byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

cve-maker

CVE-MAKER 이 소프트웨어는 법적 목적으로만 사용하십시오. 저는 귀하의 행동에 대해 책임을 지지 않습니다. python 3.11.2를 사용하세요. msd0pe 제작 설명 cve-maker는 CVE와 익스플로잇을 찾기 위한 허브입니다. 공식 NIST, ExploitDB 및 Github 데이터베이스를 기반으로 합니다. 이 도구는 CVE 및 관련 익스플로잇을 빠르고 쉽게 검색할 수 있게 해줍니다. 익스플로잇 컴파일 옵션을 감지할 수 있습니다. 또한 최신 중요 취약점을 나열하는 데 사용할 수 있습니다. 사용법 설치 PIP로 설치...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server におけるリモートコード実行の脆弱性 CVE-2024–27348 CVE-2024-27348 は、人気のあるグラフデータベースシステムである Apache HugeGraph Server における深刻なリモートコード実行 RCE の脆弱性です。この欠陥は、ユーザーがグラフデータベースと対話できるようにする Gremlin トラバーサル言語インターフェースに存在します。攻撃者は、特別に細工されたリクエストを Gremlin...

burp-vulners-scanner

burp-vulners-scanner 설명 Vulners.com 취약점 데이터베이스 API 기반 Burp Suite 스캐너 플러그인 HTTP 응답에서 핑거프린트 검색 "Software Version Reporter" 플러그인에서 영감을 받음 및 vulners.com 취약점 데이터베이스에서 발견된 버전 확인 실험적 vulners.com에서 고유 URL을 확인하여 해당 경로에 대한 익스플로잇 검색 Vulners 플러그인이 취약한 소프트웨어를 감지하면 CVE, 권고 사항 및 적용 가능한 익스플로잇까지 표시합니다! 사용 방법 요구 사...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare SolarWinds Orion용 자격 증명 덤프 도구 블로그 게시글: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI를 이해하는 데 도움을 준 @asolino, @gentilkiwi, @skelsec에게 감사드립니다. ============================================ | Collecting RabbitMQ Erlang Cookie | Erlang Cooki...

Judge-Jury-and-Executable

심판, 배심원, 그리고 실행 파일 위협 헌팅 포렌식 도구 기능: 즉시 마운트된 파일 시스템에서 위협 스캔 또는 사고 발생 전 시스템 베이스라인을 수집하여 추가 위협 헌팅 능력 확보 사고 전, 중, 후에 사용 가능 하나에서 여러 워크스테이션까지 MFT를 스캔하여 파일 권한, 파일 잠금, OS 파일 보호/숨김/그림자 우회 파일당 최대 51개의 다양한 속성 수집 스캔 결과는 SQL 테이블에 저장되어 나중에 검색, 여러 스캔 및/또는 여러 시스템에 걸친 결과 집계, 과거 또는 회고적 분석 가능 SQL의 힘을 활용하여 파일 시스템 검색...

CVE-2022-24124

CVE-2022-24124 の POC CVE-2022-24124 のエクスプロイトコード、別名 Casdoor SQL Injection エクスプロイトリンク: ExploitDB-50792 PacketStormSecurity 期待される結果: Casdoor 1.13.1 を実行しているホスト上のSQLデータベースバージョンをダンプする 教育目的および企業環境でのテストのみを対象としています。 エクスプロイトの使用方法 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

lst2x64dbg

lst2x64dbg 이 명령은 단일 인수로 제공된 LST 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. LST 파일은 IDA의 파일 메뉴에서 생성할 수 있습니다: 파일 생성 - LST 파일 생성... 예제 $ lst2x64dbg sample.lst ghidra2x64dbg 이 명령은 단일 인수로 제공된 CSV 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. imagebase 값을 제공해야...

CVE-2025-51529

CVE-2025-51529：WordPress Cookies 与内容安全策略插件 DoS 漏洞 jonkastonka Cookies 与内容安全策略插件 2.29 及之前版本的 AJAX 端点功能中存在不正确的访问控制，远程攻击者可通过向 wpajaxnoprivcacspinsertconsentdata 端点执行无限制的数据库写入操作，导致拒绝服务（数据库服务器资源耗尽）。 该漏洞存在于 cacspinsertconsentdata 函数中，该函数通过 WordPress 的 AJAX 端点（wp-admin/admin-ajax.php）暴露，且无需身份验证。该插件使用了...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 Oracle Database Shardingコンポーネントの脆弱性 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-mitre

CVE-Mitre 共通脆弱性情報 単一CVEのダウンロード 変数はあくまで例です ; 独自の SVN スクリプトを作成して、単一のフォルダ = CVE = をダウンロードできます = よろしく @nu11secur1ty $CVE = CVE-2020-13935 svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE 分析説明のリンク表: 2022 の追加開始 CVE| CVSS ベクター| スコア ---|---|--- CVE-2021-26822|...

CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...

WDExtract

WDExtract vdm 파일에서 Windows Defender 데이터베이스를 추출하고 압축 해제합니다 이 프로그램은 아무런 보증 없이 있는 그대로 배포됩니다. 공식 지원은 없습니다. 이 도구가 마음에 드시면 자유롭게 기여해 주세요. 기능 Windows Defender/Microsoft Security Essentials의 VDM 컨테이너 압축 해제 악성 소프트웨어 제거 도구MRT.exe에 포함된 VDM 컨테이너 복호화 압축 해제 없이 원시 RMDX 컨테이너 추출-ec 스위치 기본 VDM 파일과 델타 파일 병합-m 스위치...

DbDat

DbDat Db 데이터베이스 평가 도구 DbDat은 데이터베이스 보안을 평가하기 위해 여러 점검을 수행합니다. 점검 범주는 구성, 권한, 사용자 및 정보입니다. 점검은 쿼리를 실행하거나 데이터베이스 구성 파일을 읽어 수행됩니다. 이 도구의 목표는 즉시 주의가 필요한 문제를 강조하고 적절성 검토가 필요한 구성 설정을 식별하는 것입니다. 이 도구는 애플리케이션의 SQL 인젝션 취약점을 식별하기 위한 것이 아닙니다. 이미 이에 적합한 훌륭한 도구들이 있습니다예: https://github.com/sqlmapproject. 또한 이...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 概要 code-gen: カスタムテンプレートでさまざまなコードを生成できるコード生成ツール。MySQL、Oracle、SQL Server、PostgreSQL に対応。 https://gitee.com/durcframework/code-gen このプロジェクトには権限制御がなく、誰でもパブリックネットワークにデプロイされたこの種のプロジェクトに自由にアクセスでき、データベースのアカウントとパスワードが漏洩します。 fofa アセット収集構文 fofa="chunk-libs.b1df3b78.js" 事例1...

CVE-2026-59827

CVE-2026-59827 — Metabase에서 H2 쿼리 결과의 안전하지 않은 역직렬화 GHSA-w95f-x9v9-wv36 | CVSS 9.9 치명적 | CWE-502: 신뢰할 수 없는 데이터의 역직렬화 개요 CVE-2026-59827은 인기 있는 오픈소스 비즈니스 인텔리전스 및 데이터 분석 플랫폼인 Metabase의 치명적인 원격 코드 실행 취약점입니다. 이 결함은 Metabase가 H2 데이터베이스 연결에서 반환된 쿼리 결과를 처리하는 방식에서 비롯됩니다. H2 소스에 대한 네이티브 SQL 쿼리가 OTHER로 타입이 지...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...