authelia

!OpenSSF Best...

authelia

!OpenSSF Best...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 개념 증명Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한capability 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정...

uefi_retool

uefiretool A tool for UEFI firmware reverse engineering. UEFI firmware analysis with uefiretool script Usage: Copy idaplugin/uefianalyser.py script and idaplugin/uefianalyser directory to IDA plugins directory Edit config.json file PEDIR is a directory that contains all executable images from the...

uefi_retool

uefiretool Una herramienta para ingeniería inversa de firmware UEFI. Análisis de firmware UEFI con el script uefiretool Uso: Copia el script idaplugin/uefianalyser.py y el directorio idaplugin/uefianalyser al directorio de plugins de IDA Edita el archivo config.json PEDIR es un directorio que...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg는 Java RMI 취약점 스캐너로, Java RMI 엔드포인트에서 일반적인 보안 취약점을 식별하고 확인하는 데 사용할 수 있습니다...

Crucix

Crucix 당신만의 인텔리전스 터미널. 27개의 소스. 하나의 명령어. 제로 클라우드. 라이브 사이트 방문: crucix.live -orange 시그널 네트워크에 참여하세요 더 많은 스크린샷 부트 시퀀스| 세계 지도 ---|--- | 라이브 웹사이트: https://www.crucix.live/ 먼저 공개 데모를 체험해보고, 로컬에서 Crucix를 실행하려면 레포지토리를 클론하세요. Crucix는 위성 화재 감...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Примечание: скрипт загружает файл phpinfo Использование: Результат автоматически сохраняется в файл result.txt Изображение Ручной POC: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

exist

EXIST Sistema de Agregación de Información Externa contra Amenazas Cibernéticas ⚠️ Este repositorio no tiene mantenimiento / está archivado. Los problemas de seguridad no se corregirán. EXIST es una aplicación web para agregar y analizar CTI inteligencia de amenazas cibernéticas. EXIST está escrit...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

linux-kernel-exploitation

리눅스 커널 익스플로잇 리눅스 커널 보안과 익스플로잇에 관한 링크 모음입니다. 격월로 업데이트됩니다. Pull Request도 환영합니다. 업데이트 소식을 받아보시려면 X에서 @andreyknvl, Mastodon에서 @[email protected], 또는 Bluesky에서 @andreyknvl을 팔로우하세요. 주요 소식을 보시려면 Telegram, X, Mastodon, Bluesky 또는 Reddit에서 @linkersec을 구독하세요. 교육 xairy.io/trainings/를 참조하세요. 목차 도서 기법...

Re2Pcap

Re2Pcap: Создание PCAP-файла из сырого HTTP-запроса или ответа за секунды Re2Pcap — это сокращение от Request2Pcap и Response2Pcap. Пользователи сообщества могут быстро создать PCAP-файл с помощью Re2Pcap и протестировать их против правил Snort. Re2Pcap позволяет быстро создать PCAP-файл для сыро...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

CVE-2022-0847

CVE-2022-0847 더티 파이프 취약점 Dirty Pipe Vulnerability 교육 목적으로만 사용하세요 root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh:...

CVE-2023-40031

CVE-2023-40031 Notepad++ 힙 버퍼 오버플로우 취약점 CVE-2023-40031 분석 및 재현 취약점 개요 Notepad++는 Windows에서 실행되며 여러 프로그래밍 언어를 지원하는 유명한 오픈소스 코드 편집기입니다. 최근 보안 연구원들이 Notepad++를 검사하여 많은 보안 취약점을 발견했습니다. 그중 CVSS 3.0 기준 7.8점총 10점의 힙 버퍼 오버플로우 취약점 CVE-2023-40031은 고위험 취약점입니다. 이 취약점은 Utf816Read::convert 함수에 위치하며, UTF-16에서...

Burp-Encode-IP

概要 この拡張機能は、IPアドレスをあまり知られていないさまざまなエンコード技術に変換します。 この技術は、SSRF（Server-Side Request Forgery）、Open Redirect、RFI（Remote File Inclusion）などの脆弱性のテストに重点を置いています。 TL;DR 簡単インストール Burp Proをお持ちの場合は、BAppから直接インストール可能です： 拡張機能に⭐⭐⭐⭐⭐の評価を忘れずにお願いします ; インストール Extensions → Installed → Add → burp-encode-ip.py の順に進みます。...

90DaysOfCyberSecurity

90-дневный план изучения кибербезопасности 📚 Содержание Введение Цели и аудитория Ежедневный план День 1-7: Концепции Network+ День 8-14: Концепции Security+ День 15-28: Учебники по Linux День 29-42: Python День 43-56: Анализ трафика День 57-63: Git День 64-70: ELK День 71-77: GCP, AWS или Azure...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 — это уязвимость типа «Отказ в обслуживании» без аутентификации в syslog-ng версий до 3.38.1. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 Шаги для воспроизведения 1. Загрузите уязвимый...

Bheem

Project Bheem Project Bheem은 반복적으로 실행되어 다양한 도구와 정찰Recon 프로세스를 수행하고 출력물을 체계적으로 저장하는 작은 bash 스크립트들의 간단한 모음입니다. 이 프로젝트는 처음에 개인 용도로 정찰을 자동화하기 위해 만들어졌으며, 특별한 기능이 없기 때문에 공개할 의도는 없었으나 커뮤니티의 요청으로 현재 공개되었습니다. 어떤 방식으로든 개선해 주시기 바랍니다. 특별한 비법은 없으며, 간단한 정찰 자동화를 위해 bash 스크립트로 작성된 명령어와 기존 도구들의 집합일 뿐입니다. Project...