raven

Raven 현재 유지보수되지 않고 있습니다 Raven은 침투 테스터가 LinkedIn을 사용하여 조직의 직원 정보를 수집하는 데 사용할 수 있는 LinkedIn 정보 수집 도구입니다. Disclaimer Please do not use this program to do stupid things. The author does not keep any responsibility of any damage done by this program. USE IT AT YOUR OWN RISK. 설치 미리 컴파일된 바이너리를 사용할 수 있으며...

writeup_split

概要 CVE-2024-0684 GNU coreutilsの「split」プログラムにおける脆弱性により、ユーザーが制御するデータを用いたヒープバッファオーバーフローが発生します。 この脆弱性は、 40bf1591bb4362fa91e501bcec7c2029c5f65a43 （2023年3月4日）で導入されました。 修正は c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 （2024年1月17日）でリリースされています。 影響を受けるバージョン: GNU coreutils v9.4; v9.3; v9.2 概念実証: このリポジトリ内の split...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons のバージョン 1.13 から 1.13.10、2.0 から 2.0.5 およびサポートが終了した旧バージョンには、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data REST がバックエンドとする HTTP リソースに対して特別に細工されたリクエストパラメータを送信したり、Spring Data...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 ニュージャージー州公式サイトの脆弱性レポート Bootstrap 4.1.2 より前のバージョンでは、メインの collapse データ属性に XSS が発生する可能性があります。 data-target 属性と data-parent 属性は、クロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正は、getTargetFromTrigger 関数を変更することです: return $target を: return $document.querySelectortarget...

thedorkbox

thedorkbox TheDorkbox 기밀 데이터를 찾기 위한 Google Dorks & OSINT 기법의 포괄적인 모음입니다. thedorkbox에 오신 것을 환영합니다 👋 이는 다양한 Google dork가 HTML 템플릿에 포함된 OSINT 도구로, 비기술적 사용자도 OSINT 기법의 중요성과 정보가 조직 범죄 및 사이버 범죄 수사에 어떻게 유용할 수 있는지 이해할 수 있도록 합니다. ✨ 사용법 python3 -m http.server 8000 & open your browser and point it to...

CVE-2026-97680

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem...

CIMplant

CIMplant WMImplant의 C 포트로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명이나 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell을 WMI와 함께 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 CIMplant는 @christruncer의 WMImplant를 C으로 재작성하고 확장한 것입니다. 이를 통해 원격 시스템에 대한 데이터 수집, 명령 실행, 데이터 유출 등을 수행할 수 있습니다. 이 도구는 WMIWindows...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

PacketWhisper

PacketWhisper PacketWhisper - DNS 쿼리와 텍스트 기반 스테가노그래피를 사용하여 데이터를 은밀하게 전송하고 귀속을 회피하며, 공격자가 제어하는 네임 서버나 도메인이 필요 없습니다. DLP/MLS 장치를 우회하고, 데이터 및 DNS 네임 서버 화이트리스트 제어를 무력화합니다. 모든 파일 형식예: 실행 파일, Office, Zip, 이미지을 FQDN완전한 도메인 이름 목록으로 변환하고 DNS 쿼리를 사용하여 데이터를 전송합니다. 간단하지만 매우 효과적입니다. 2020년 5월 27일 업데이트: 네, 2020...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

sarenka

♥ 무료 소프트웨어, 타사 서비스에 무료 계정만 필요 ♥ 지식의 부족... 그것이 문제입니다. William Edwards Deming SARENKA 는 공격 표면을 획득하고 이해하는 데 도움을 주는 오픈 소스 인텔리전스OSINT 도구입니다. 주요 목표는 인터넷에 연결된 장치에 대한 검색 엔진에서 정보를 수집하는 것입니다 https://censys.io/ , https://www.shodan.io/ , https://www.criminalip.io/ko. CVECommon Vulnerabilities and Exposures,...

snoopy-ng

SensePost presents: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/...

OSIF

이 프로젝트는 당분간 중단됩니다. o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF는 정확한 페이스북 계정 정보 수집 도구입니다. 대상이 모든 개인정보를 나만 보기로 설정하더라도 모든 민감한 정보를 쉽게 수집할 수 있으며, 거주지, 생년월일, 직업, 전화번호 및 이메일 주소에 관한 민감한 정보를 포함합니다. 설치 $ pkg update upgrade $ pkg install git python2 $ git clone...

revsh

revsh revsh는 터미널 지원이 포함된 리버스 셸과 고급 피보팅을 위한 리버스 VPN, 그리고 임의 데이터 터널링을 설정하기 위한 도구입니다. 뉴스 2018-08-09 : 새 릴리스. 주로 버그/안정성 수정 및 OpenSSL 1.1.0 빌드 과정에 대한 더 나은 문서화. 업데이트된 빌드 지침은 아래 설치 섹션을 참조하세요. 개요 "리버스 셸"이란 무엇인가요? 리버스 셸은 원격 호스트에 셸 접근을 제공하는 네트워크 연결입니다. telnet이나 ssh 같은 다른 원격 로그인 도구와 달리, 리버스 셸은 원격 호스트에 의해...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Ametys CMS のオートコンプリートプラグインに保存されたすべてのデータを、ローカルの sqlite データベースファイルに自動的にダンプする Python エクスプロイト。 機能 オートコンプリートプラグインが返す最大結果数の自動検出。 深さ優先探索による全結果のダンプ。 ログファイルの出力。 使用方法 $ ./CVE-2022-26159-Ametys-Autocompletion-XML.py -h CVE-2022-26159-Ametys-Autocompletion-XML v1.1 - ...

cve-2025-32711

CVE-2025-32711 EchoLeak 検出ツール 🔐 概要 CVE-2025-32711（通称「EchoLeak」）は、Microsoft 365 Copilot における重大なゼロクリック脆弱性であり、攻撃者がユーザーの操作を必要とせずに機密の組織データを流出させることを可能にしました。このリポジトリには、組織が自らの曝露状況を評価し、保護策を実施するのに役立つ検出および修復ツールが含まれています。 デモ PowerShell ベースの検出および修復ツールのデモ 脆弱性の詳細 CVE ID : CVE-2025-32711 通称 : EchoLeak CVSS スコア : 9...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor ツール このリポジトリには、CVE-2024-3094 としても知られる XZ Backdoor 脆弱性のためのツールが含まれています。 CVE-2024-3094 について CVE-2024-3094 は XZ Backdoor としても知られ、XZ データ圧縮ライブラリで発見された重大な脆弱性です。 XZ Backdoor と CVE-2024-3094 の詳細については、包括的な概要と問題のより深い分析の両方を提供する JFrog ブログ記事 を参照してください。 CVE-2024-3094 検出ツール このリポジトリの...

Data-Shield_IPv4_Blocklist

Data‑Shield IPv4 Blocklist Community The Data-Shield IPv4 Blocklist Community は、悪意があると特定された IPv4 アドレスの公式かつキュレーションされたレジストリを提供します。継続的に更新されるこのリソースは、Firewall および WAF インスタンスを強化するための重要な脅威インテリジェンスを提供し、インフラストラクチャに堅牢な追加のセキュリティ層をもたらします。 主な機能と利点 プロアクティブな防御と攻撃対象領域の削減 Data-Shield IPv4 Blocklist Community...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNLインジェクション OGNLインジェクションの脆弱性が存在し、認証されたユーザー、場合によっては認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。 エントリーポイントとインジェクションを見つけるための私の奮闘 XD 奮闘 1| 奮闘 2 ---|--- | 最終的に悪用したConfluenceのエントリーポイント https:///users/user-dark-features...

CLEANSTART-2026-NI99496 jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor

CVE-2026-54513 affects multiple packages. jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. See references for individual vulnerability details...