bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는 ctypes에 의존하며...

wardn

wardn AI 에이전트를 위한 자격 증명 방화벽. 핵심 주장은 구조적이며 정책이 아닙니다. 에이전트는 실제 API 키가 아닌 플레이스홀더 토큰을 받습니다. 실제 키는 단 하나의 네트워크 경계, 즉 wardn 프록시 내부에서 업스트림 API로 가는 도중에만 교차하며, 응답이 에이전트에 도달하기 전에 응답에서 제거됩니다. 로그, 환경, LLM 컨텍스트 창, 임시 파일, 쉘 히스토리에는 플레이스홀더만 보관됩니다.text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Shodan API를 통해 검색된 호스트를 사용하여 F5 BIG-IP 스캐너CVE-2020-5902를 자동화하는 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요. 설치 1. 의존성 설치. CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 저장소 클론 및 python3 모...

CVE-2022-29464

CVE-2022-29464 WSO2는 SOA 관련 인프라, 기술 프레임워크 및 관련 도구, 프로세스 서버, 애플리케이션 서버 등을 포함하는 다양한 SOA 솔루션을 선도하는 업체입니다. 영향 범위 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager ≤ 5.10.0 6.2.0 ...

Pantheon

판테온 판테온 소개 판테온은 다양한 국가의 네트워크 카메라 정보를 표시하고, 보호되지 않은 카메라에 대한 통합 라이브 피드를 제공하는 GUI 애플리케이션입니다. 기능 판테온은 사용자가 API 크롤러를 실행할 수 있게 해줍니다. 원래는 API예: Insecam를 사용하지 않는 기능도 있었지만, Google TOS가 원래 스크래핑 메커니즘에 계속 방해가 되었습니다. 설치 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 install -r...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Git 클라이언트 플러그인 소개 git 클라이언트 플러그인은 Jenkins 플러그인을 위한 git 애플리케이션 프로그래밍 인터페이스API를 제공합니다. 저장소를 가져오기fetch, 체크아웃checkout, 분기branch, 나열list, 병합merge, 태그tag할 수 있습니다. 구체적인 API 세부 사항은 API 문서를 참조하세요. GitClient 인터페이스는 git 접근을 위한 주요 진입점을 제공합니다. Jenkins credentials 플러그인에서 제공하는 사용자 이름/비밀번호 자격 증명 및 개인 키 자격 증명을...

thematrix

TheMatrix 이 프로젝트는 악성코드 분석 과정을 간소화하기 위해 만들어졌습니다. 목표는 사용자가 정의한 바이너리를 로드하고 Win32 API 후킹을 통해 실행을 모니터링하는 activator 바이너리를 생성하는 것입니다. 관련 데이터는 디스크에 저장됩니다. 이 코드는 x86 및 x64 바이너리를 모두 지원합니다. Doc 작동 방식에 대한 블로그 게시물을 작성했습니다: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html...

xed

Intel® X86 인코더 디코더 Intel® XED Doxygen API 매뉴얼 및 소스 빌드 매뉴얼: https://intelxed.github.io 버그: https://github.com/intelxed/xed/issues/new 간단한 GITHUB 빌드 지침: git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py 그런 다음 obj 디렉터리에서...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

should-i-trust

should-i-trust 요약 should-i-trust는 도메인에 대한 OSINT 신호를 평가하는 도구입니다. 요구 사항 should-i-trust는 다음 소스의 API 키가 필요합니다: Censys.io - 처음 250개/월 쿼리까지 무료 VirusTotal - 무료 GrayHatWarFare - 제한된 결과로 무료 사용 사례 당신은 새로운 공급업체를 평가하는 검토 위원회의 일원입니다. 특히 새로운 공급업체가 규정 준수 및 보안 요구 사항을 충족하는지 확인하는 역할을 담당합니다. 표준 운영 절차는 다음 중 하나 또는...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell 실습 랩 REST API 배치 라우트 혼동 + SQL 인젝션을 통한 WordPress 코어의 인증 전 RCE 개요 wp2shell 은 WordPress 코어에 있는 개별적으로는 낮은 심각도의 두 버그를 연결한 공격 체인으로, 결합 시 인증되지 않은 원격 공격자가 다음을 수행할 수 있게 합니다: 1. 자격 증명 없이 SQL 인젝션 싱크에 도달 2. 데이터베이스에서 관리자 비밀번호 해시 추출 3. 새 관리자 계정 생성 4. 웹셸 업로드 및 완전한 원격 코드 실행RCE 달성 속성| 세부...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 권한 상승 취약점 CVE-2025-27007의 악용: WordPress용 OttoKit 플러그인이전 명칭 SureTriggers의 무단 권한 상승 취약점입니다. 이 리포지토리는 공격자가 취약한 WordPress 사이트에서 관리자 계정을 생성할 수 있는 방법을 설명합니다. 영향을 받는 버전 OttoKit SureTriggers의 모든 버전 ≤ 1.0.82. 버전 1.0.83 에서 수정됨. 악용 조건 다음 상황에서 취약점이 악용될 수 있습니다: 1. OttoKit가...

CVE-2025-0868

침투 테스트 프로젝트 보고서: CVE-2025-0868 DocsGPT RCE via JSON Eval 악용 1. 소개 2025년 2월 20일, 오픈소스 DocsGPT 라이브러리에서 JSON 페이로드를 파싱할 때 eval을 안전하지 않게 사용하여 발생하는 심각한 원격 코드 실행RCE 취약점CVE-2025-0868이 공개되었습니다. 주요 세부 사항: DocsGPT 버전 0.8.1 0.12.0에 영향 CVSS 4.0 점수 9.3 CRITICAL 인증되지 않은, 네트워크 접근 가능한 코드 주입 허용 기밀성, 무결성, 가용성에 대한...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 플러그인 권한 상승 익스플로잇 📌 취약점 요약 Profitori 플러그인 버전 2.0.6.0 2.1.1.3은 /wp-json/stocktend/v1/stocktendobject 엔드포인트에서 누락된 권한 확인으로 인해 인증되지 않은 권한 상승 에 취약합니다. 이를 통해 원격 공격자는 wpcapabilities 메타 필드를 직접 조작하여 기존 사용자의 권한을 상승시키거나 또는 새 사용자를 생성할 수 있습니다. CVE : CVE-2025-4631 CVSS 점수 :...

ApiHunter

개발 지원 이 프로젝트가 업무에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. 🎯 ApiHunter 📺 비디오 데모 YouTube에서 전체 데모를 보려면 클릭하세요 🖥️ 데스크톱 앱 스냅샷 !ApiHunter 데스크톱 — Full Scan 컨트롤: Quick Passive / Deep Active 프리셋, 접을 수 있는 S...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

dirty_sock

dirtysock: Linux 권한 상승 snapd를 통해 2019년 1월, 현재 버전의 Ubuntu Linux가 snapd API의 버그로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. 이 저장소는 원본 익스플로잇 POC를 포함하며, 연구 및 교육 목적으로 제공됩니다. 취약점과 익스플로잇에 대한 자세한 설명은 여기 블로그 게시물을 참조하십시오. Ubuntu는 기본적으로 snapd를 제공하지만, 이 패키지가 설치된 모든 배포판에서 익스플로잇이 가능합니다. 시스템이 취약한지 쉽게 확인할 수 있습니다. 아래 명령어를 실행하세...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

CVE-2025-9074-PoC

Docker API 인증 없는 RCE CVE-2025-9074 Docker Desktop의 심각한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷192.168.65.7:2375을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation ECI 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명PoC 악용 코드가 공개적으로 제공되고 있습니다. 이 취약점으로 인해 호스트 시스템의 사...