log4j2_dos_exploit

설명 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 취약점 악용 스크립트 CVE-2021-45105 Exploit CVE-2021-45105 악용 스크립트 사용 방법 how to use English： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSSCross-Site Scripting 익스플로잇을 위한 PoC 1. 경고 표시 XSS 트리거 또 다른 익스플로잇 예시는 공격이 작동하는지 확인하기 위해 간단한 경고 메시지를 주입하는 것입니다. python poc.py "alert'XSS exploit triggered';" 설명 : 이 코드는 페이지에 경고 팝업을 주입하여 XSS 익스플로잇이 대상 사이트에서 실행되는지 빠르게 테스트할 수 있게 합니다. 2. 쿠키 탈취 XSS 공격은 피해자의 쿠키를 탈취하여 악성 서버로 전송하는 데 사용될 수...

gdid-reversal

Windows GDID 전체 분석 문서 Global Device Identifier 완전 리버스 엔지니어링 -8a2be2 -0078d6 2026년 7월 Scattered Spider 고소장에서 언급된 영구적인 Windows 식별자인 Microsoft의 "Global Device Identifier"가 실제로 생성, 저장 및 전송되는 방식 TL;DR !NOTE 아래 나열된 내용은 사실이지만 일부 정보가 누락되어 있습니다. MSA에 로그인했는지 여부와 관계없이 GDID가 있다는 점을 깨달았습니다. 게시 당시에는 인지하지 못했지만...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 플러그인 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi input type="hidden" name="algcustomcssphp" value="?php system$G...

nmap-log4shell

Apache Log4j RCECVE-2021-44228 탐지를 위한 Nmap Log4Shell NSE 스크립트 nmap-log4shell은 네트워크 전반에 걸쳐 Apache Log4j RCECVE-2021-44228 취약점을 탐지하기 위한 NSE 스크립트입니다. 이 스크립트는 HTTP 헤더기본값 또는 TCP/UDP 소켓을 통해 log4shell 악용 페이로드를 주입할 수 있습니다. 취약점 CVE-2021-44228 은 Apache Log4j 2의 원격 코드 실행RCE 취약점입니다. 인증되지 않은 원격 공격자는 취약한 버전의...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

Obfusk8

Obfusk8: C++17 기반 난독화 라이브러리 Obfusk8 는 경량 헤더 전용 C++17 라이브러리로, 애플리케이션의 난독화를 크게 향상시켜 리버스 엔지니어링을 훨씬 더 어렵게 만들도록 설계되었습니다. 코드의 로직과 데이터를 보호하기 위해 다양한 컴파일 타임 및 런타임 기술을 사용합니다. 목차 1. 핵심 난독화 전략 2. 의존성 3. 시각화 4. 엔진 분석 및 탐지 프로필 5. 구조적 및 포렌식 특성 6. 사용법 7. 빌드 8. 데모 9. 기여 및 피드백 핵심 난독화 전략 1. main 함수 래핑 main 매크로...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon은 사용자가 다양한 소스에서 정보를 수집하고 도메인, Google Play 애플리케이션, 이메일 주소, IP 주소, 조직, URL 등을 기반으로 대상 검색을 수행할 수 있는 OSINT 도구입니다. 포괄적인 스캔 기능, 사용자 정의 가능한 출력 형식, 향상된 데이터 분석 및 사용자 정의를 위한 추가 옵션을 제공합니다. ✨기능 🌐도메인 : 도메인 이름을 지정하여 해당 도메인과 관련된 정보를 수집하는 대상 검색을 수행합니다. 🎮Google Play 애플리케이션 : 애플리케이션 ID를 제공하여...

sentrysearch

SentrySearch 비디오 영상에 대한 시맨틱 검색. 찾고 있는 것을 입력하면 잘라낸 클립을 돌려받습니다. !IMPORTANT 공식 소스: github.com/ssrajadh/sentrysearch가 SentrySearch의 유일한 공식 홈입니다. 이 프로젝트를 재게시하거나 미러링하는 다른 사이트는 유지관리자와 제휴하거나 승인받지 않았으므로, 항상 이 저장소에서 다운로드하세요. 언어: English · 简体中文 새로운 기능: Apple Silicon용 MLX 백엔드: 로컬 2B 모델을 동일한 정확도로 절반 이하의 메모리에서...

Malicious code in albert-anitabaileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17385 Malicious code in albert-anitabaileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in cantarella-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17390 Malicious code in cantarella-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

CVE-2026-102784

Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request...

HASH

HASH HTTP에 구애받지 않는 소프트웨어 허니팟 HASH는 낮은 상호작용 허니팟을 생성하고 실행하기 위한 프레임워크입니다. 🌟 왜 HASH인가요? HASH의 주요 철학은 구성이 쉽고 HTTP/HTTPs에서 실행되는 모든 소프트웨어를 모방할 수 있을 정도로 유연하며, 허니팟으로 탐지되지 않도록 최소한의 발자국을 남기는 것입니다. ⚡ 기능 HTTP/HTTPs 기반 허니팟을 배포하는 단일 프레임워크 YAML 파일을 통해 쉽게 구성 가능 내장된 허니트랩 허니팟 탐지를 피하기 위한 fakerjs 기반의 강력한 무작위화 선택적으로...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

Malicious code in @nyzzpediaa/baileys-new (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17371 Malicious code in @nyzzpediaa/baileys-new (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...