solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC 2023년 1월 31일, Altin tin-z, github.com/tin-z PoC Solidity 및 solc 컴파일러를 위한 CVE-2021-42574의 PoC입니다. 설치 solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry 컨트랙트 배포 SOLV=0.8.17 foldert=testopen mkdir $foldert && ...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to La...

huntr-com-bug-bounties-collector

huntr.com 버그 수집기 새로운 버그 바운티취약점 수집기 요구 사항 GUI가 있는 Chrome 스크립트 실행에 문제가 발생할 경우 VM의 GPU 기능 상태를 확인하세요. 가능하다면. Chrome WebDriver 미리보기 python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 - gradio-app/gradio -...

Redcloud

Weather report. Cloudy with a chance of shells! Early release. Follow me on Twitter to stay updated on Redcloud's development. 💁☁️🐚🌱 Quick Start - Architecture - Use-cases - Screenshots Introduction Redcloud is a powerful and user-friendly toolbox for deploying a fully featured Red Team...

axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! Axiom is a dynamic infrastructure framework to efficiently work with...

Cappriciosec-University

📚 Cappriciosec University – 인도 최초의 해커 e-러닝 플랫폼 Cappriciosec University 는 해커, 사이버보안 초보자, 버그 바운티 헌터를 위한 인도 최초의 e-러닝 플랫폼 입니다. 우리는 윤리적 해킹, 침투 테스트, IoT 해킹, 사이버 범죄 수사, 고급 버그 바운티 프로그램 에 집중하고 있습니다. 🚀 학생, IT 전문가, 글로벌 보안 연구원 들이 실용적이고 실습 중심의 학습 을 위해 신뢰합니다. 🔑 주요 기능 🛡️ 초보자부터 고급 버그 바운티 헌터를 위한 사이버보안 강좌 💻 멀티 플랫폼...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

RingBufferDetonator

링 버퍼 기폭 장치 이것은 rbpercpuempty의 로직 버그를 입증하기 위해 트리거하는 개념 증명 프로그램입니다. 이 버그에 걸린 프로그램은 커널 공간의 tracingreadpipe에서 CPU를 소모하는 무한 루프데드루프에 빠져 어떤 UNIX 시그널SIGKILL 포함로도 일시 중지하거나 종료할 수 없게 됩니다. seqbufused 계산 버그리눅스 4.5에서 수정됨와 유사한데드루프 및 CPU 소모 동작을 보이지만, 이 프로그램은 완전히 다른 원인을 가지며 3.10부터 5.14-rc1까지의 커널에 존재할 것으로 추정되는 또 다...

ios11-cookie-set-expire-issue

iOS 11 쿠키 설정/만료 문제 iOS 11 홈 화면 웹 앱에서 쿠키 설정 및 만료에 간헐적인 문제가 있는 것으로 보입니다. 두 가지 오류 동작이 관찰될 수 있습니다: 쿠키가 설정된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 더 이상 존재하지 않을 수 있습니다 쿠키가 만료된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 여전히 존재할 수 있습니다 재현 단계: 1. Mobile Safari에서...

CVE-2022-22629

CVE-2022-22629 개념 증명 이 글은 Safari 15.4 보안 업데이트에서 패치된 WebGL 버그의 PoC에 관한 것입니다. WebGL이 어떻게 작동하는지 자세히 배우고 싶다면 이 공식 리소스를 사용할 수 있습니다. 여기서는 버그 관련 세부 사항에 대해 논의할 것이기 때문입니다: https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html 이 PoC는 이 버그를 악용하기 위한 프리미티브를 얻는 방법에 관한 것이 아닙니다. 단지 취약점 분석과 웹 콘텐츠를...

Bug_Bounty_writeups

구걸 바운티 하지 마세요 - 다른 사람의 PoC를 복사하지 마세요! 뭔가 다른 걸 하세요!🔴🔴🔴🔴✔ 제 작업을 후원하고 싶으신가요? 기초 없이 해킹을 시도하지 마세요 --- 여러분과 여러분의 미래에 위험합니다! 목차 크로스 사이트 스크립팅 XSS 크로스 사이트 요청 위조 CSRF 클릭재킹 UI 리드레싱 공격 로컬 파일 인클루전 LFI 서브도메인 탈취 서비스 거부 DOS 인증 우회 SQL 인젝션 안전하지 않은 직접 객체 참조 IDOR 2FA 관련 문제 CORS 관련 문제 서버 측 요청 위조 SSRF 경쟁 조건 원격 코드 실행 R...

chaos

chaos chaos는 RST가 ChatGPT와 협력하여 개발한 'origin' IP 스캐너입니다. 주로 침투 테스터와 버그 헌터를 대상으로 하는 전문 유틸리티입니다. Origin-IP는 타사를 통해 공개적으로 제공되는 웹사이트의 최종 공용 IP 대상을 설명하는 전문 용어입니다. Origin-IP에 관심이 있는 이유를 더 알고 싶다면 블로그 게시물을 확인하세요. chaos는 ChatGPT와의 DevOps 원칙을 사용하여 24시간 이내에 아이디어에서 기능적인 개념 증명까지 신속하게 프로토타이핑되었습니다. usage: chaos....

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

physmem

physmem physmem은 macOS 10.12.1까지의 물리 메모리 검사 도구이자 로컬 권한 상승 취약점을 악용하는 도구입니다. 배포 대상에 따라 CVE-2016-1825 또는 CVE-2016-7617을 악용합니다. 이 두 취약점은 거의 동일하며, 동일한 방식으로 악용할 수 있습니다. 각각 OS X El Capitan 10.11.5 및 macOS Sierra 10.12.2에서 패치되었습니다. 논리적 버그이기 때문에 악용 신뢰성이 매우 높습니다. 이 취약점을 올바르게 악용하는 프로그램을 수만 번 실행하는 동안 패닉이 발생한...

JWTXposer

JWTXposer 버그 바운티 헌터와 레드 팀을 위한 자동화된 JWT 발견 및 분석 도구 JWTXposer란 무엇인가? JWTXposer 는 Wayback Machine 같은 공개 아카이브를 스캔하여 유출된 JWT 토큰 을 추출하고, 이를 디코딩하여 악용 가능한 정보를 식별하는 자동화된 정찰 도구 입니다. 버그 바운티 헌터 , 레드 팀 , CTF 플레이어 를 위해 특별히 제작된 JWTXposer는 수동 JWT 헌팅을 없애고 userId, accesstoken, scope, authType 등 가치 있는 클레임 을 강조합니다...

ReconAIzer

ReconAIzer ReconAIzer는 OpenAI를 활용하여 버그 바운티 헌터가 리콘 프로세스를 최적화할 수 있도록 돕는 강력한 Jython 확장 프로그램입니다. 이 확장 프로그램은 다양한 작업을 자동화하여 보안 연구원이 취약점을 식별하고 악용하는 것을 더 쉽고 빠르게 만듭니다. 설치가 완료되면 ReconAIzer는 컨텍스트 메뉴와 결과를 확인할 수 있는 전용 탭을 추가합니다: 전제 조건 Burp Suite Jython Standalone Jar 설치 다음 단계에 따라 Burp Suite에 ReconAIzer 확장 프로그램...

Digital-Signature-Forgery-Attack

この記事では、暗号学的攻撃であるデジタル署名偽造攻撃（Digital Signature Forgery Attack）について見ていきます。デジタル署名は暗号通貨送金の所有権と承認を確認するため、その影響はビットコインネットワークにおける取引のセキュリティに脅威をもたらします。最新の研究と特定された脆弱性に基づいて、このような攻撃がビットコインに与える影響の例を検討します。 デジタル署名偽造攻撃（Digital Signature Forgery...

fcn-

fcn free connect your private network from anywhere 1. fcn이란 무엇인가 fcnfree connect은 누구나 간편하게 원클릭으로 사설망에 접속할 수 있는 도구로, 고객 서버와 클라이언트로 구성됩니다. fcn은 fcn 공용망 데이터 서버와 데이터 암호화 기술을 사용하여 사용자 클라이언트를 고객 서버 사설망에 가상으로 접속시킵니다. fcn = fcnserver + fcnclient 참고: FCN V3.0 이전 버전은 서버 전환 시 BUG가 있으며, FCN이 최근 서버 IP를 전환하여...

Recon

👑 Recon 👑 버그 바운티Bug Bounty와 침투 테스트Pentest에서 대상을 인식하는 단계는 매우 시간이 많이 걸릴 수 있습니다. 그래서 저는 이 단계에서 가장 많이 사용하는 모든 도구를 포함한 나만의 인식 스크립트를 만들기로 결정했습니다. 이 프레임워크의 모든 구성은 @ofjaaah와 @Jhaddix의 방법론을 기반으로 합니다. 이 분들은 제가 정보 보안 경력을 시작하는 데 가장 큰 영감을 준 분들이며, 여러분도 그들의 콘텐츠를 살펴보시길 권장합니다. 많은 것을 배울 수 있습니다! 사용법 💡 기본 사용법 ❯...

pentest-guide

OWASP + Extra 기반 침투 테스트 가이드 이 가이드는 침투 테스트 프로젝트 중 필요한 적절한 테스트 케이스를 찾는 침투 테스터를 위한 것입니다. 저는 OWASP Testing Guide v4를 제 관점에서 재구성하여 9개의 테스트 클래스를 포함시켰으며, 각 클래스는 대상에 대해 수행할 여러 테스트 케이스를 가지고 있습니다. 각 테스트 케이스는 보고서 문서에도 유용한 여러 OWASP 테스트를 포함합니다. 또한 EXTRA-TEST로 표시된 15개의 추가 테스트 케이스를 추가했습니다. 침투 테스트 프로젝트와 버그 바운티 모...