nysm

nysm 은밀한 사후 침투 컨테이너. 목차 1. 소개 2. 설치 2.1 요구 사항 2.2 Linux 헤더 2.3 빌드 3. 사용법 3.1 예제 4. 작동 방식 4.1 일반 4.2 eBPF 객체 숨기기 4.3 Auditd 로그 숨기기 4.4 PID 숨기기 4.5 소켓 숨기기 5. 한계 소개 eBPF 기반 공격 도구의 인기가 높아지면서, 자격 증명 탈취기부터 자신의 PID를 숨기는 루트킷에 이르기까지, 우리는 다음과 같은 질문을 떠올렸습니다: eBPF를 eBPF 자신의 눈에 보이지 않게 만드는 것이 가능할까? 여기서부터...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh リモートコード実行 RCE - PoC 📌 脆弱性概要 Wazuh サーバーにおいて、wazuh-manager パッケージの安全でないデシリアライゼーションにより、深刻な RCE 脆弱性が確認されました。このバグは Wazuh バージョン 4.4.0 以上に影響し、バージョン 4.9.1 で修正されています。 🔍 詳細 この欠陥は Wazuh API の DistributedAPI にあり、ユーザー制御の入力が安全でない方法でデシリアライズされます。これにより、API アクセスを持つ攻撃者（例: 侵害されたダッシュボードやクラスターノード）が、runas...

CGA-5WF8-4F35-F5HJ

Bulletin has no description...

CGA-6G8P-PQXX-VGFC

Bulletin has no description...

bugsy

Bugsy Bugsy는 코드의 보안 취약점을 자동으로 수정해주는 CLI명령줄 인터페이스 도구입니다. 이는 최초의 벤더 중립적 자동 보안 취약점 수정 도구인 Mobb의 커뮤니티 에디션 버전입니다. Bugsy는 개발자가 코드의 보안 취약점을 신속하게 식별하고 수정할 수 있도록 설계되었습니다. Mobb이란 무엇인가요? Mobb은 최초의 벤더 중립적 자동 보안 취약점 수정 도구입니다. Checkmarx, CodeQLGitHub Advanced Security, OpenText Fortify, Snyk의 SAST 결과를 분석하여 개발자...

CGA-GGWX-F9CV-GR4C

Bulletin has no description...

CGA-CC7Q-F22P-FFV6

Bulletin has no description...

GCPGoat

GCPGoat : 意図的に脆弱性のあるGCPインフラストラクチャ 組織のクラウドインフラストラクチャを侵害することは、攻撃者にとって金鉱に座っているようなものです。そして時には、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者がインフラ全体を侵害するために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の領域を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまっています。 GCPGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）と、IAM、Storage Bucket、Clo...

CGA-F6PH-95XC-63H7

Bulletin has no description...

CGA-HJF5-8F3X-P5Q7

Bulletin has no description...

phishery

phishery Phishery는 기본 인증Basic Authentication을 통해 자격 증명을 피싱하는 주요 목적을 가진 간단한 SSL 지원 HTTP 서버입니다. 또한 Phishery는 URL을 .docx Word 문서에 쉽게 주입할 수 있는 기능을 제공합니다. phishery의 강력함은 Word 문서의 템플릿을 phishery URL로 설정할 때 가장 잘 드러납니다. 이렇게 하면 Microsoft Word가 해당 URL에 요청을 보내 최종 사용자에게 인증 대화 상자가 표시됩니다. phishery의 -i 입력 docx, ...

CGA-5QXW-P5GR-M622

Bulletin has no description...

CGA-35Q7-266R-PRF4

Bulletin has no description...

CGA-3M89-G8GR-JPQ2

Bulletin has no description...

CGA-RMG5-X8PF-7PJ8

Bulletin has no description...

CGA-6Q4V-359W-FGVF

Bulletin has no description...

jsubfinder

JSubFinder는 Golang으로 작성된 도구로, 주어진 URL에서 웹페이지와 자바스크립트를 검색하여 숨겨진 서브도메인과 비밀secrets을 찾습니다. BugBounty 헌터를 염두에 두고 개발된 JSubFinder는 Go의 뛰어난 성능을 활용하여 대규모 데이터셋을 쉽게 처리하고 다른 도구와 연결하여 사용할 수 있습니다. 설치 애플리케이션을 설치하고 비밀secrets을 찾는 데 필요한 시그니처를 다운로드합니다 GO 사용: root@kitploit: go install...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit エクスプロイトタイトル: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日付: 5/13/2019 エクスプロイト作成者: liquidsky Joseph McPeters ベンダーホームページ: https://atutor.github.io/ ソフトウェアリンク:...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...

Apepe

📲 Apepe 📲 APK 파일을 기반으로 앱 정보를 열거합니다 🕵️ Apepe란 무엇인가요? 🕵️ Apepe 는 APK 파일을 통해 Android 앱에서 정보를 수집하는 데 도움을 주기 위해 개발된 프로젝트입니다. 콘텐츠 추출, 앱 설정 확인, 감지된 앱 언어 기반 SSL Pinning 우회 제안, AndroidManifest.xml, JSON 및 DEX 파일에서 딥링크 추출 등에 사용할 수 있습니다. ⚡ 시작하기 Apepe 설치 및 사용에 대한 간단한 가이드입니다. 1. git clone...