CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3은 원격 명령 주입 취약점CVE-2007-2447에 영향을 받으며, 원격 공격자가 셸 메타 문자를 포함하는 사용자 이름을 지정하여 임의의 명령을 실행할 수 있도록 허용합니다...

L1B3RT4S

L1B3RT45...

bidi-guard

bidi-guard 目に見えない双方向 Unicode 文字をコードからスキャン 存在理由 目に見えない Unicode 双方向文字は、ソースコードを実行時とは異なる表示に することができます。これが CVE-2021-42574 — Trojan Source 攻撃です。 攻撃者はテキストの方向を反転させる文字を埋め込みます。コードレビューでは、こう見えます: root@kitploit: accesslevel = "admin" しかしコンパイラにはこう見えます: root@kitploit: accesslevel = "user"...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

stegcloak

StegCloak 텍스트를 위한 투명 망토 StegCloak는 순수 JavaScript로 작성된 스테가노그래피 모듈로, 함수형 프로그래밍 스타일로 설계되었습니다. 비밀을 압축 및 암호화한 후 특수 유니코드 보이지 않는 문자를 사용하여 텍스트 내에 숨깁니다. 문자열에 안전하게 워터마크를 남기거나, 웹페이지에 보이지 않는 스크립트를 삽입하거나, 소셜 미디어 텍스트에 사용하거나, 기타 은밀한 통신을 위해 활용할 수 있습니다. 완전히 보이지 않습니다! 자세한 작동 방식은 이 Medium 글에서 확인하거나, 데모를 시청해 보세요. 기능...

CVE-2021-42574

Trojan Source:Invisible Vulnerabilities - Code generator — 간단히 말해, 이 취약점은 코드가 컴파일될 때의 모양과 다르게 보이는 것입니다 : 공격은 주석과 문자열에 포함된 제어 문자를 사용하여 소스 코드 문자를 재배열함으로써 논리를 변경하는 방식으로 이루어집니다. 예를 들어, 다음과 같은 코드가 있다고 가정해 봅시다: if isAdmin / begin admins only / 이 취약점을 악용하면 컴파일 후 다음과 같이 만들 수 있습니다: / if isAdmin begin admi...

CVE-2026-1337

CVE-2026-1337 - Neo4j - ログ注入 認証済みユーザーによるログ注入は、Neo4j が json 形式に設定されて いない 場合に、Neo4j の query.log で可能です。 概要 Neo4j は bolt トランザクションのメタデータフィールド内の制御文字をエスケープしません。認証済みユーザーは、改行（\n）を注入して偽のログエントリを注入するために、制御文字を送信できます。 添付の POC コードでは、これらのクエリがどちらも正当に見える形で query.log...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

shiro-cve-2020-17523

Apache Shiro 두 가지 방식 인증 우회 분석 CVE-2020-17523 0x01 취약점 설명 Apache Shiro는 강력하고 사용하기 쉬운 Java 보안 프레임워크로, 인증, 권한 부여, 암호 및 세션 관리를 수행합니다. Shiro의 이해하기 쉬운 API를 사용하면 가장 작은 모바일 애플리케이션에서 가장 큰 네트워크 및 엔터프라이즈 애플리케이션에 이르기까지 모든 애플리케이션을 빠르고 쉽게 구현할 수 있습니다. Spring과 함께 사용할 때, 특정 권한 매칭 규칙 하에서 공격자는 특수하게 조작된 HTTP 요청 패킷을...

SafeText

SafeText 익명 출처의 문서를 안전하게 배포할 수 있도록 제로 너비 문자와 동형이의어를 제거하여 텍스트를 정화하는 도구입니다. 이메일이나 다른 텍스트 파일을 유출하려는 개인은 핑거프린팅을 통해 신원이 노출될 위험에 직면합니다. 핑거프린팅은 원래 문서 배포자가 일종의 카나리를 문서에 심어 놓을 때 자주 발생합니다. 예를 들어, 일론 머스크가 2008년 유출 사건에 대응해 보낸 이메일은 각 직원마다 약간씩 다른 문구를 사용했습니다. 이 전술은 직원들에게 발각되어 실패했습니다. 더 쉬운 전술로는 텍스트에 거의 눈에 띄지 않는...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

CVE-2022-41220

CVE-2022-41220 の説明 md2roff 1.9 は、処理対象となる文字が多数連続して含まれる Markdown ファイルを介して、スタックベースのバッファオーバーフローが発生します。 再現方法 この脆弱性を再現するには、脆弱なバージョンの md2roff バージョン 1.9 をダウンロードします: root@kitploit: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 9241b8cfeb687c57099f3ef45f03a8ad3f291cf4 make...

CVE-2022-34913

CVE-2022-34913 描述 md2roff 1.7 存在基于栈的缓冲区溢出漏洞，可通过包含大量连续待处理字符的 Markdown 文件触发。 复现 要复现该漏洞，我们需要下载存在漏洞的 md2roff 版本（1.7 版）： root@kitploit: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 7fc373d25c91422454f081c8a717222d77fd7add make 项目编译完成后，我们可以先创建一个包含大量 ASCII 字符缓冲区的恶意 markdown 文...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御性漏洞分析 概述 这个仓库记录了对 CVE-2009-4496 的防御性分析，这是与 Boa Web 服务器相关的一个历史漏洞。 本项目的目标是从防御性安全视角审视该漏洞，具体包括： 被动观察公开可用信息； 审阅漏洞文档； 在本地检查历史源代码； 对比存在漏洞的代码与已修正的代码； 评估漏洞的技术成因； 分析修复措施； 评估现有证据的局限性。 未执行任何主动测试、漏洞利用、认证尝试、扫描或对第三方系统的修改。 漏洞摘要 CVE： CVE-2009-4496 CVE 记录标识的受影响软件： Boa 0.94.14rc21 NVD 报告的弱点分类：...

unicode-control-characters-action

Unicode 控制字符 Action 一个用于查找 Unicode 控制字符的 GitHub Action，使用 Red Hat 诊断工具 https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 来检测 RHSB-2021-007 特洛伊木马源代码攻击（CVE-2021-42574、CVE-2021-42694） 输入 args 必需 在 src/README.txt 中记录的脚本参数。 示例用法 root@kitploit: name: Tests on: push: branches: - '' jobs:...

CVE-2026-93566

Netty (io.netty/netty-codec-http) is vulnerable to HTTP request smuggling due to a flaw in chunk-size line validation. The method HttpObjectDecoder#checkChunkExtensions only invokes the strict validator HttpChunkLineValidatingByteProcessor when a chunk extension (;) is present. When no extension ...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

lazyCSRF

LazyCSRF LazyCSRFは、Burp Suite上で動作する、より便利なCSRF PoCジェネレーターです。 メンテナンス終了 🙇 lazyCSRFの開発を始めたとき、Burp Professionalに組み込まれているCSRF PoCジェネレーターはXHRを使用したPoCを生成できず、PUTリクエストなどにも対応していないと誤解していました。今でもBurp組み込みのCSRF PoCジェネレーターには不満がありますが、現在のニーズには十分だと思います。 他に魅力的なテーマがあるため、今メンテナンスを終了します。時間ができたらまたメンテナンスを行います。 動機 Burp...

bidi_char_detector

BIDI 문자 감지기 이 도구는 CVE-2021-42574를 완화하기 위해 공급망 공격에 악용될 수 있는 유니코드 BIDI 문자가 파일에 있는지 확인합니다. 이 도구는 Rust로 작성되었으며 빠르고 쉬운 사용을 위해 작은 3MB Docker 호환 컨테이너로 배포됩니다. 공격에 대한 설명은 GitHub 블로그 글 또는 공격이 발표된 원본 논문을 참조하세요. 설치 이 패키지는 주로 Docker 컨테이너를 통해 사용하도록 설계되었습니다. 하지만 물론 로컬 설치도 가능합니다. 컴파일에는 최소 Rust 1.56.0이 필요합니다. Rus...