73799 matches found
BurpParamFlagger
BurpParamFlagger Расширение Burp, добавляющее пассивную проверку для выявления параметров, чьё имя или значение могут указывать на возможную точку внедрения для SSRF или LFI. Примечание: Я считаю, что для использования этого расширения требуется Burp Pro, поскольку оно добавляет функциональность...
CVE-2021-21985_PoC
CVE-2021-21985 취약한 코드 CLASS/METHODs 사용 가능, PoC 목적의 작은 샘플: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported getIsLocalDataProtectionSupportedOnVc...
Mirai-Spray
Mirai-Spray Сканирует типичный формат загрузчика/хостов Mirai с помощью Hydra. Это можно использовать для проверки, можно ли подключиться к списку хостов. УСТАНОВКА apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spra...
shocker
Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...
rsdl
rsdl Сканер поддоменов v.2 Сканирование поддоменов с помощью Ping и проверка статусов HTTP/S. Флаги| Значение| Описание ---|---|--- --hostname| example.com| Домен для сканирования. --output| | Записывает вывод с именем домена. --list| /tmp/lists/example.txt| Файл со списком поддоменов. Новые...
reflector
reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...
CVE-2024-1247-PoC
CVE-2024-1247-PoC Post Saint -un -p -ru 면책 조항 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않았거나 테스트를 위한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은 불법이며 비윤리적입니다...
Invoke-CVE-2022-22965-SafeCheck
Invoke-CVE-2022-22965-SafeCheck colincowie의 원본 Python 버전 CVE-2022-22965의 PowerShell 포트. 설치: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 사용법: Injects file 'CVE202222965exploited.txt' on the...
CVE-2026-86684 Gitea push mirror local path check uses the repository owner
The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...
beebug
beebug - Инструмент для проверки эксплуатируемости Описание beebug — это инструмент, который можно использовать для проверки, может ли аварийное завершение программы быть эксплуатируемым. Этот инструмент был впервые представлен на r2con 2018 в Барселоне. Некоторые реализованные функции:...
CVE-2026-106585
The OpenSSH sshd and ssh components in versions before 10.6 are vulnerable to a data amplification issue. The root cause is a lack of checks to determine if the maximum packet length is exceeded when decompressing highly compressed data . This vulnerability could lead to impacts on integrity and ...
CVE-2024-3094-XZ-Utils-Check
JB-Network - check-xz.sh CVE-2024-3094에 따라 취약한 버전이 있는지 확인하는 유틸리티입니다. 설치 사용하려면 터미널에 들어가서 다음을 실행하세요: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 실행 방법? cd /git ./check-xz.sh 라이선스. MIT...
CVE-2024-24919
Check Point Security Gateway RCE 익스플로잇 도구 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways의 CVE-2024-24919 취약점을 악용하기 위한 도구를 포함하고 있습니다. 이 도구는 취약한 장치를 식별할 수 있는 멀티 스캐너이자, 영향을 받는 장치를 완전히 제어할 수 있는 단일 대상 익스플로잇입니다. CVE-2024-24919 는 공격자가 Check Point Security Gateway에서 원격으로 임의의 파일을 읽을 수 있게 하는 높은 심각도...
CVE-2026-95106
Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. Gitea's web views resolved such a path to the first entry, while git checkout, Gitea Actions, and release archives use the last. A contributor could open a pull request whose diff...
CVE-2011-4862
CVE-2011-4862 보안 및 개인정보 보호 CS 600.443 최종 프로젝트 | 2018년 가을 처음에는 diff를 사용하여 패치를 만들려고 했습니다. 실제 패치를 살펴보기 전에 제가 생각한 방식대로 패치를 적용했습니다. encrypt.patch는 diff로 만든 이 원래 패치입니다. 하지만 이 패치를 freeBSD에 적용하려고 하니 적용되지 않았습니다. 대신 실제 패치를 가져와야 했습니다. 그런 다음 패치를 수정하여 원래 생각했던 방식대로 수정 사항을 구현했습니다. 이 방법은 전체 경로를 패치에 포함시키기 때문에...
CVE-2025-24752-POC
CVE-2025-24752-POC 소개 이 파이썬 애플리케이션은 사이트가 CVE-2025-24752에 취약한지 확인합니다. 설치 이 저장소를 클론하고 실행하세요: pip3 install -r requirements.txt 사용법 python3 cve-2025-24752.py --url http://example.com 또는 python3 cve-2025-24752.py --urls-file urls.txt...
MalScan
MalScan MalScan — это простой сканер эвристик PE-файлов, написанный на Python, который позволяет быстро проанализировать PE-файл и выяснить, содержит ли он что-либо подозрительное. Это простой инструмент, поэтому он не предлагает много навороченных функций. Вы можете свободно расширять его или...
smm_usbrt_poc
UsbRt SMM 권한 상승 이것은 CVE-2017-5721 취약점의 익스플로잇을 시연하는 개념 증명 코드입니다. 이 PoC는 Machine Check Exception이 발생하여 시스템을 완전히 정지시킵니다. 필요한 것은 CHIPSEC Framework가 설치되어 있어야 합니다. 또한 Intel 장치를 사용하는 경우 /etc/default/grub에 GRUBCMDLINELINUXDEFAULT="quiet splash acpi=off"를 추가하는 것을 잊지 마세요. 사용 예시: sudo python poc.py...
CVE-2022-21668-Pipenv-RCE-vulnerability
CVE-2022-21668-Pipenv-RCE-vulnerability 1. 소개 이 문서에서는 Pipenv 취약점CVE-2022-21668에 대해 자세히 논의합니다. 다음 섹션에서는 다양한 RCE 공격의 문을 여는 pipenv/utils.py 파일의 버그 코드와 SSL/TLS 연결을 검증하고 호스트 이름을 신뢰할 수 있는 호스트 목록과 대조하는 최근 수정 사항에 대해 다룹니다. 1.1. 목록 항목 Pipenv Pipenv는 프로젝트의 virtualenv를 자동으로 생성하고 관리하는 도구일 뿐만 아니라 패키지를 설치/제거할 때...