이브러리입니다. Apache Commons 1.10.0 미만 버전 CVE-2022-33980와 유사 python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 완화 조치 주요 해결책은 Apache...
ida_haru
+OPTIONS: ^: idaharu IDA Pro용 스크립트/플러그인 참고: 오래된 스크립트는 IDA 8.x에서 작동하지 않지만, 참고용으로 남겨둡니다. esetcrackme ESET CrackMe 드라이버 VM을 위한 IDA Pro 로더/프로세서 모듈 stackstringstatic 스택에서 생성된 문자열을 정적으로 복구하는 IDAPython 스크립트 fnfuzzy 빠른 다중 바이너리 diffing 트리아지를 위한 IDAPython 스크립트 bindiff BinDiff를 사용한 다중 바이너리 diffing을 위한 Pytho...
Decodify
Decodify 인코딩된 문자열을 재귀적으로 감지하고 디코딩할 수 있습니다. 이 문자열 s0md3v을 Base64로 인코딩해 보겠습니다. czBtZDN2 이제 이를 16진수로 인코딩합니다. 637a42745a444e32 그리고 다시 Base64로 인코딩합니다. NjM3YTQyNzQ1YTQ0NGUzMg== 이제 Decodify 에 입력해 보겠습니다. 짜잔! 이것이 Decodify 가 하는 일입니다. 인코딩을 자동으로 감지하여 디코딩하며, 이를 재귀적으로 수행합니다. 지원되는 인코딩 및 암호화 시저 암호 Hex Decimal...
CVE-2024-23113
CVE-2024-23113 이 스크립트는 FortiGate FGFM 서비스FortiGate에서 FortiManager로의 프로토콜의 TCP 포트 541에서 실행되는 포맷 문자열 취약점인 CVE-2024-23113을 탐지하도록 설계되었습니다. 이 취약점은 공격자가 포맷 문자열을 제어할 수 있기 때문에 발생하며, 이는 원격 코드 실행RCE 또는 기타 의도하지 않은 동작으로 이어질 수 있습니다. FGFM 서비스는 구성 관리를 위해 FortiGate 장치와 FortiManager 간의 통신을 허용하며, 패치되지 않은 버전은 입력을...