CVE-2024-0044

CVE-2024-0044 개요 CVE-2024-0044 는 특정 Android 애플리케이션에서 발견된 취약점으로, 공격자가 run-as 명령어의 결함을 악용하여 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 접근할 수 없어야 하는 애플리케이션 데이터 디렉터리에 대한 무단 접근을 허용하는 특정 페이로드를 제작하여 악용할 수 있습니다. 개요 이 Bash 스크립트는 악성 APK를 대상 기기에 푸시하고, 필요한 UID를 추출하고, 페이로드를 생성하고, 사용자가 adb 셸에서 필요한 명령을 실행하도록 안내하여 CVE-2024-00...

log4j2-CVE-2021-44228

Log4j2 脆弱性サンプルアプリケーション CVE-2021-44228 影響を受けるバージョン: 2.0-beta9 から 2.14.1 までの全バージョン このアプリケーションは、CVE-2021-44228 の脆弱性を持つ Spring Boot Web アプリケーションをベースにしています。 これは Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: Import the project in Java IDE as a maven project Run...

mavd

mavd 모바일 애플리케이션 취약점 탐지 CLI에서 도메인 또는 APK 이름을 입력받아 도메인과 연결된 대부분의 애플리케이션을 식별하고 APK를 로컬에 다운로드합니다. 그런 다음 dex2jar를 사용하여 APK를 jar 파일로 역변환하고, 클래스 파일과 객체를 추출한 후 코드에서 'secret' 유형의 키워드와 URL을 검색합니다...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - 시스템 보안을 위한 간단한 단계 📥 지금 다운로드 Download CVE-2025-55182-research 📘 설명 CVE-2025-55182-research는 CVE-2025-55182와 관련된 취약점을 이해하고 완화하는 데 도움을 줍니다. 이 도구는 애플리케이션에서 이러한 보안 문제를 식별하고 해결하는 방법을 보여주는 개념 증명POC을 제공합니다. 🚀 시작하기 컴퓨터에서 애플리케이션을 다운로드하고 실행하려면 다음 간단한 단계를 따르세요. 1. 시스템 요구 사항 확인 이...

cheat-engine

치트 엔진 치트 엔진은 개인적인 용도로 게임 및 애플리케이션을 모딩하는 데 초점을 맞춘 개발 환경입니다. 다운로드 최신 버전 이전 버전 링크 웹사이트 포럼 포럼 대체 포럼 대체 위키 소셜 미디어 Reddit Twitter 후원 Patreon PayPal 기본 빌드 지침 1. https://sourceforge.net/projects/lazarus/files/Lazarus%20Windows%2064%20bits/Lazarus%202.2.2/에서 Lazarus 2.2.2를 다운로드합니다. 먼저...

CVE-2024-6387

CVE-2024-6387 스크립트 설치 및 실행 💻 전제 조건 시작하기 전에 시스템에 다음 도구가 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리용 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: git clone https://github.com/dream434/CVE-2024-6387 2. 프로젝트 디렉토리로 이동 cd CVE-2024-6387 3. 애플리케이션 실행 python CVE-2024-6387.py http://exemple.com ⚠️ 경고 :이 도구를...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable 블로그: https://rustlang.rs/posts/simple-help/...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 강력한 메시지를 담은 간단한 도구입니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. CouchDB에 대해 가능한 모든 사실을 알아냅니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 설계 문서의...

boko

boko Application Hijack Scanner for macOS boko.py는 macOS용 애플리케이션 스캐너로, 애플리케이션 실행 파일에서 잠재적인 dylib 하이재킹 및 취약한 dylib 취약점을 검색하고 식별하며, 애플리케이션이 사용할 수 있는 스크립트 중 백도어 삽입 가능성이 있는 것도 함께 찾아냅니다. 또한 이 도구는 흥미로운 파일을 찾아서 수동으로 파일 시스템을 탐색하지 않고도 나열해줍니다. 활성 발견 기능을 사용하면 실행 파일이 dylib 하이재킹에 취약한지 더 이상 추측할 필요가 없습니다! 이 도구를...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - 문서 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

pentest-mapper

Pentest Mapper Pentest Mapper는 Burp Suite 요청 로깅과 사용자 지정 애플리케이션 테스트 체크리스트를 통합하는 Burp Suite 확장 프로그램입니다. 이 확장 프로그램은 애플리케이션 침투 테스트를 위한 간단한 흐름을 제공합니다. 또한 사용자가 애플리케이션의 흐름을 매핑하여 애플리케이션과 그 취약점을 더 잘 분석할 수 있도록 하는 기능을 포함합니다. 각 흐름의 API 호출은 기능 또는 흐름 이름과 연결할 수 있습니다. 이 확장 프로그램을 통해 사용자는 각 흐름 또는 API를 사용자 지정 체크리스트...

exploit-CVE-2017-6090

컨테이너화된 CVE-2017-6090 취약점 이 프로젝트는 CVE-2017-6090에 명시된 원격 코드 실행 취약점을 포함하는 PhpCollab 2.5.1을 실행하는 컨테이너를 빌드합니다. 추가로, 데모를 위해 해당 컨테이너와 mysql을 시작하는 docker-compse 파일이 있으며, 악용 방법은 아래에 있습니다. 빌드 docker build -t 컨테이너이름 . 또는 jlkinsel/exploit-cve-2017-6090 이미지를 사용하세요. 실행 및 구성 이것을 실행하는 가장 쉬운 방법은 포함된...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - 문서 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

CVE-2025-55182-PoC

CVE-2025-55182 - PoC 및 Stand 📌 빠른 시작 1. 취약한 Stand 배포 cd Stand docker compose up --build 취약한 앱은 다음에서 실행됩니다: http://localhost:3011 2. 안전한 PoC 스캐너 실행 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 예상 PoC 출력 text Scanning target: http://localhost:3011 + VULNERABLE...

CVE-2018-15131

Zimbra Collaboration User Enumeration Script CVE-2018-15131 How to use The argument --host must be the hostname or IP address of Zimbra Collaboration Web Application root page, and --userlist an list of usernames to check against it. root@kali ./cve-2018-15131-user-enum.py --host...

CVE-2023-24044

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip pip install CVE-2023-24044 Run bellow command to check CVE-2023-24044 -h Configurations 2. We integrated with the Telegram API to receive...

api_wordlist

apiwordlist 웹 애플리케이션 API 퍼징에 사용되는 API 이름 워드리스트입니다. 내용 apiseeninwild.txt - 실제 현장에서 본 API 함수 이름들이 포함되어 있습니다. actions.txt - 모든 API 함수 이름 동사 objects.txt - 모든 API 함수 이름 명사 actions-uppercase.txt - 첫 문자가 대문자인 API 함수 이름 동사 actions-lowercase.txt - 첫 문자가 소문자인 API 함수 이름 동사 objects-uppercase.txt - 첫 문자가 대문자인...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j - TryHackMe Walkthrough 📌 방: Solar Exploiting Log4j 플랫폼: TryHackMe 난이도: 중간 주제: Log4Shell Log4j 취약점 🧠 목표 Log4j 취약점CVE-2021-44228을 이용하여 원격 코드 실행을 달성하고 플래그를 획득합니다. 🛠️ 사용된 도구 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 1단계: 정찰 🔍 대상 스캔 nmap -sC -sV 📌 발견 사항 열린 포트: 80 HTTP,...

Interview_Tips

면접 팁 정보 보안 이 페이지는 제가 겪었던 면접들을 요약한 것입니다. 다양한 역할을 두루 다뤘고, 여러 번 거절을 당했지만, 각 면접에서 배우고 건설적인 피드백을 모아 계속 나아갔습니다. 이 질문들/팁이 여러분께 도움이 되길 바랍니다. 일반적으로 다루는 역할은 다음과 같습니다: 사이버 보안 인턴Cybersecurity Intern 침투 테스트 인턴/ 레드 팀Penetration Testing Intern/ Red Team 웹 앱/ 애플리케이션 보안 인턴Web App/ Application Security Intern 제품 보...