30580 matches found
Brida
Brida Brida — это расширение Burp Suite, которое, работая как мост между Burp Suite и Frida, позволяет использовать собственные методы приложений и манипулировать ими, одновременно вмешиваясь в трафик, которым обмениваются приложения и их серверные службы/серверы. Brida поддерживает все платформы...
CVE-2016-3141
CVE-2016-3141 1. 취약점 상세 PHP 5.5.33 이전 및 5.6.x 버전 중 5.6.19 이전의 WDDX 확장 모듈에 있는 wddx.c의 Use-after-free 취약점으로, 원격 공격자가 조작된 var 요소를 포함한 XML 데이터에 대해 wddxdeserialize 호출을 트리거하여 서비스 거부메모리 손상 및 애플리케이션 충돌를 일으키거나 다른 미지정 영향을 미칠 수 있습니다. 2. 버그 개요 이는 WDDX가 XML 데이터를 처리할 때 발생하는 User After Free 버그입니다. 함수...
Remote-BOF-Runner
Remote BOF Runner Crystal Palace製のPICローダーを使用してBeacon Object Files（BOF）をリモート実行するためのHavoc拡張フレームワーク。 概要 Remote BOF Runnerは、Crystal Palace PICローダーを活用して、任意のプロセスでのBOFの安全な実行を可能にします。このフレームワークは、名前付きパイプを介した高度なプロセス間通信（IPC）メカニズムを実装し、インジェクションされたプロセスからのビーコン出力をコマンド＆コントロール（C2）サーバーへ透過的に転送します。 セットアップとインストール...
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...
pgaudit
pgAudit 오픈 소스 PostgreSQL 감사 로깅 소개 PostgreSQL 감사 확장pgAudit은 표준 PostgreSQL 로깅 기능을 통해 세부적인 세션 및/또는 객체 감사 로깅을 제공합니다. pgAudit의 목표는 PostgreSQL 사용자에게 정부, 금융 또는 ISO 인증을 준수하는 데 필요한 감사 로그를 생성할 수 있는 기능을 제공하는 것입니다. 감사는 일반적으로 독립 기관이 개인 또는 조직의 계정을 공식적으로 검사하는 것입니다. pgAudit이 수집한 정보는 적절히 감사 추적 또는 감사 로그라고 합니다. 이...
IPRotate_Burp_Extension
IPRotateBurpExtension Burp Suite용 확장 프로그램으로, AWS API Gateway를 사용하여 매 요청마다 IP를 변경합니다. 추가 정보: AWS를 이용한 IP 기반 차단 우회 - Rhino Security Labs 참고/경고 AWS API Gateway를 사용하여 소스 IP를 숨기는 이 방법은 현재 AWS 침투 테스트 정책에 따라 금지된 것으로 간주됩니다: https://aws.amazon.com/security/penetration-testing/ 설명 이 확장 프로그램을 사용하면 여러 리전에 걸쳐...
PGP-Tools
PGP 도구 PGP 암호화, 복호화 및 서명을 위한 오픈소스 브라우저 확장 프로그램. Rust/WebAssembly로 제작되었습니다. 개인 키는 꼭 필요한 경우가 아니면 JS 힙에 닿지 않습니다. 여기서 다운로드 왜 PGP 도구인가요? 오픈소스이며 투명합니다. 대부분의 PGP 브라우저 확장 프로그램은 클로즈드 소스입니다. 비밀을 블랙박스에 맡겨서는 안 됩니다. 암호화 연산은 WASM에서 실행되며, JavaScript가 아닙니다. 모든 PGP 연산은 Rust/Sequoia-PGP WebAssembly 샌드박스에서 실행됩니다. J...
Next.js-RCE-Scanner-BurpSuite-Extension-
CVE-2025-55182 Next.js RCE Burp 확장 플러그인 기능 패시브 스캔 : Burp를 통과하는 모든 Next.js 사이트를 자동으로 탐지합니다. 메모리 웹셸 주입 v2.2 New! 대상 요청을 우클릭하고 AntSword 메모리 웹셸 주입을 선택합니다. GET 및 POST 두 가지 유형의 메모리 웹셸을 지원합니다. 연결 주소 : http://target/qaz 연결 비밀번호 : nb 인코더 : default 특정 인코더 불필요 주입에 성공하면 AntSword로 해당 주소에 직접 연결하여 관리할 수 있습니다. 취...
evilqr
Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...
evilqr
Evil QR 사용자가 로그인 QR 코드 피싱을 통해 원격 계정 탈취를 수행할 수 있도록 하는 QRLJacking 공격의 또 다른 접근 방식을 보여주는 툴킷입니다. 이 툴킷은 공격자가 로그인 QR 코드를 추출하는 데 사용하는 브라우저 확장 프로그램과, 호스팅된 피싱 페이지에 로그인 QR 코드를 표시하기 위해 이를 검색하는 서버 애플리케이션으로 구성됩니다. 데모 동영상은 Youtube에서 시청하세요. 제 블로그에서 자세한 내용을 읽어보세요: https://breakdev.org/evilqr-phishing 설정 Evil QR 에...
CVE-2024-44902
CVE-2024-44902 취약점 설명 ThinkPHP v6.1.3 v8.0.4에서 발견된 역직렬화 취약점으로, 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 ThinkPHP v6.1.3 v8.0.4 악용 조건 ThinkPHP 프레임워크에 Memcached 확장이 설치되어 있어야 합니다. 취약점 증명 테스트 환경: php8.0.7 + thinkphp8.0.4 + memcached3.2.0 먼저, app\controller\Index.php에 새로운 역직렬화 엔드포인트를 추가합니다. 예를 들어: padding: 0...
reDOM
reDOM ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ 전체 DOM 렌더링 기능을 Burp에 직접 통합하는 Burp Suite...
pwndbg
pwndbg pwndbg는 GDB와 LLDB 플러그인으로, 디버깅을 덜 고통스럽게 만듭니다. 특히 저수준 소프트웨어 개발자, 하드웨어 해커, 리버스 엔지니어 및 익스플로잇 개발자에게 필요한 기능에 중점을 둡니다. 수많은 기능을 갖추고 있습니다. 자세한 내용은 Features 페이지와 CHEATSHEET을 참조하세요. 질문이 있으면 문서를 읽거나 Discord 서버에서 문의하세요. Pwndbg가 빠르게 발전하길 원하시거나, 저희가 이에 대해 발표하길 원하시나요? 후원해 주세요! 왜? 기본 GDB와 LLDB는 리버스 엔지니어링 및...
AMSIext
AMSIext AMSIext는 브라우저의 모든 데이터 스트림을 AMSI로 보낼 수 있는 Firefox 및 Chrome 플러그인입니다. AMSI는 RAM 메모리를 Windows Defender또는 기타 엔드포인트 보안 시스템와 통신하는 방법입니다. 즉, 웹을 탐색하는 동안 AMSIext는 악성 JavaScript, PowerShell 또는 무엇이든 시스템에서 실행되거나 다운로드되기 전에 경고합니다! AMSI는 Windows 10에서 메모리의 데이터를 선호하는 AV 솔루션으로 보내는 기본 방식입니다. PowerShell 및 곧...
x64dbg
x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...
Suprema BioStar <2.8.2 - Local File Inclusion
Suprema BioStar before 2.8.2 Video Extension allows remote attackers can read arbitrary files from the server via local file inclusion. id: CVE-2020-15050 info: name: Suprema BioStar 2.8.2 - Local File Inclusion author: gy741 severity: high description: Suprema BioStar before 2.8.2 Video Extensio...
XWiki Platform Distribution Flavor Main - Cross-Site Scripting
XWiki Platform Distribution Flavor Main versions prior to 17.6.0 are vulnerable to reflected cross-site scripting XSS due to improper sanitization of user-supplied input in the extensionId parameter. An attacker can exploit this issue by injecting malicious JavaScript, which will be executed in t...
Joomla! JCE extension < 2.9.99.5 unauthenticated RCE
Joomla JCE editor extension contains an unrestricted file upload vulnerability caused by allowing unauthenticated users to create new editor profiles, letting attackers upload and execute PHP code remotely, exploit requires no authentication. id: CVE-2026-48907 info: name: Joomla! JCE extension...
Lightdash version <= 0.510.3 Arbitrary File Read
packages/backend/src/routers in Lightdash before 0.510.3 has insecure file endpoints, e.g., they allow .. directory traversal and do not ensure that an intended file extension .csv or .png is used. id: CVE-2023-35844 info: name: Lightdash version = 0.510.3 Arbitrary File Read author: dwisiswant0...