CVE-2021-29156

CVE-2021-29156 개념 증명PoC c 2021 GuidePoint Security Charlton Trezevant [email protected] 배경 오늘 GuidePoint는 ForgeRock OpenAM v13.0.0의 LDAP 인젝션 취약점인 CVE-2021-29156에 대한 기능성 개념 증명PoC 도구를 공개하게 되어 기쁩니다. 이 취약점으로 인해 공격자는 문자 단위 무차별 대입 공격을 통해 취약한 OpenAM 서버에서 사용자의 비밀번호 해시와 같은 다양한 정보를 추출할 수 있습니다. 사용 방법 이...

zynos-attacker

중요: 이 스크립트는 교육 목적으로만 제작되었습니다. 설명: 이 스크립트를 사용하면 ZynOS 라우터를 공격하고 대상 라우터에서 ISP 사용자 이름과 비밀번호 추출부터 악성 DNS 서버 IP 주입까지 원하는 모든 것을 수정/추출할 수 있습니다...

amass

Проект OWASP Amass Проект OWASP Amass выполняет сетевое картирование поверхностей атак и обнаружение внешних активов, используя методы сбора информации из открытых источников и активной разведки. Установка Дополнительные инструкции по установке и документацию можно найти в репозитории Amass Docs...

esp8266_deauther

ESP8266 Deauther WiFi 장치를 스캔하고, 선택한 연결을 차단하며, 수십 개의 네트워크를 생성하고 WiFi 스캐너를 혼란시킵니다. 새 문서 안녕하세요 👋 이 프로젝트에 대한 정보는 Deauther.com을 방문해 주세요. 다음은 빠른 링크입니다: 구매 다운로드 DIY 튜토리얼 사용법 FAQ 비밀번호 pwned의 비밀번호는 deauther입니다. 이 프로젝트에 대해 이 펌웨어를 사용하면 ESP8266을 사용하여 802.11 네트워크를 테스트하기 위한 다양한 작업을 쉽게 수행할 수 있습니다. 또한 WiFi,...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용 방법 gcc exploit.c -o exploit chmod +x exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스와 관련하여 파일 시스템 capabilities 적용을 제대로 검증하지 않은 Ubuntu 고유의 문제입니다...

crypto-attacks

소개 암호화 공격 및 유틸리티의 Python 구현입니다. 요구 사항 SageMath Python 3.9 포함 PyCryptodome 다음 명령어로 SageMath Python 버전을 확인할 수 있습니다: $ sage -python --version Python 3.9.0 SageMath Python 버전이 3.9.0보다 오래된 경우 일부 스크립트의 일부 기능이 작동하지 않을 수 있습니다. 사용법 단위 테스트는 test 디렉터리에 있으며, unittest 모듈이나 pytest를 사용하여 실행할 수 있습니다. 오래 걸리지 않으며,...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된 고심각도 취약점으로, Android 12 및 13 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행할 수 있어 사용자 상호작용 없이 로컬 권한 상승이 가능합니다. 문제는 createSessionInternal 함수 내의 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악용할...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 탈취 Oracle WebLogic Server SAML 인증 취약점 Oracle WebLogic Server에 영향을 미치는 CVE-2026-60206에 대한 기술적 분석. 📖 개요 CVE-2026-60206 은 Oracle WebLogic Server 에 영향을 미치는 중요CVSS 9.9 취약점입니다. Oracle에 따르면, SAML 을 통해 네트워크 액세스 권한이 있는 낮은 권한의 인증된 공격자가 이 취약점을 악용하여 취약한 WebLogic 인스턴스를 완전히 장악할...

CVE-2026-12191

CVE-2026-12191 CVE-2026-12191에 대한 개념 증명 익스플로잇입니다. Comma AI Openpilot의 modeld.py에 존재하는 안전하지 않은 역직렬화 취약점으로, 로컬의 낮은 권한을 가진 공격자가 pickle.load/pickle.loads 역직렬화 루틴에 악의적으로 조작된 Python pickle 페이로드를 공급하여 임의 코드 실행을 달성할 수 있습니다. 취약한 버전 Comma AI Openpilot 0.11 영향 이 안전하지 않은 역직렬화 취약점으로 인해 로컬의 낮은 권한을 가진 공격자가 취약한...

linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino를 사용한 Linux 지문 로그인 Linux 데스크탑용 부품 기반 USB 지문 리더기입니다. 총 부품 비용 $15 미만. 상위 fprintd의 드롭인 대체품 — PAM, KDE 설정, GNOME 설정, fprintd-verify, 손가락으로 sudo, 손가락으로 화면 잠금 해제 등 모두 작동합니다. fw=1.0 / r503d 1.0.0 기준 Arduino↔호스트 연결이 인증됩니다: 모든 명령과 응답에는 EEPROM에 저장된 TOFU 페어링된 비밀로 ...

ImproHound

ImproHound BloodHound에서 AD 계층 구조를 깨는 공격 경로 식별 ImproHound는 GUI를 갖춘 dotnet 독립 실행형 win x64 exe입니다. ImproHound를 사용하려면 먼저 SharpHound를 실행하여 AD에서 필요한 데이터를 수집해야 합니다. 그런 다음 데이터를 BloodHound 설치 환경에 업로드합니다. ImproHound는 BloodHound의 기본 Neo4j 데이터베이스에 연결됩니다. ImproHound에서 OU 구조를 통해 AD 개체를 계층별로 분류하면, AD 개체가 더 높은...

Beleth

Beleth Dictionary based SSH cracker Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to thi...

omigood

omigood 내가 괜찮다고? 이 저장소는 Wiz의 위협 연구팀이 발견한 "OMIGOD" 취약점 중 하나, 특히 CVE-2021-38647 에 취약한 VM을 탐지하는 무료 스캐너를 포함하고 있습니다. Wiz의 원본 블로그 게시물: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 개요 스캐너는 Azure API에 연결하기 위해 Azure 자격 증명이 필요하며, 구독 및 리소스 그룹이 주어지면또는 기본적으로 사용 가능한 모든 항목을 스캔 Linux VM 목...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "모델 번호: OP-XT71000N", "하드웨어 버전: V2.2", "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 " /routing.asp "에서 라우팅 설정RoutingConfiguration에 새 경로를 추가하여 중간자 공격man-in-the-middle attack을 수행할 수 있는 사이트 간 요청...

ThreatMapper

ThreatMapper - 클라우드 네이티브를 위한 런타임 위협 관리 및 공격 경로 열거 !NOTE 이 프로젝트는 https://threatmapper.org 에서 유지 관리합니다. Deepfence ThreatMapper는 프로덕션 플랫폼에서 위협을 찾아내고, 이러한 위협을 악용 가능성에 따라 순위를 매깁니다. 취약한 소프트웨어 구성 요소, 노출된 비밀, 우수 보안 관행과의 차이를 발견합니다. ThreatMapper는 에이전트 기반 검사와 에이전트 없는 모니터링을 결합하여 위협 탐지를 위한 최대한의 범위를 제공합니다...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework A FrameWork For NoSQL Scanning and Exploitation Framework NoSQL Exploitation Framework 2.02b Released Author NoSQL Exploitation Framework Authored By Francis Alexander Wiki NoSQL Exploitation Framework Wiki on Installation & Usage -...

CVE-2025-58434-AND-59528-POC

Flowise 이중 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 교육 및 인가된 보안 연구 목적으로만 사용하세요. 귀하가 소유하지 않거나 서면 허가 없이 테스트할 수 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 개요 취약점 상세 CVE-2025-58434 — 계정 탈취 CVE-2025-59528 — 원격 코드 실행 전체 공격 체인 영향받는 버전 저장소 구조 요구 사항 설치 사용법 기본 동작 도움말 화면 체인 모드 모듈 — ATO 모듈 — 로그인 모듈 — RCE 플래그 참조...

Adalanche

Adalanche 오픈 소스 공격 그래프 시각화 및 탐색기 Adalanche는 Active Directory에서 사용자와 그룹이 가진 권한을 즉시 보여줍니다. 계정, 머신 또는 전체 도메인을 장악할 수 있는 사람을 시각화하고 탐색하는 데 유용하며, 잘못된 구성을 찾아 표시하는 데 사용할 수 있습니다. 도메인 관리자가 될 수 있나요? Active Directory 보안은 악명 높게 어렵습니다. 소규모 조직은 일반적으로 자신이 무엇을 하고 있는지 전혀 모르며, 너무 많은 사람들이 도메인 관리자에 추가되어 있습니다. 대규모 조직에는...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...