electronegativity

일렉트로네거티비티Electronegativity ⚠️ 이 프로젝트는 더 이상 적극적으로 유지 관리되지 않습니다 ⚠️ 일렉트로네거티비티란? 일렉트로네거티비티 는 Electron 기반 애플리케이션에서 잘못된 설정과 보안 안티패턴을 식별하는 도구입니다. 이 도구는 "Electron Security Checklist - A Guide for Developers and Auditors" 백서에 설명된 대로 AST 및 DOM 파싱을 활용하여 보안 관련 구성을 찾아냅니다. 소프트웨어 개발자와 보안 감사자는 이 도구를 사용하여 Electron을...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to La...

redpill

:octocat: プロジェクトの説明 redpillプロジェクトは、リバースTCPシェルのポストエクスプロレーションタスクを支援することを目的としています。多くの場合、レッドチームの任務では、 システム管理者が実装した防御を回避するために、リバースTCPシェル（ metasploitではない ）のような型にはまらない方法でターゲットシステムにアクセスする必要があります。 最初のステップが正常に完了した後、私たちは別の種類の問題に直面します：「ターゲットシステムへの（シェル）アクセスを手に入れたが、今それをどう活用すればいいのか？」 このプロジェクトは、さまざまな...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

Red-Teaming-TTPs

!CAUTION 이 저장소는 사이버 보안, 특히 Red Teaming에 대한 학습 과정에서 작성한 치트시트, 노트 및 스크립트를 포함하고 있습니다. 여러 해 동안 정리한 다양한 자료가 있으며, 여기에는 다음이 포함됩니다: 치트시트 : 일반적인 도구와 기술에 대한 빠른 참조 가이드. 가이드 : 다양한 사이버 보안 주제에 대한 상세 설명과 통찰. 스크립트 : 작업 자동화 및 효율성 향상을 위한 유용한 스크립트. 이러한 TTP전술, 기술, 절차의 업데이트된 PDF는 여기에서도 확인할 수 있습니다. 자유롭게 살펴보고, 사용하고, 자료...

GitHacker

GitHacker 다중 스레드 .git 폴더 공격 도구입니다. DirectoryListings가 비활성화된 경우에도 잘 알려진 ref를 무차별 대입하여 대상 리포지토리소스 코드, 커밋 기록, 브랜치, 스태시, 리모트, 태그를 완전히 복구합니다. 함께 제공되는 연구 사이트 https://githacker.pages.dev 에서 다음을 제공합니다: 다섯 가지 웹 서버 시나리오에서 여섯 개의 다른 도구GitTools, dvcs-ripper, GitHack, git-dumper, dumpall, rbozburun/git-hacker에...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515는 온프레미스 Confluence Server 및 Confluence Data Center에 영향을 미치는 치명적인 취약점으로, Broken Access Control 취약점입니다. Atlassian은 CVSS 기본 점수 10.0을 부여했습니다. 한 줄 poc cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "Setup System...

CVE-2024-51179

CVE-2024-51179 : 공격자가 만든 패킷 플러딩으로 Open5gs의 UPF/SMF를 충돌시킬 수 있음 취약점 설명 설명: Open 5GS v.2.7.1의 문제로 인해 원격 공격자가 사용자 평면 기능UPF 및 세션 관리 기능SMF과 같은 네트워크 기능 가상화NFV를 통해 서비스 거부를 유발할 수 있습니다. NFV 내에서 발생하는 충돌로 인해 패킷 데이터 유닛PDU 세션 수립 프로세스가 영향을 받습니다. 공격자는 사용자 평면 기능UPF의 IP 주소, PFCP 포트 및 SEID세션 엔드포인트 식별자를 획득한 후 악성...

CVE-2018-8941

CVE-2018-8941: D-Link DSL-3782 코드 실행 개념 증명 Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 버퍼 오버플로우 취약점은 "/userfs/bin/tcapi" 바이너리에서 발견되었으며, 이 바이너리는 웹 GUI의 "Diagnostics" 기능을 위한 래퍼로 사용됩니다. 인증된 사용자는 'set DiagnosticsEntry' 함수를 사용하여 '/user/bin/tcapi...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

1earn

시작이 반이다, 그런데 계속 시작만 하면 계속 어렵다... 소개 : 이 프로젝트의 목적은 지식 자원을 공유하여 더 많은 사람들이 보안 및 운영 분야에 접하고 이해할 수 있도록 하는 것입니다. 하지만 제 능력이 부족하여 오류나 참고한 부분이 있을 수 있습니다. 내용에 의문이나 제안이 있으시면 issue를 제출해 주세요. 위치 : ffffffff0x 팀이 유지 관리하는 보안 지식 프레임워크 프로젝트 주소 : https://github.com/ffffffff0x/1earn 학습 로드맵 : 초보자이거나 빠르게 지식 구조를 구축하려면...

CVE-2024-26475

CVE-2024-26475 저자 Sherlock Fang, Vlad Tronciu, Ayam Babu 설명 radareorg radare2 v.0.9.7부터 v.5.8.6까지의 버전에서 발견된 문제로, v.5.8.8에서 수정되었습니다. 이 문제는 로컬 공격자가 grubsfsreadextent 함수를 통해 서비스 거부denial of service를 유발할 수 있게 합니다. 공격 벡터 공격자는 “treeblock = grubmallocdata-blocksize;”이 메모리에서 NULL을 가리키도록 하는 페이로드를 제작하여,...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 스크립트 보안, CVE-2019-1003001 파이프라인: Groovy, CVE-2019-1003002 파이프라인: 선언적 사용자가 Overall/Read 권한과 Job/Configure 및 선택적으로 Job/Build 권한을 가지고 샌드박스 보호를 우회하여 Jenkins 마스터 또는 노드에서 임의 코드를 실행할 수 있도록 하는 개념 증명입니다. 업데이트 : Orange Tsai의 기사는 CVE-2018-1000861과...

whids

重要: このREADMEおよびその他のドキュメントは、最新のベータリリースで行われた変更を反映するように更新されていません（多くの変更が行われたため）。安定版がリリースされた時点で、これらすべてが更新される予定です（次期リリースまでのロードマップを参照）。ご自身の判断でベータリリースを実行し、質問があればお気軽にどうぞ。 概要 EDR （エンドポイント検出・対応）であり、検出に基づくアーティファクト収集機能を備えています。検出エンジンは、Windowsイベントをユーザー定義のルールと照合するために特別に設計された以前のプロジェクトGeneをベースに構築されています。...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

worldmonitor

World Monitor 简体中文 | 日本語 | Русский 실시간 글로벌 인텔리전스 대시보드 — AI 기반 뉴스 집계, 지정학 모니터링, 인프라 추적을 하나의 상황 인식 인터페이스로 통합했습니다. !Energy Varianthttps://img.shields.io/badge/EnergyVariant-energy.worldmonitor...

CVE-2022-1292

CVE-2022-1292 설명 crehash 스크립트는 명령 주입을 방지하기 위해 셸 메타 문자를 제대로 처리하지 않습니다. 이 스크립트는 일부 운영 체제에서 자동으로 실행되는 방식으로 배포됩니다. 이러한 운영 체제에서 공격자는 스크립트의 권한으로 임의의 명령을 실행할 수 있습니다. crehash 스크립트의 사용은 더 이상 사용되지 않는 것으로 간주되며 OpenSSL rehash 명령줄 도구로 대체되어야 합니다. OpenSSL 3.0.3에서 수정됨 영향: 3.0.0,3.0.1,3.0.2. OpenSSL 1.1.1o에서 수정됨...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

CVE-2026-107909

A heap-based out-of-bounds write in the wsreadframe function src/bolt/ws.c and the bufferapplymask function src/bolt/buffer.c in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a 64-bit...