CVE-2017-5638_struts

Scott Campbell의 스크립트를 더 확장하고 더 복잡하게 만들었습니다 : "HTTPStrutsAttack"이 정찰을 100% 차단하지만, 취약한 시스템을 스캐너가 발견하면 스캐너를 차단하더라도 취약한 시스템이 HTTP 요청에 포함된 wget을 실행해 악성코드를 다운로드할 아주 작은 가능성이 여전히 존재합니다. wget URL에 있는 악성코드 다운로드 IP는 거의 항상 정찰 IP와 다르기 때문에 우리는 그 IP를 차단하지 않고 있습니다. 그래서 확장된 스크립트는 악성코드 다운로드 IP도 추출합니다. 1. 다음 알림을...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 세부 정보 "이 취약점CVSS 점수 7.0은 원격 공격자가 7-Zip의 설치된 버전에서 Mark-of-the-Web 보호 메커니즘을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 피해자는 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 처리에 존재합니다. Mark-of-the-Web이 포함된 조작된 압축 파일에서 파일을 추출할 때 7-Zip은 Mark-of-the-Web을 추출된 파일로 전파하지...

zynos-attacker

중요: 이 스크립트는 교육 목적으로만 제작되었습니다. 설명: 이 스크립트를 사용하면 ZynOS 라우터를 공격하고 대상 라우터에서 ISP 사용자 이름과 비밀번호 추출부터 악성 DNS 서버 IP 주입까지 원하는 모든 것을 수정/추출할 수 있습니다...

mimikittenz

mimikittenz mimikittenz는 Windows 함수 ReadProcessMemory를 사용하여 다양한 대상 프로세스에서 일반 텍스트 비밀번호를 추출하는 사후 침투 파워쉘 도구입니다. mimikittenz는 또한 정규식 패턴을 사용하여 다음을 포함하되 이에 국한되지 않는 다양한 종류의 유용한 정보를 대상 프로세스에서 쉽게 추출할 수 있습니다: 판매자/POS 프로세스의 TRACK2신용카드 데이터 개인식별정보PII 데이터 암호화 키 및 기타 모든 좋은 것들 참고 : 이 도구는 실행 중인 프로세스 메모리 주소 공간을 대상...

OneNoteAnalyzer

OneNoteAnalyzer 악성 OneNote 문서를 분석하기 위한 C 기반 도구 설명 최근 다양한 위협 행위자들에 의해 악성 OneNote 문서가 실제 환경에 유포되는 것을 발견했습니다. 이에 따라 "OneNoteAnalyzer"를 개발하게 되었습니다. 이 도구는 실행하지 않고도 악성 OneNote 문서를 분석하는 데 도움을 줍니다. 이제 도구가 제공하는 기능들을 살펴보겠습니다. 기능 악성 OneNote 문서의 파일 경로를 제공하면 OneNoteAnalyzer는 다음을 추출합니다: OneNote 문서에서 첨부 파일실제 첨부...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL 인젝션 익스플로잇 Anuko Time Tracker 버전 1.20.0의 puncher 기능에서 SQL 인젝션 취약점을 시연하는 보안 평가 도구입니다. 이 도구는 아래의 간단한 지침에 따라 사용하면 전체 ttusers 데이터베이스를 덤프하고 모든 항목을 드러냅니다! ⚠️ 면책 조항 이 도구는 다음 용도로 사용됩니다: 보안 연구 및 교육 승인된 침투 테스트 통제된 환경에서 취약점 시연 소유하지 않거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은...

apkx

apkx - 게으른 자를 위한 Android APK 디컴파일 인기 있는 무료 dex 변환기 및 Java 디컴파일러를 위한 Python 래퍼입니다. APK에서 직접 Java 소스 코드를 추출합니다. 클래스패스 설정이나 명령줄 인수를 신경 쓰지 않고 다양한 변환기/디컴파일러를 실험해 볼 때 유용합니다. 설치 $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 참고: JRE가 설치되어 있고 PATH에 설정되어 있어야 합니다. enjarify는...

ThunderCloud

ThunderCloud 클라우드 익스플로잇 프레임워크 사용법 python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION -accid AWSACCOUNTID...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 데이터 추출기 빌드 git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . 사용법 CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 도움말 / / / | // //// // //.'///'/ // //// / CVE-2023-23752 Data Extractor v0.1 Arguments: -h --help Print help...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvividプラグインの任意ファイルアップロード脆弱性 概要 CVE ID: CVE-2020-36842 開示/更新日: 2024年10月16日 影響を受けるプラグイン: WPvivid - 移行、バックアップ、ステージング 影響を受けるバージョン: 0.9.35 まで 脆弱性タイプ: 任意ファイルアップロード＆展開 必要な権限: 認証ユーザー（購読者以上） 説明 WPvivid...

richkit

Richkit Richkit는 도메인 이름을 입력으로 받아 해당 도메인에 대한 추가 정보를 반환하는 도구를 제공하는 python3 패키지입니다. 이 정보는 도메인 자체에 대한 분석, 데이터베이스 조회, 다른 서비스에서의 검색 또는 이들의 조합을 통해 얻을 수 있습니다. Richkit의 목적은 Aalborg University의 네트워크 보안 연구 그룹 내에서 공유되고, 일반 대중이 재사용 및 수정할 수 있도록 제공되는 도메인 이름 관련 분석, 조회 및 검색 함수들의 재사용 가능한 라이브러리를 제공하는 것입니다. 문서는...

SessionGopher

Copyright 2017 FireEye, Brandon Arvanaghi @arvanaghi가 제작 Apache License, Version 2.0 이하 "라이선스"에 따라 라이선스가 부여됩니다. 이 라이선스의 준수 없이 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 얻을 수 있습니다. http://www.apache.org/licenses/LICENSE-2.0 적용 법률에 의해 요구되거나 서면으로 동의하지 않는 한, 라이선스에 따라 배포되는 소프트웨어는 "있는 그대로" 배포되며, 명시적이든 묵시적이든 어떠한 종...

CVE-2023-31717

CVE-2023-31717 HTTP POST 본문에 JSON으로 전달되는 id 매개변수에 SQL 인젝션을 수행할 수 있으며, SQLite 데이터베이스에서 기밀 정보를 추출할 수 있습니다. 페이로드 - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 영향받는 제품 이름: FUXA 영향받는 버전: = 1.1.12 문제: SQL 인젝션 설명: HTTP POST 본문에 JSON으로...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept KeePassXC 버전 2.7.7에서 CVE-2024-33901 취약점을 시연하는 짧은 프로그램 클래스 보고서에 소스 코드 링크가 필요할 수 있어서 이 저장소를 만들었습니다. 취약점 재현 방법 1. KeePassXC를 열고 데이터베이스를 인증합니다. 2. 데이터베이스가 인증된 상태에서 메모리 덤프 파일을 생성합니다. 이 작업은 PID를 얻어서 수행할 수 있으며, 다음 명령어로 PID를 얻을 수 있습니다: ps aux | grep keepassxc 그런 다음 다음 명령어를...

Steghide-Brute-Force-Tool

Steghide 무차별 대입 도구 Steghide를 사용하여 숨겨진 정보와 설정된 비밀번호가 있는 파일에 무차별 대입 공격을 실행합니다. 작동 방식 이 저장소를 컴퓨터에 클론하고 터미널에 다음을 입력하세요: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git 스크립트를 실행하려면 다음을 입력하세요: python stegbrute.py option -f file 더 많은 지침을 보려면 다음을 입력하세요 python stegbrute.py -h 버전 Steg Brut...

CWFF

CWFF - 퍼징을 위한 맞춤형 워드리스트 CWFF는 동시성을 사용하여 가능한 최고 속도로 특별한 고품질 퍼징/콘텐츠 발견 워드리스트를 생성하는 도구이며, @tomnomnom의 Who, What, Where, When, Wordlist NahamCon2020에서 크게 영감을 받았습니다. 사용법 CWFF -h --threads --github --subdomains --recursive --js-libraries --connected-websites --juicy-files --use-filter-model -o domain...

draytek-arsenal

Draytek Arsenal: Draytek 엣지 디바이스를 위한 관찰 가능성 및 보안 강화 툴킷. 고급 공격자들은 점점 더 엣지 디바이스를 표적으로 삼고 있습니다. 그러나 이러한 디바이스는 종종 독점 형식으로 배포되는 펌웨어로 알려진 폐쇄 소스 소프트웨어에 의해 제어됩니다. 이는 보안을 평가하기 위해 펌웨어를 추출하는 방법을 이해해야 하는 방어자와 연구자에게 추가적인 어려움을 의미합니다. 이는 단지 가상의 시나리오에 그치지 않습니다. 최근 고객이 침해 사고를 당했을 때 우리가 직접 경험했기 때문입니다. 고객 인프라의 가장자리...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL U...

RATDecoders

RATDecoders Malconf는 특정 악성코드 패밀리를 정적으로 분석하고 사고 대응 담당자Incident Responder가 사고 발생 시 활용할 수 있는 구성Configuration 데이터를 추출하는 데 사용할 수 있는 python3 라이브러리입니다. 라이브러리로서 자동화된 악성코드 분석 파이프라인에 설치할 수도 있습니다. 설치 요구 사항 pip 설정과 requirements.txt에 포함된 몇 가지 선행 요구 사항이 있습니다. pefile pbkdf2 javaobj-py3 pycrypto androguard 모든 디코...

py_certificate_extractor

pycertificateextractor 가끔은 디지털 서명 파일에서 인증서 정보를 추출해야 할 필요가 있습니다. 그럴 때 이 도구를 사용하세요. 쉽게 끝낼 수 있습니다. 변경이 필요하거나 추가 기능이 필요하면 알려주세요. 기능 디지털 서명 파일에서 인증서 정보를 추출하고 인증서를 내보내기저장합니다. 그게 전부입니다. v1.0.0 https://github.com/password123456/digitalsignedpefilecertificateextractor/blob/main/Changes 미리보기...