bn-uefi-helper

bn-uefi-helper 주의: 이 플러그인은 더 이상 사용되지 않습니다. 참조 EFI Resolver 설명 UEFI 펌웨어 분석을 위한 도우미 플러그인입니다. 이 플러그인은 다음 기능을 포함합니다: 진입점 함수에 올바른 프로토타입 적용 모든 세그먼트가 RWX이고 올바른 의미를 갖도록 세그먼트 수정 이를 통해 전역 함수 포인터가 올바르게 렌더링됩니다. 핵심 UEFI 서비스EDK-II에 대한 유형 적용 알려진 프로토콜 GUID를 찾아 GUID 유형 및 심볼 할당 진입 및 초기화 함수에서 전역 할당을 찾고 유형 할당...

PT-2026-106051

FacturaScripts before version 2026.7 contains a PHP object injection vulnerability in WidgetSelect::processFormData that allows authenticated attackers to trigger unserialize on raw POST data without an allowed classes filter for multiple-select fields. Attackers can submit a serialized XLSXWrite...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소에는 CVE-2022-42889에 취약한 Apache Commons Text 1.9를 사용하는 간단한 애플리케이션이 포함되어 있습니다. 익스플로잇을 재현하는 단계. 저장소에서 익스플로잇을 재현하는 단계. DemoApplication.java 파일을 저장소로 복사하세요. 기본 문자열을 사용하여권장 main 메서드를 실행하세요. 기본 문자열에 대한 출력이 519이거나 앱이 오류 없이 실행되는 경우: 그러면 앱이 익스플로잇 가능한 상태입니다. 🥵 VM에서 애플리케이션 실행 저장...

Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

zentao

zentao Getshell downloadZipPackage 찾기 C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function downloadZipPackage$version...

poastal

Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 데모 애플리케이션 및 익스플로잇 샘플 Apache Struts2 애플리케이션 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 익스플로잇 참조: https://github.com/rapid7/metasploit-framework/issues/8064...

pyrexecd

PyRexecd PyRexecd는 Windows용 독립형 SSH 서버입니다. 기능: SysTray에 위치한 독립형 Win32 앱서비스 아님. 단일 사용자 / 공개키 인증만 지원합니다. 팝업으로 들어오는 연결을 알립니다. stdin/stdout을 통해 클립보드 텍스트를 송수신합니다. PyPI 프로젝트 페이지: https://pypi.python.org/pypi/PyRexecd/ 사전 요구사항: Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin3...

CVE-2024-32462

CVE-2024-32462 코드 실행 샌드박스 탈출 컴파일을 위한 디렉터리 구성 ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop 실행 및 빌드 방법 1. Flatpak SDK 설치 필요한 경우: flatpak install flathub org.freedesktop.Platform//21.08 flatpak install flathub org.freedesktop.Sdk//21.08 2. Flatpak PoC 빌드:...

QuarkPoC

QuarkPoC CVE-2024-27804 구현이 포함된 iOS 애플리케이션...

CVE-2024-41662

CVE-2024-41662 VNote 버전 참고: 애플리케이션은 앱에서 출력 인코딩을 수행하여 일부 JavaScript 페이로드를 적절히 검증합니다. 그러나 특정 경우에는 검증에 실패합니다. 5. 또한 공격자는 다음 페이로드를 사용하여 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전 세부 정보 : =3.18.1 영향 : 이 취약점은 공격자가 시스템에 대한 무단 액세스를 획득하고 임의의 명령을 실행하며 영향을 받는 머신을 제어할 수 있도록 악용될 수 있습니다. 이로 인해 시스템 손상 및 기타 심각한 보안 사고로 이어질...

carina

Carina 소개 Carina 는 웹쉘, VPSVirtual Private Server 및 cPanel 데이터를 저장하는 데 사용되는 웹 애플리케이션입니다. Carina 는 웹쉘, VPS 또는 cPanel 데이터를 "이상한 장소"에 저장할 필요가 없도록 만들어졌습니다. Carina 설치 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. composer update를 실행하세요. 3. 데이터베이스 설정에 맞게 .env.example을 수정하세요. 4...

hardening-k8s-containers

의도적으로 취약한 메모 작성 애플리케이션 이 저장소는 기본 설정으로 Kubernetes 클러스터에 이 애플리케이션을 배포하는 것과, 애플리케이션의 취약점을 수정하지는 않지만 공격자가 나쁜 일을 하는 것을 제한하는 몇 가지 추가 보안 설정을 추가하는 것 사이의 차이점을 보여주는 매우 간단하고 취약한 애플리케이션을 포함하고 있습니다. 직접 시도하려면 Kubernetes 클러스터에 액세스해야 합니다. 이 애플리케이션은 매우 취약하므로, 클러스터가 제대로 격리되지 않은 경우 실제 클러스터에 배포하는 것을 원하지 않을 것입니다...

CVE-2022-31897

CVE-2022-31897 날짜: 06/22/2022 익스플로잇 작성자: Angelo Pio Amirante 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 버전: 1.0 테스트 환경: Server: XAMPP on Windows 10 CVE: CVE-2022-31897 설명: Zoo Management System...

CVE-2024-5961

CVE-2024-5961 2ClickPortal의 반사형 XSS 버전: 7.2.31부터 7.6.4까지. intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

akca

AKCA 고급 웹 보안 스캐너 엔드포인트를 발견하고, 웹 애플리케이션을 테스트하며, 증거를 검사합니다. 설치 · 사용법 · 워크플로 · 프로파일 · 커버리지 · 리포트 · 후원 · 기능 · 변경 이력 AKCA는 Go로 작성된 오픈소스 증거 중심의 동적 애플리케이션 보안 테스트DAST 스캐너입니다. HTTP 및 브라우저 보조 크롤링, JavaScript 분석, API 가져오기, 적응형 능동 테스트, 수동 검사, 재현 가능한 증거를 하나의 명령줄 워크플로로 결합합니다. AKCA를 만든 이유 많은 스캐너는 애플리케이션을 크롤링한 다...

RawCopy

소개 이것은 낮은 수준의 디스크 읽기 방법을 사용하여 NTFS 볼륨에서 파일을 복사하는 콘솔 애플리케이션입니다. 구문 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 매개변수 설명 /ImageFile: 추출할 이미지 파일의 전체 경로와 파일 이름입니다. 이 매개변...

docker-log4shell

docker-log4shell CVE-2021-44228 취약점을 실험하기 위한 간단한 Go 앱 / Docker 이미지입니다. 간단한 파일 서버와 파일 서버에 호스팅된 모든 클래스를 제공하는 ldap 서버를 호스팅합니다: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e HOST=localhost log4shel...

prometheus

Prometheus 설치 Prometheus는 Ruby 애플리케이션이며 최신 버전1.8.7 이상의 Ruby가 실행되는 모든 시스템에서 작동합니다. Prometheus를 설치하려면 다음 단계를 따르세요: 1. prometheus라는 디렉토리를 만듭니다. 2. prometheus 파일을 디렉토리로 추출합니다. 3. prometheus 디렉토리로 이동한 후 ./prometheus.rb -h를 실행합니다. Prometheus 사용 방법 Prometheus를 사용하려면 -c 옵션으로 파싱할 구성 파일을 지정합니다. Prometheus는...