CVE-2022-26133

CVE-2022-26133 설명 Atlassian Bitbucket Data Center 역직렬화 취약점CVE-2022-26133 일괄 검증 및 악용 취약점 검증 일괄 python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 취약점 악용 선언: 이 도구는 합법적이고 승인된 침투 테스트, 회사 내부 보안 점검 및 연구 목적으로만 사용됩니다. 이 도구를 사용함으로써 발생하는 불리한 결과는 사용자 본인이 책임을 집니다...

ESFang

ESFang 이 도구는 macOS 환경에서 EndpointSecurity FrameworkESF 이벤트를 모듈식으로 소비하기 위해 고안된 도구입니다. 기존 도구들에서 발생한 여러 문제무음 데이터 드롭, 엄격한 이벤트 유형 소비, 대체 데이터 이벤트 유형 지원 부족, 파일 접근 핸들러 과부하 등를 극복하기 위한 시도입니다. 이 도구는 Chris Ross, Omark-Ikram 및 Objective-See 팀이 만든 ProcessMonitor, Appmon 및 EndpointSecurityDemo 도구의 훌륭한 작업에 크게...

macOSTriageCollectionScript

macOSTriageCollectionScript macOS용 트라이지triage 데이터 수집 스크립트로, sysdiagnose를 활용하고 몇 가지 추가 기능을 더해 조사에 유용한 트라이지 데이터를 수집합니다. 스크립트는 무엇을 수집하나요? 수집되는 데이터는 다음과 같습니다: sysdiagnose : 다양한 macOS/iOS 운영 체제에서 '시스템 전반의 진단 정보'를 수집하는 유틸리티입니다. 주로 로그 파일과 수집되는 실시간 데이터를 위해 사용됩니다. 파일 목록: APFS는 NTFS와 같은 마스터 파일 테이블이 없으므로 파일...

detectree

Detectree Detectree는 블루 팀을 위한 데이터 시각화 도구입니다. 탐지 데이터를 그래픽으로 표현하여 분석가가 기본 활동의 성격에 대해 거의 즉각적인 판단을 내리고 데이터 포인트 간의 복잡한 관계를 이해할 수 있게 해줍니다. 궁극적으로 이는 대응 시간을 줄이고 알림 피로를 완화하며 팀 내 분석가 간의 커뮤니케이션을 촉진하는 데 도움이 될 수 있습니다. Detectree는 svelte로 작성되었으며 force-graph 자바스크립트 라이브러리를 기반으로 합니다. 시작하기 사용자 환경에서 Detectree를 사용하려면...

gosentry

gosentry gosentry는 Go 코드베이스에 대한 최첨단 퍼징 캠페인을 위해 다양한 기능을 통합한 보안 중심의 Go 툴체인 포크입니다. 이전에 go test -fuzz를 사용하고 있었다면 gosentry를 대체 도구로 사용해야 합니다. 여기에는 Go 툴체인에 기본적으로 없는 다양한 퍼징 개선 사항과 버그 탐지 기능이 포함되어 있습니다. 아래 TLDR;을 참조하세요. 관련 블로그 기사는 여기에서 읽을 수 있습니다. TLDR 기능 및 옵션 : struct 입력을 직접 퍼징합니다 사용자 정의 파서 불필요. f.AddInput...

dnsbin

dnsbin DNS 요청의 request.bin DNSBin은 DNS를 통한 데이터 유출을 테스트하고, 환경에 상당한 제약이 있을 때 RCE나 XXE와 같은 취약점을 테스트하는 데 도움이 되는 간단한 도구입니다. 프로젝트는 두 부분으로 구성되어 있습니다. 첫 번째 부분은 웹 서버와 그 구성 요소입니다. 기본적인 웹 UI를 제공하며, 대부분의 경우 이 이상은 필요하지 않습니다. 클라이언트 부분은 웹 서비스를 통해 DNS를 통해 양방향으로 데이터를 전송할 수 있는 Python 스크립트를 제공합니다. 데모...

juicy-php

juicy-php Juicy-php - 흥미로운 정보가 담긴 PHP info 파일을 찾습니다...

CVE-2020-0014-Toast

CVE-2020-0014 Toast 재현 이 취약점은 악성 App이 클릭 가능한 Toast 뷰를 생성하여 사용자의 화면 조작을 가로챌 수 있으며, 이를 통해 사용자의 비밀번호 등 민감한 정보를 수집할 수 있습니다. 영향 범위: Android 8.0 버전, 8.1 버전, 9 버전, 10 버전 가능성만 검증했으며, 취약점이 실제로 발생시킬 수 있는 피해는 검증하지 않았습니다 release LINKS 안드로이드 최신 Toast 취약점을 통한 Tapjacking Android 보안 게시판 CVE-2020-0014...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

cve-2017-5638

CVE-2017-5638 네, 바로 그 데이터 브로커의 보안 침해 데모 앱입니다. 익스플로잇 코드를 포함하고 있습니다. 기본 사용법 실행 mvn jetty:run 그런 다음 http://localhost:8080/basic-struts/index.action으로 이동하세요. Welcome to Struts 2! 메시지가 표시되어야 합니다. 취약점 스캔 mvn site 감사의 말 익스플로잇 코드는 immun.io의 저장소에서 가져와 수정했습니다...

ADEL

ADEL - 안드로이드 데이터 추출기 Lite 이 Python 스크립트는 연결된 Android 스마트폰에서 중요한 모든 SQLite 데이터베이스를 로컬 디스크로 덤프하고, 포렌식적으로 정확한 워크플로우로 이러한 파일들을 분석합니다. 스마트폰이 연결되어 있지 않은 경우, 분석하려는 데이터베이스가 포함된 로컬 디렉토리를 지정할 수 있습니다. 그런 다음 이 스크립트는 명확하게 구조화된 XML 보고서를 생성합니다. 스마트폰을 연결하려면 루팅되고 보안이 해제된 커널 또는 커스텀 리커버리가 스마트폰에 설치되어 있어야 합니다. ADEL이...

CyberChef

CyberChef 사이버 스위스 군용 칼 CyberChef는 웹 브라우저에서 모든 종류의 "사이버" 작업을 수행할 수 있는 간단하고 직관적인 웹 앱입니다. 이러한 작업에는 XOR 및 Base64와 같은 간단한 인코딩, AES, DES 및 Blowfish와 같은 더 복잡한 암호화, 바이너리 및 hexdump 생성, 데이터 압축 및 해제, 해시 및 체크섬 계산, IPv6 및 X.509 구문 분석, 문자 인코딩 변경 등이 포함됩니다. 이 도구는 기술적 배경이 있거나 없는 분석가 모두가 복잡한 도구나 알고리즘을 다룰 필요 없이 데이터...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 실습 환경 수정되지 않은 순정 MariaDB 13.0.1-rc Docker 이미지 에서 uid 999mysql로 원격 코드 실행RCE을 수행합니다. 두 가지 익스플로잇 변형: 변형| 파일| 요구 사항| 비고 ---|---|---|--- 순수 SQL 권장| exploitpuresql.py| 낮은 권한의 MariaDB 계정 + TCP| 호스트 접근 불필요, docker 불필요, /proc/mem 불필요, root 비밀번호 불필요 호스트 지원 PoC| exploit.py| Docker 호스트의...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 체인 EOPDATA ONLY ATTACK 한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리reubensammut와 vlad그에게 공손히 요청하여 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :...

horus

프로젝트 | Horus 목차 🚀 Horus 소개 ⚡ 설치 및 사용 방법 ⚙️ API 구성 🔮 예정된 기능 🤝 현재 관리자 🛠️ 기여하기 📧 연락처 🤝 감사의 말 🚀 Horus 소개 Horus는 API 활용부터 데이터 컴파일까지 수사 지원을 위한 올인원 통합 도구입니다. 작전 전 준비 단계에서 함께하는 파트너입니다! ⚡ 설치 및 사용 방법 이 프로젝트를 시작하려면 기기에 Python이 설치되어 있어야 합니다. 설치가 완료되면 다음 단계를 따르세요: 1. 이 저장소를 클론하세요. 2. 'horus' 디렉터리로 cd 하세요. 최상위...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

LogFileParser

기능 $LogFile 레코드와 트랜잭션 항목을 디코딩하고 덤프합니다. NTFS 속성 변경을 디코딩합니다. 선택적으로 $LogFile에서 사용 가능한 모든 데이터런 목록 정보를 해석합니다. 옵션: "Reconstruct data runs". $LogFile 내의 슬랙 공간에서 트랜잭션을 복구합니다. 슬랙에서 발견된 트랜잭션의 누락되거나 손상된 헤더를 재구성하도록 선택합니다. 옵션: "Rebuild header". 선택적으로 LSN 오류 수준 값으로 결과를 미세 조정합니다. 옵션: "LSN error level". csv로 로깅하...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...