cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

Am-I-affected-by-Meltdown

나는 Meltdown의 영향을 받고 있나요?! MeltdownCVE-2017-5754 점검 도구 나는 무엇인가? Proof-of-concept / Exploit / 시스템이 Variant 3: rogue data cache loadCVE-2017-5754, 일명 MELTDOWN의 영향을 받는지 확인합니다. 기본 아이디어는 사용자가 실행 중인 시스템이 예를 들어 KAISER 패치셋https://lkml.org/lkml/2017/10/31/884과 같은 것으로 제대로 패치되었는지 여부를 알 수 있다는 것입니다. 현재 Linux에서...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™는 압축 및 암호화와 같은 이진 데이터 변환을 구현하는 Python 스크립트...

river

River는 온라인 머신러닝을 위한 Python 라이브러리입니다. 스트리밍 데이터로 머신러닝을 수행하는 데 가장 사용자 친화적인 라이브러리가 되는 것을 목표로 합니다. River는 creme과 scikit-multiflow의 합병으로 탄생했습니다. ⚡️ 빠른 시작 간단한 예시로, 웹사이트 피싱 데이터셋을 분류하기 위해 로지스틱 회귀를 학습해 보겠습니다. 아래는 데이터셋의 첫 번째 관측값입니다. from pprint import pprint from river import datasets dataset =...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2023-1177-rebuild

CVE-2023-1177 더 많은 것을 배우되, 모든 것을 빨아들이지 마세요...

ChameleonMini

ChameleonMini 이것은 ChameleonMini의 공식 저장소가 아닙니다. ChameleonMini는 비접촉식 카드를 에뮬레이션하고 복제하며, RFID 태그를 읽고, RF 데이터를 스니핑/기록할 수 있는 자유롭게 프로그래밍 가능한 휴대용 NFC 보안 분석 도구입니다. 이 저장소는 Chameleon Tiny에 대한 지원을 제공합니다. 저희 프로젝트는 Kasper & Oswald가 만든 오픈소스 프로젝트 ChameleonMini RevG를 기반으로 합니다. 그들도 자체 웹샵을 운영하고 있습니다. 정보: Chameleon...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1에서 발견된 다중 크로스 사이트 스크립팅 취약점으로, 로컬 공격자가 Data 객체의 Forms에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Data Objects'의 Forms 항목에 대한 위생 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 대시보드 메뉴의 "System & Settings -...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 영향을 받는 버전 : Spring Framework 버전 5.3.0 5.3.17, 5.2.0 5.2.19 및 이전 버전 Java JDK 9 Apache Tomcat 버전 10..0.20 미만, 9.0.62 미만, 8.5.78 미만 전통적인 WAR로 패키징되어 spring-webmvc 또는 spring-webflux 종속성을 사용하고 독립형 Servlet 컨테이너에 배포된 애플리케이션이 영향을 받습니다. 설명 이 문제는 classLoader 조작을 통해 악용될 ...

solr_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등은 보안 실무자가 법적 승인을 받은 경우에만 사용해야 하며, 목적은 승인된 서버의 보안을 테스트하는 것입니다. 보안 실무자는 법률을 준수해야 하며, 승인 없이 취약점 테스트를 수행해서는 안 됩니다. 소개 취약점 분석 - Apache Solr 원격 코드 실행 취약점CVE-2019-0193 - 선지 커뮤니티 이론적으로 다양한 유형의 데이터 소스를 사용하여 Exploit을 구성할 수 있습니다. Exploit1은 URLDataSource 유형의 데이터 소스를 사용합니다. Exploit2는...

androidqf

androidqf androidqf Android Quick Forensics는 Android 기기에서 관련 법의학 데이터를 쉽게 수집할 수 있는 휴대용 도구입니다. androidqf는 Android 기기에서 데이터를 신속하게 수집할 수 있는 간단하고 휴대 가능한 크로스 플랫폼 유틸리티를 제공하기 위해 설계되었습니다. 기능적으로는 mvt-android와 유사합니다. 그러나 MVT와 달리 androidqf는 기술에 익숙하지 않은 사용자도 쉽게 실행할 수 있도록 설계되었습니다. androidqf로 추출된 데이터는 MVT로 분석할 ...

Malicious code in checkmate-remediation-assistant (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c8f55d0ebeea19e228ec6edbb1782df87539c476478d3935559fda90a458b1b4 The package's package.json declares a preinstall hook that runs index.js on npm install. index.js collects os.hostname, os.userInfo, the home...

Malicious code in css-kfvwax-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2041e61cd16558aaaeac8a2f26024866a6b949d93817f78de744c5c1781023df On require, thunderboltRegistry.js runs an IIFE that shells out via childprocess to collect host identity id, whoami, uname -a, network interface...

creepy

creepy 현재 버전 1.1 저자 Yiannis Kakavas 홈페이지 http://www.geocreepy.com 설치 안내 http://www.geocreepy.com 참조 설명 지리적 위치 기반 OSINT 도구입니다. Creepy는 지리적 위치 정보를 수집하는 OSINT 도구입니다. 온라인 소스에서 위치 관련 정보를 수집하고, 지도에 표시하고, 정확한 위치 및/또는 날짜를 기준으로 검색 필터링을 제공하며, CSV 형식이나 KML로 내보내어 Google Maps에서 추가 분석이 가능합니다. 특별 감사 Creepy 아이콘 ...

CVE-2026-102775

The Joomla Extension - phoca.cz (specifically Phoca Cart versions 5.0.0 - 6.1.8 ) is vulnerable to an Insecure Direct Object Reference (IDOR) flaw in the order-file download endpoint. The application fails to validate provided d (download token) and o (order token) parameters against stored value...

datasploit

도구 개요: 도메인/이메일/사용자 이름/전화번호에 대해 OSINT를 수행하고 여러 소스에서 정보를 찾아냅니다. 결과를 상호 연관시키고 협력하여 통합된 방식으로 보여줍니다. 대상과 관련된 자격 증명, API 키, 토큰, 하위 도메인, 도메인 기록, 레거시 포털 등을 찾으려고 시도합니다. 특정 스크립트를 사용하거나 통합 데이터를 위해 자동화된 OSINT를 실행합니다. 수집된 데이터에 대해 능동 스캔을 수행합니다. HTML, JSON 보고서와 텍스트 파일을 생성합니다. 기본 사용법: / / / / / / / / / // // // ...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

EvilSelenium

EvilSelenium EvilSelenium은 Selenium을 무기화하여 Chromium 기반 브라우저를 악용하는 새로운 프로젝트입니다. 현재 제공되는 기능은 다음과 같습니다: 저장된 자격 증명 탈취 자동 완성 이용 쿠키 탈취 웹사이트 스크린샷 촬영 Gmail/O365 이메일 덤프 WhatsApp 메시지 덤프 파일 다운로드 및 유출 GitHub에 SSH 키 추가 또는 기존 기능을 확장하여 필요에 맞게 사용할 수 있습니다 예: 사용자의 GDrive/OneDrive에서 파일 다운로드. 참고 1. 이 도구를 실행하면 사용자의...

Ultimate-Social-Scrapers

Cyfy Labs의 궁극적인 소셜 스크래퍼 📢 중요 업데이트 📢 Cyfy Labs는 더 이상 운영되지 않습니다. 이 여정에 함께해 주셔서 감사합니다! 🫶 Cyfy Labs 는 현대적인 소셜 미디어 스크래핑 도구 를 제공합니다. 당사의 제품을 통해 기업과 연구자는 리드 생성, 감정 분석, 시장 조사 등 다양한 활용 사례를 위해 수백 개의 공개 데이터 포인트 를 수집할 수 있습니다. 🌐 전 세계적으로 신뢰받는 당사의 스크래퍼는 모든 주요 플랫폼에서 가장 포괄적인 소셜 미디어 데이터 커버리지 를 제공하여, 실행 가능한 데이터 기반...