moria

moria IoT firmware identification and extraction moria identifies files and the structures embedded inside firmware and IoT images filesystems, kernels, bootloaders, archives, keys and unpacks most of what it finds, without root. It reports each finding with a byte offset, a type, and a confidenc...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

침투 테스트 도구 — /rede 네트워크 감사 및 침투 테스트용 스크립트 저장소입니다. 공식 승인을 받은 기기에서만 사용하십시오. CVE-2018-14847 — MikroTik Winbox 자격 증명 추출기 설명 MikroTik RouterOS의 Winbox 서비스에서 인증되지 않은 파일 읽기 취약점을 악용합니다. 파일 핸들러핸들러 ID 2가 인증을 검증하지 않아, 외부 공격자가 기기의 모든 사용자와 비밀번호가 담긴 user.dat 파일을 읽을 수 있습니다. 비밀번호는 MD5사용자 + "283i4jfkai3389" 키를 사용한...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 に関する POC デモ 脆弱性の概要 CVE-2023-38831 はソフトウェアの脆弱性です。 悪用されたソフトウェアは WinRAR で、ほぼすべての人が広く使用しています。 これは、さまざまなドキュメントやファイルを小さなアーカイブ（zip ファイル形式）にまとめるソフトウェアであり、スペースを節約してファイル共有をより簡単かつ高速にするのに役立ちます。 この脆弱性は 2023 年 4 月に発見されました。 Windows オペレーティングシステムおよびバージョン 6.22 以下に影響します。...

CVE-2019-9053-port-py3

CVE-2019-9053 エクスプロイト - Python 3 これは CVE-2019-9053 エクスプロイトの Python 3 移植版で、CMS Made Simple CMSMS バージョン 2.2.10 未満を対象としています。この脆弱性により、News モジュールインターフェースを通じた SQL インジェクションが可能になります。 出力例 TryHackMe Simple CTF Challenge でテスト済み。 説明 このエクスプロイトは、CMS Made Simple の News モジュールにおける SQL インジェクションの脆弱性を利用します。以下のことが可能で...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517은 Python의 tarfile 모듈에서 발생하는 취약점으로, 신뢰할 수 없는 tar 아카이브를 추출할 때 추출 디렉토리 외부로 임의의 파일을 쓸 수 있습니다. 이 문제는 filter="data" 또는 filter="tar"를 사용하여 TarFile.extract 또는 TarFile.extractall을 호출할 때 발생하며, 조작된 tar 멤버를 통한 경로 탐색path traversal을 완전히 차단하지 못합니다. Python 3.14에서는 기본 추출 필터가 "data"로...

lehack-2026-challenge

LeHack 2026 챌린지 직접 디스크 마운트의 영향을 보여주는 3단계 챌린지입니다. 챌린지 개요 단계| 목표| 기법 ---|---|--- 1| 암호화되지 않은 디스크 접근| grub에서 부팅 cmdline을 init=/bin/bash로 설정 2| vault1 LUKS 크랙| 헤더 추출 → hashcat → vault 잠금 해제 및 마운트 3| vault2 LUKS 크랙| TPM에서 키 읽기 자격 증명 사용자| 비밀번호 ---|--- root| SynacktivSekurPasswd1337! operator|...

CVE-2025-65320

CVE-2025-65320 제목 Abacre Restaurant Point of Sale POS의 프로세스 메모리에 민감한 라이선스 자료가 평문으로 저장됨 개요 Abacre Restaurant Point of Sale POS 버전 = 15.0.0.1656에서 소프트웨어 활성화 워크플로 중 민감한 라이선스 데이터가 프로세스 메모리에 평문으로 저장 되는 취약점이 존재합니다. 라이선스 활성화 절차에서 애플리케이션은 특정 시스템에 대해 소프트웨어 설치를 검증하기 위해 장치에 바인딩된 라이선스 키 를 생성하고 처리합니다. 그러나 이러한...

Random-Scripts

Random-Scripts Name| Description ---|--- pyLNK-Forensics| 이 스크립트는 악성 LNK 샘플에서 가치 있는 정보를 추출하는 데 유용합니다. pyExtractOLEfromMHTML| 이 스크립트는 MHTML에서 OLE 객체를 추출하기 위한 것입니다. pyDomainMurmurHash| 이 도구는 웹사이트 favicon의 MurmurHash 값을 계산합니다. 이 값은 Shodan에서 피싱 웹사이트를 탐색하는 데 사용됩니다...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC 이 저장소는 Joomla comfields SQL 인젝션 취약점CVE-2017-8917에 대한 간단하고 CTF 친화적인 개념 증명PoC을 포함합니다. 목표는 탐지, 열거 및 데이터 추출의 전체 익스플로잇 흐름을 보여주면서도 워크플로우를 가볍게 유지하는 것입니다. CVE-2017-8917 개요 취약점 : Joomla의 comfields 컴포넌트의 SQL 인젝션. 근본 원인 : listfullordering 매개변수가 적절히 검증되지 않아 SQL이 생성된 쿼리에 주입될 수...

LazZzy_Dump

laZzzy Dump 동적 실행, 디버깅 또는 에뮬레이션 없이 laZzzy로 래핑된 PE 바이너리에서 암호화된 셸코드를 추출하기 위한 정적 분석 도구입니다. 개요 laZzzy Dump는 AES-CBC 암호화와 XOR 난독화를 결합하여 사용하는 오픈소스 셸코드 로더인 laZzzy로 컴파일된 바이너리에서 셸코드를 정적으로 추출하여 분석을 지원하는 악성코드 분석 도구입니다. 다단계 악성코드 체인과 관련된 사고 대응 조사 중에 laZzzy 페이로드를 수동으로 복호화하는 것은 지루하고 시간이 많이 소요됩니다. 이 도구는 다음을 통해...

bin2shell

bin2shell bin2shell은 바이너리 파일에서 셸 코드를 추출하기 위한 아주 작은 유틸리티입니다. bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d 감사합니다 TOUHID SHAIKH...

DeadMatter

DeadMatter DeadMatter는 메모리 덤프에서 활성 로그온 세션의 비밀번호 해시와 같은 민감한 정보를 추출하기 위해 C으로 작성된 특수 도구입니다. 이 도구는 카빙carving 기법을 사용하여 프로세스 또는 전체 메모리 덤프raw 또는 minidump 형식, 압축 해제된 최대 절전 모드 파일, 가상 머신 메모리 파일, 또는 로그온 자격 증명을 포함할 수 있는 기타 유형의 파일 등 다양한 파일 유형에서 자격 증명을 검색합니다. 이 도구는 시스템 보안 취약점 분석을 용이하게 하고 디지털 포렌식 조사를 지원하므로, 침투...

censys-enumeration

Censys 열거 Censys의 SSL/TLS 인증서 데이터셋을 사용하여 주어진 도메인에 대한 서브도메인/이메일을 추출하는 스크립트 출력은 JSON 형식입니다 데모 스크린샷 비상세 모드 상세 모드 샘플 JSON 출력 서드파티 패키지 의존성 censys click 설정 이 저장소를 클론하세요 $ git clone [email protected]:yamakira/censys-enumeration.git 의존성을 설치하세요 $ pip install -r requirements.txt https://censys.io에서 계정...

assets-from-spf

assets-from-spf SPFSender Policy Framework DNS 레코드에서 넷블록netblocks 및 도메인 이름을 파싱하는 Python 스크립트 파싱된 각 자산에 대해 스크립트는 자율 시스템 번호ASN 세부 정보도 찾아 출력합니다. 현재 출력은 JSON 형식으로만 인쇄됩니다 데모 스크린샷 서드파티 패키지 의존성 1. ipwhois 2. click 설정 이 저장소를 클론하세요 $ git clone [email protected]:yamakira/assets-from-spf.git 의존성 설치 $...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability 공격자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

CVE-2018-20250

Winrar에서 코드 실행 추출을 위한 exp Ridter의 poc 사용 방법? python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트가 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path...

CVE-2023-31717

CVE-2023-31717 HTTP POST 본문에 JSON으로 전달되는 id 매개변수에 SQL 인젝션을 수행할 수 있으며, SQLite 데이터베이스에서 기밀 정보를 추출할 수 있습니다. 페이로드 - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 영향받는 제품 이름: FUXA 영향받는 버전: = 1.1.12 문제: SQL 인젝션 설명: HTTP POST 본문에 JSON으로...

CVE-2023-26258-ArcServe

TL;DR; 네트워크 내에 있다면 ArcServeRadar.py를 사용하여 기본 설정된 인스턴스를 스캔할 수 있습니다. C으로 포팅하려고 했지만 실패했습니다. 방법을 아신다면 자유롭게 해보세요 : c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDSec =- Starting to monitor Broadcasting WARNING: Mac address to reach...

DeepPass

DeepPass 문서에서 비밀번호 후보를 분석하는 Docker 기반 애플리케이션입니다. 블로그 게시글 "DeepPass — Finding Passwords With Deep Learning" 에 모델의 접근 방식과 개발에 대한 자세한 내용이 나와 있습니다. 실행 방법: docker-compose up 이렇게 하면 문서를 업로드할 수 있는 http://localhost:5000이 노출됩니다. API는 http://localhost:5000/api/passwords 에서 수동으로 사용할 수 있습니다:...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출 Windows 탐색기는 .rar 아카이브에서 .library-ms 파일이 추출될 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이 추출만으로도 유출이 발생합니다. 사용법 python poc.py enter file name: your file name enter IP: attacker IP python3 poc.py --url...