coronary

coronary CIDR 블록에서 OpenSSL CVE-2014-0160 일명 Heartbleed 취약점을 테스트합니다. Jonathan Rudenberg의 heartbleeder에서 영감을 받았습니다. 사용법 $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE - 192.168.1.119:443...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz Chrome 확장 프로그램 Chrome 확장 프로그램으로 웹사이트를 빠르게 퍼징합니다. 스크린샷 설치 나만의 커스텀 파일 추가 files.txt 열기 파일 또는 디렉토리 이름을 한 줄씩 붙여넣기 즐거운 헌팅 되세요 할 일 응답 크기 발견 사항 추가 새로운 특정 파일 및 디렉토리 이름 추가 확장 프로그램을 Chrome 웹 스토어에 추가...

C2Bridge

C2Bridge를 사용하면 개발자가 새로운 맞춤형 통신 프로토콜을 만들고 Covenant 내에서 빠르게 활용할 수 있습니다. C2Bridges C2Bridge는 Covenant 코드를 수정하지 않고 아웃바운드 명령 및 제어 프로토콜을 개발하는 데 사용됩니다. 새로운 리스너 통합에 익숙한 개발자의 경우, 새 C2 프로토콜은 인터페이스에 완전히 통합된 일급first-class 새 리스너 유형으로 추가되어야 합니다. 그러나 일부 상황에서는 개념 증명proof-of-concept이나 새 프로토콜 테스트를 위해 Covenant 외부에...

CVE-2018-19859

CVE-2018-19859 - RCE 개념 증명 이 저장소는 OpenRefine 3.1-beta에 대한 원격 코드 실행RCE 개념 증명을 포함합니다. Create Project 기능 내의 디렉터리 트래버설 취약점 CVE-2018-19859를 악용하여 악의적인 사용자가 사용자 정의 Java 확장을 업로드하여 코드 실행을 얻을 수 있습니다. 이 개념 증명은 사용자가 webroot/extension/whiteoak/로 이동할 때 활성화되는 간단한 Java 리버스 셸을 포함합니다. 설치 1. 로컬 취약 버전의 OpenRefine예: ...

young-domain-guard

🛡️ Young Domain Guard 최근에 등록된 도메인 이름의 웹사이트를 방문할 때 경고하는 브라우저 확장 프로그램입니다. 🤔 왜 필요한가요? 피싱 및 사기 도메인은 끊임없이 생성되고 폐기됩니다. 대부분은 단 한 달도 채 살아있지 못하고 삭제된 후 교체됩니다. 기존 블랙리스트는 새로운 악성 도메인이 목록에 등록되는 속도보다 더 빠르게 나타나기 때문에 따라잡을 수 없습니다. Young Domain Guard는 다른 접근 방식을 취합니다. 끊임없이 구식이 되는 차단 목록을 유지하는 대신, 방문하는 도메인의 나이 를 확인합니다...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

CVE-2019-15120

CVE-2019-15120 Joomla!용 Kunena 확장 5.1.14 이전 버전에서 BBCode를 통한 XSS 익스플로잇 정보 설명: Joomla!용 Kunena 확장 5.1.14 이전 버전에서는 모든 사용자가 BBcode를 지원하는 모든 필드에 특수 메시지를 전송하여 저장형 XSS 공격을 실행할 수 있습니다. 그 결과, 이 취약점은 쉽게 RCE로 이어질 수 있습니다. 영향받는 버전: Joomla!용 Kunena 확장 5.x 5.1.14 연구자: Andrey Skuratov...

MaliciousBrowserExtensions

악성 브라우저 확장 프로그램 Discord에 참여하세요 우리 확장 프로그램을 사용해 보세요 ExterminAI를 사용해 보세요 개요 ❗ 소유자와 기여자는 저장소에 보관된 샘플을 부주의하게 사용하여 발생하는 어떠한 손해에 대해서도 어떤 형태로든 책임을 지지 않습니다. 사용자는 샘플을 실행하기 전에 반드시 필요한 예방 조치를 취해야 합니다. 이 저장소는 다음 경로를 통해 식별된 악성 브라우저 확장 프로그램을 한데 모은 것입니다: 독립적 보안 연구 공개된 침해 사고 공개 보안 블로그 및 위협 인텔리전스 보고서 검증된 미디어 조사 여...

ret-sync

ret-sync ret-sync 는 Reverse-Engineering Tools SYNChronization을 의미합니다. 이는 디버깅 세션WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg을 디스어셈블러IDA/Ghidra/Binary Ninja와 동기화하는 데 도움이 되는 플러그인 모음입니다. 기본 아이디어는 간단합니다. 두 세계정적 분석과 동적 분석의 장점을 취하는 것입니다. 디버거와 동적 분석은 다음을 제공합니다: 로컬 뷰, 실시간 동적 컨텍스트레지스터, 메모리 등 내장 전용 기능/API 예:...

LLMReaper

패시브 LLM 대화 캡처 및 민감 데이터 노출 연구 Chromium MV3 확장 프로그램 • 실시간 DOM 캡처 • 시크릿 탐지 • FastAPI 백엔드 !WARNING 이 프로젝트는 보안 연구, 교육적 사용 및 방어적 인식 제고 목적으로만 엄격히 제공됩니다. 명시적 허가 없이 시스템, 사용자 또는 환경에 무단 배포하는 경우 현지 법률, 규정, 조직 정책 또는 서비스 약관을 위반할 수 있습니다. 개요 LLMReaper는 표준 DOM 접근 권한을 가진 브라우저 확장 프로그램이 특별한 권한, 네트워크 차단 또는 권한 상승 없이도 ...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ Microsoft Edge 취약점 익스플로잇 CVE-2024-21388 이 Python 스크립트는 Microsoft Edge의 취약점CVE-2024-21388을 악용하여, 비공개...

MEC

Masked Extension Control MEC Masked Extension Control MEC は、Windows がファイルを開くプログラムを拡張子だけでなくマジックナンバーに基づいて選択できるようにするプログラムです。これはシステムにとってはるかに安全です。なぜなら、多くの攻撃は拡張子を偽装して、本来ファイルを開くべきプログラムではなく、脆弱なプログラムに開かれたり実行されたりすることを試みることから始まるからです。 開発者モード 詳細については、https://mec.e-paths.com を参照してください。 偽の拡張子に基づく攻撃を防ぐ...

Bypass-File-Upload-on-Koken-CMS

Koken CMS 파일 업로드 우회 이 저장소는 Koken CMS - 0.22.24인증됨에서 파일 업로드 제한을 우회하는 방법을 설명합니다. Koken CMS 정보 Koken은 사진 작가, 디자이너 및 아티스트를 위해 설계된 무료 콘텐츠 관리 시스템입니다. 웹사이트: http://koken.me/ Koken CMS는 Softaculous에서도 사용할 수 있습니다: https://www.softaculous.com/apps/cms/Koken 파일 업로드 제한 우회PoC Koken CMS 업로드 제한은 허용된 파일 확장자...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 이 저장소는 Chromium 웹 브라우저의 취약점인 CVE-2024-5836 및 CVE-2024-6778에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 브라우저 확장 프로그램에서 샌드박스 이스케이프가 가능했습니다. 이를 실행하려면 126.0.6478.54보다 오래된 Chromium 버전을 사용해야 합니다. 분석 글: https://ading.dev/blog/posts/chromesandboxescape.html 버그 리포트:...

DotGit

DotGit 방문한 웹사이트에서 .git이 노출되었는지 확인하는 확장 프로그램 기능 방문하는 각 사이트에 .git/.svn/.hg 폴더가 있는지 확인 방문하는 각 사이트에 .env 파일이 있는지 확인 방문하는 각 사이트에 .DSStore 파일이 있는지 확인 사이트가 오픈소스github/gitlab인지 확인 사이트에 security.txt가 있는지 확인 폴더가 발견되면 알림 발견된 노출 사이트 목록 파일이 사이트에 나열되지 않은 경우에도 전체 .git 폴더를 zip 형식으로 다운로드 한 번의 클릭으로 .git/config 보기...

uBlock

!Badge CommitsCommit Rate !Badge IssuesIssues !Badge LocalizationCrowdin !Badge LicenseLicense !Badge NPMNPM !Badge MozillaMozilla !Badge ChromeChrome !Badge EdgeEdge uBlock Origin uBO 브라우저| 설치 위치 ...| 상태 ---|---|--- | Firefox 부가 기능| uBO는 Firefox에서 가장 잘 작동합니다 | Edge 부가 기능| "Manifest Version 3로...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 찾아서 blind-xss.py 선택 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정이 완료되면 Payloads 테이블에 OOB-XSS 벡터를 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수...