28694 matches found
BurpCrypto
BurpCrypto Burpcrypto는 burpsuite 암호화 플러그인 모음으로, AES/RSA/DES/ExecJsburpsuite에서 JS 암호화 코드 실행를 지원합니다. 영어 | 중국어 간체 빌드 $ mvn package 사용법 사전 컴파일된 jar 패키지를 Releases에서 다운로드하세요. 이 jar 패키지를 burpsuite의 Extensions에 추가하세요. BurpCrypto 탭으로 전환하여 필요한 Cipher 탭을 선택하세요. 키 또는 값을 설정하세요. "Add processor"를 누르고 이 프로세서의 이름...
Updated srt package fixes security vulnerabilities
Encryption State Machine Downgrade. CVE-2026-55868 KMREQ/KMRSP Stack-Based Buffer Overflow. CVE-2026-55869...
poc-cribl-rce
Отказ от ответственности Это только для информационных/образовательных целей. Это было собрано для демонстрации уязвимости в инструменте, чтобы поставщик мог проверить исправление. Информация Протестировано на Cribl v1.5.0 — более ранние версии не тестировались, но, вероятно, уязвимы...
sdc
+------------------------------------------------------------------------------+ SDC - Генератор саморасшифровывающихся бинарных файлов Авторское право C 2006 Claes M Nyberg [email protected] +------------------------------------------------------------------------------+ -= Что это такое...
CSRF-breach
Проект по уязвимости безопасности - Межсайтовая подделка запроса CSRF Dolibarr 7.0.0 подвержен: Межсайтовой подделке запроса CSRF. Воздействие: позволяет вредоносному HTML изменять пароль пользователя, отключать пользователей и отключать шифрование паролей. Компонент: функция смены пароля...
SafeGuard
./safeguard --version 1.0 Safeguard는 Go로 작성된 빠르고 가벼운 크로스 플랫폼 명령줄 파일 암호화 도구입니다. 보안 공지 이 프로젝트는 학습 목적의 파일 암호화 도구입니다. Go 표준 라이브러리의 표준 암호화 프리미티브예: 인증 암호화를 위한 AES-GCM를 사용하지만, Argon2나 scrypt와 같은 현대적인 메모리 하드 비밀번호 키 유도 함수는 사용하지 않습니다. 대신, 표준 라이브러리만 사용하는 경량 방식으로 키를 유도합니다. 이는 다음을 의미합니다: 암호화는 일반적인 검사에 대해 안전 합...
demiguise
Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...
demiguise
Demiguise - Инструмент для шифрования HTA Выпущен как open source компанией NCC Group Plc - http://www.nccgroup.trust/ Разработан Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Распространяется под лицензией AGPL, см. LICENSE для дополнительной...
hoaxshell
hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...
remote-bitlocker-encryption-report
remote-bitlocker-encryption-report 이 PowerShell 스크립트는 PC 목록을 입력으로 받아 원격으로 BitLocker 암호화 유형을 확인하고, 결과를 CSV 파일로 출력하여 CVE-2018-12038 취약점을 완화하는 데 도움을 줍니다. CVE-2018-12038 취약점 방지 NIST의 CVE-2018-12038 설명: 삼성 840 EVO 및 850 EVO 장치"ATA high" 모드에서만 해당, "TCG" 또는 "ATA max" 모드에서는 취약하지 않음, 삼성 T3 및 T5 휴대용 드라이브,...
Computer-Security-Equifax-2017
실제 소프트웨어 취약점을 보여주는 교육용 리포지토리: Apache Struts2 CVE-2017-5638 RCE, 데이터 유출, 취약한 암호화, 그리고 완화 전략정화, 모니터링, 암호화 모범 사례. 레드 팀 대 블루 팀의 OS 보안 결함 데모: 익스플로잇, 지속성백도어, 그리고 방어 기술모니터링, TLS 검증...
kli-ex
kli-ex kli-ex는 kli의 확장 버전입니다. 단순히 수정 아이디어를 제공하는 것입니다. 암호화 알고리즘은 원하는 대로 수정할 수 있습니다. 기능 전역 변수 숨기기 무작위 시드 사용 캐싱 메커니즘 추가 예제1 auto pExAllocatePoolWithTag = KLICALLExAllocatePoolWithTag, NonPagedPool, PAGESIZE, 'enoN'; if pExAllocatePoolWithTag dprintf"testonce:ExAllocatePoolWithTag=%p\n",...
AndroidSecurityEvolution
Android 보안 발전 Android 5.0 LollipopAPI 21부터 시작하는 최근 주요 Android 버전의 주요 보안 강화 사항. Android 5.0 API 21 - Lollipop 보안 강화 - Android 5 2023년 8월부터 Google Play 서비스 업데이트는 이 Android 버전에서만 수신됩니다. Google Play 서비스가 2023년 8월부터 KitKatAPI 레벨 19 및 20 업데이트를 중단합니다 참조 기본적으로 전체 디스크 암호화FDE 적용제조사가 선택 해제할 수 있음. 암호화 및...
CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC
Symantec Encryption Desktop PGPwded.sys 로컬 권한 상승 PoC 이 리포지토리는 낮은 권한의 원시 디스크 읽기/쓰기 프리미티브를 기반으로 하는 Symantec Encryption Desktop의 PGPwded.sys 스토리지 필터에서 로컬 권한 상승 경로에 대한 개념 증명을 포함합니다. 이 PoC는 Symantec Encryption Desktop Pro 10.4.2 MP3를 대상으로 개발 및 테스트되었습니다. 다른 버전은 이 구현으로 테스트되지 않았습니다. 이 작업은 Kyriakos Econom...
CVE-2020-5248
CVE-2020-5248 CVE-2020-5248에 대한 개념 증명PoC. 요약 GLPI 9.4.6 이전 버전에는 기본 암호화 키와 관련된 취약점이 있습니다. GLPIKEY는 공개되어 있으며 모든 인스턴스에서 사용됩니다. 이는 누구나 이 키를 사용하여 저장된 민감한 데이터를 복호화할 수 있음을 의미합니다. GLPI를 설치하기 전에 키를 변경하는 것이 가능합니다. 그러나 기존 인스턴스에서는 데이터를 새 키로 다시 암호화해야 합니다. 문제는 데이터베이스에서 어떤 열이나 행이 그 키를 사용하는지 알 수 없다는 것입니다. 특히...
KasperMeow
Kaspersky arkmon.sys KASLR 우회 - 커널 디버그 로그 유출 Kaspersky의 안티루트킷 모니터 드라이버arkmon.sys는 원시 커널 포인터를 포함하는 커널 디버그 로그를 저장합니다. 해당 로그는 XOR 0xCC + ROT13으로 "암호화"되어 있으며, 이는 쉽게 역산이 가능합니다. 모든 관리자 사용자는 IOCTL을 통해 이 로그를 읽고 복호화할 수 있어 KASLR을 완전히 무력화합니다. 이 글을 작성하는 시점에서, 해당 개념 증명은 완전히 패치된 Windows 11 25H2 및 최신 데이터베이스 업데이...
DotNetNuke 9.2 - 9.2.2 - Weak Encryption & Cookie Deserialization
DNN DotNetNuke versions 9.2 through 9.2.2 use a weak encryption algorithm to protect input parameters because of an incomplete fix for CVE-2018-15811. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code...
CVE-2024-25277
MW45APT02.0002에서 발견된 CVE-2024-25277 리소스 및 PoC 이 저장소는 CVE-2024-25277 분석 및 발견 과정에서 수집된 스크립트와 PoC 모음입니다. 해당 발견에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation 발견된 문제 요약 속도 제한 우회 하드코딩된 토큰 및 키 취약한 암호화 권한 상승...
Hikvision-CVE-2017-7921-decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor 이 파이썬 파일은 CVE-2017-7921에 취약한 hikvision 카메라에서 사용하는 configurationFile을 복호화합니다. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 설명 Hikvision IP 카메라 인증 우회 CVE-2017-7921 기본적으로 위에 나열된 CVE에 취약한 hikvision 카메라는 URL에 인수로 제공된 간단한...
