11324 matches found
CVE-2021-36934
CVE-2021-36934 python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...
CVE-2025-8088
セキュリティ分析: WinRAR のパストラバーサル悪用（CVE-2025-8088） 注記: 開発中のリポジトリです。このプロジェクトには、追加の分析、 分析 用スクリプト（非エクスプロイト）、プレゼンテーション資料などが今後追加される予定です。新しいバージョンは、利用可能になり次第公開されます。 このリポジトリは、WinRAR（CVE-2025-8088 ）の ディレクトリトラバーサル （CWE-35）脆弱性に関する分析、調査プロセス、および概念実証（PoC）を文書化したものです。 この欠陥は Windows 版 WinRAR の 7.13 より前のバージョンに影響し、深刻度は高...
frida-ios-dump-modern
モダン iOS IPA ダンパー Frida 17.5.2+ 向けに構築された、モダンな iOS アプリケーションメモリ復号ツールです。iOS 14-16 と複数の脱獄環境を完全サポートしています。 ステータス: ✅ 動作確認済み・テスト済み - Frida 17.5.2 を使用して iOS アプリのダンプと復号化に成功した環境: iOS 14.7.1 + Taurine 脱獄 iPad mini 5 iOS 16.7.12 + palera1n 脱獄 iPhone 8 特徴 ✅ Frida 17.5.2+ に対応 NativePointer.readByteArray を使用 ✅...
steg-tools
steg-tools これは、ステガノグラフィーと情報隠蔽について学び、実験するためのツールとリソースのリストです。 ツール Exiftool は、EXIF、GPS、XMP、ID3 など、さまざまなファイルのメタデータを操作するための Perl ライブラリおよびコマンドラインアプリケーションです。 Strings は binutils の一部で、多くの Unix OS にプリインストールされています。macOS では Xcode コマンドラインツールの一部であり、xcode-select --install でインストールできます。 Strings...
CVE-2024-55587
CVE-2024-55587 이 저장소는 Python 라이브러리 libarchive의 CVE-2024-55587 취약점에 대한 개념 증명입니다. generatezip 파일은 libarchive의 extractall 메서드에서 안전하지 않은 파일 추출을 악용하는 악성 zip을 생성합니다. vulnerablezip은 취약한 코드의 예시입니다...
CVE-2023-23752
CVE-2023-23752 이것은 CVE-2023-23752 취약점에 대한 개념 증명 코드입니다. 공격자가 대상 애플리케이션에서 사용자 이름, 비밀번호, 데이터베이스 이름과 같은 민감한 정보를 추출할 수 있게 합니다. 대량 스캐너 + 구성 파일 획득 + CVE-2023-23752로부터 대상 IP 스크린샷 설치 이 저장소를 클론하세요 요구 사항을 설치하세요 git clone https://github.com/MrP4nda1337/CVE-2023-23752 cd CVE-2023-23752 pip3 install -r...
CVE-2007-4559
CVE-2007-4559 시연 이게 무엇인가요? 이 문서는 파이썬 3.11.4 이전 버전에서 tar 파일 추출 시 기본 처리 방식이 간단한 심볼릭 링크 공격에 취약한 방법을 시연합니다. 아래 지침은 악성 페이로드를 제작하는 방법을 설명합니다. untar.py 스크립트는 3.11.4에 추가된 기능이 어떻게 작동하는지와 그 이유를 보여줍니다. 특히 모든 파일에 대해 모든 쓰기 전에 os.path.realpath를 호출해야 하는 필요성을 강조합니다. 이 스크립트는 파이썬 = 3.11.4에 포함된 추출 필터 기능에서 사용되는 것과 정...
CVE-2023-34598
CVE-2023-34598 - Gibbon v25.0.0 LFI 익스플로잇 이 저장소는 Gibbon v25.0.0 의 로컬 파일 포함LFI 취약점CVE-2023-34598을 식별하고 익스플로잇하는 Python 스크립트를 제공합니다. 이 스크립트는 대상 웹사이트의 취약점 가능성을 스캔하고, 취약점 발견 시 SQL 덤프를 다운로드하여 추가 분석을 수행합니다. 또한 취약한 대상을 찾는 데 도움이 되는 FOFA 쿼리를 내장하고 있습니다. 개요 이름: CVE-2023-34598.py 목적: Gibbon v25.0.0의 로컬 파일 포함L...
StegoLab
🕵️ StegoLab – オールインワン画像ステガノグラフィツールキット StegoLab は、CTF、サイバーセキュリティチャレンジ、デジタルフォレンジック のために作られた、軽量なオールインワン画像ステガノグラフィ解析スイート です。 binwalk、steghide、stegseek、zsteg、exiftool などの一般的なツールの使用を自動化し、すべてを単一のインタラクティブなインターフェースで提供します。 ✨ 特徴 🔍 メタデータの抽出（EXIF、XMP、IPTC、ICC） 🧩 隠しデータの検出：LSBカービング、strings検索、zsteg 🛠...
kcmd
kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...
SrHollow
SrHollow LSAシークレットの抽出、既存のVSSシャドウコピーの再利用 + インラインregfパーサー + bcrypt.dllによるAES-256 LSA復号。 6ステップのチェーン 1. NtOpenDirectoryObject + NtQueryDirectoryObjectで\GLOBAL??を列挙 。番号が最大のHarddiskVolumeShadowCopyNを選択。 2. 存在しない場合 、SrClient.dllのSRSetRestorePointWBEGINSYSTEMCHANGE, DEVICEDRIVERINSTALLにフォールバック。 3...
MemProcFS-Analyzer
MemProcFS-Analyzer MemProcFS-Analyzer.ps1 は、MemProcFS の使用を簡素化し、メモリ分析ワークフローを最適化するための PowerShell スクリプトです。 MemProcFS - Ulf Frisk によるメモリプロセスファイルシステム https://github.com/ufrisk/MemProcFS 機能: 高速かつ簡単なメモリ分析！ メモリスナップショット（Raw Physical Memory Dump または Microsoft Crash Dump）をディスクイメージのようにマウントし、Windows...
cve-2019-9053-py3
CVE-2019-9053 — CMS Made Simple SQLi エクスプロイト Python 3 免責事項: このツールは、認定されたペネトレーションテストおよび教育目的のみを対象としています。明示的な書面による許可なくシステムに対して実行することは違法です。作者は不正使用について一切の責任を負いません。 概要 これは CVE-2019-9053 の公開エクスプロイトを Python 3 に移植 したものです — CMS Made Simple ≤ 2.2.9 における認証不要の 時間ベースのブラインド SQL インジェクション 脆弱性です。...
Grafxploit
Grafana CVE-2021-43798 자동 익스플로잇 도구 개요 이 프로젝트는 CVE-2021-43798에 취약한 손상된 Grafana 인스턴스를 스캔하고 민감한 정보를 추출하도록 설계된 자동 익스플로잇 도구입니다. 이 도구는 취약한 플러그인을 식별하고 손상된 사용자로부터 SSH 키를 추출합니다. 기능 취약한 Grafana 인스턴스 자동 스캔 취약한 플러그인 식별 SSH 키를 포함한 민감한 파일 추출 단일 및 다중 대상 스캔 지원 스캔을 위한 사용자 정의 경로 목록 사전 요구 사항 Python 3.x 필수 Python...
CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX
FreePBX CVE-2025 취약점 스캐너 ⚠️ 면책 조항 교육 및 승인된 테스트 전용 이 도구는 교육 및 연구 목적으로만 "있는 그대로" 제공됩니다. 저자는 오용이나 불법 활동에 대해 책임지지 않습니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유하거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 사용자는 모든 관련 법률을 준수할 책임이 있습니다. 이 도구를 사용함으로써 귀하는 합법적이고 윤리적으로 사용하는 데 동의합니다. 📖 설명 FreePBX 시스템의 중요한 취약점을 탐지하는 보안 평가 도구입니다. 🔍...
CVE-2021-42668
cve-2021-42668 CVE-2021-42668 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점 기술 설명: 엔지니어 온라인 포털에 SQL 인젝션 취약점이 존재합니다. 공격자는 'myclassmates.php' 웹 페이지의 취약한 "id" 매개변수를 이용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향 받는 구성 요소 - 취약한 페이지 - myclassmates.php 취약한 매개변수 - "id" 공격 단계: 1...
CVE-2024-51482
CVE-2024-51482 — ZoneMinder 시간 기반 블라인드 SQL 인젝션 CVE-2024-51482 에 대한 개념 증명 익스플로잇입니다. ZoneMinder v1.37. ≤ 1.37.64에서 발견된 인증된 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 스크립트는 SLEEP 기반 오라클을 통해 이진 검색이분법을 사용하여 zm.Users 테이블에서 사용자 이름과 비밀번호 해시를 추출합니다. 취약점 web/ajax/event.php의 removetag 핸들러는 DELETE 쿼리를 안전하게 매개변수화하지만 이후...
GarbageMan
GarbageMan GarbageManとは？ GarbageMan は、.NETヒープ解析のために設計されたツールセットです。これらのツールは、マルウェア研究者にとって以下の利点を提供します。 .NETヒープから平文ペイロード（PEイメージなど）をすばやく抽出する機能。 暗号化されたネットワークプロトコル、データ窃取の兆候などの解析を容易にする。 マルウェアのアンチダンピング技術（psnotify）を克服する機能。 より詳細な説明、背景情報、および使用方法については、WithSecure Labsツールを参照してください:...
CVE-2025-51643
CVE-2025-51643: 보호되지 않은 SPI 플래시로 Meitrack T366G-L 펌웨어 추출 가능 설명 Meitrack T366G-L GPS 추적기 장치에는 인증 또는 변조 방지 없이 접근할 수 있는 SPI 플래시 칩Winbond 25Q64JVSIQ이 포함되어 있습니다. 물리적 접근이 가능한 공격자는 표준 SPI 프로그래머를 연결하고 flashrom을 사용하여 장치 펌웨어를 추출할 수 있습니다. 이로 인해 APN 자격 증명, 백엔드 서버 정보, 네트워크 파라미터 등의 민감한 구성 데이터가 평문으로 노출됩니다. 동일한 ...