CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 원격 코드 실행 CVE-2025-49113에 대한 개념 증명 익스플로잇입니다. Roundcube Webmail의 원격 코드 실행 취약점입니다. 설명 이 익스플로잇은 Roundcube Webmail 버전 1.5.0부터 1.6.10까지의 역직렬화 취약점을 대상으로 합니다. 이 취약점은 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있도록 합니다. 취약한 버전 1.5.0 - 1.5.9 1.6.0 - 1.6.10 요구 사항 PHP 7.0 이상 cURL 확장 활성화 대상이 취약한 버전...

Shreder

Shreder Shreder는 강력한 멀티스레드 SSH 프로토콜 비밀번호 무차별 대입 도구입니다. 기능 매우 빠른 비밀번호 추측, 단 0.1초에 하나의 비밀번호. 대규모 비밀번호 목록에 최적화됨, Shreder는 1분 40초에 1000개의 비밀번호를 시도합니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/Shreder 기본 사용법 Shreder를 사용하려면 터미널에 shreder를 입력하세요. usage: shreder -h -p PORT -u...

wig

wig - 웹앱 정보 수집기 wig는 웹 애플리케이션 정보 수집 도구로, 다양한 콘텐츠 관리 시스템CMS 및 기타 관리 애플리케이션을 식별할 수 있습니다. 애플리케이션 지문 인식은 CMS의 여러 버전에 대해 알려진 파일의 체크섬 및 문자열 매칭을 기반으로 합니다. 이를 통해 감지된 각 CMS와 해당 버전에 대해 점수가 계산됩니다. 감지된 각 CMS는 가장 가능성 있는 버전과 함께 표시됩니다. 점수 계산은 가중치와 주어진 체크섬에 대한 '히트' 수를 기반으로 합니다. wig는 또한 'server' 및 'x-powered-by'...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

Dependency-Check Dependency-Check는 프로젝트 의존성에 포함된 공개적으로 알려진 취약점을 탐지하려는 유틸리티입니다. 이 도구는 주어진 의존성에 대한 CPECommon Platform Enumeration 식별자가 있는지 확인하여 이를 수행합니다. 식별자가 발견되면 관련 CVE 항목에 연결된 보고서를 생성합니다. 문서 및 프로덕션 바이너리 릴리스 링크는 github pages에서 확인할 수 있습니다. 또한 아키텍처 및 dependency-check 확장 방법에 대한 자세한 정보는 wiki에서 확인할 수...

GodGenesis

God Genesis에 오신 것을 환영합니다 God Genesis는 Red Teamer와 침투 테스터를 돕기 위해 순수 Python3로 코딩된 C2 서버입니다. 현재는 TCP 리버스 셸만 지원하지만 잠깐만요, FUD이며 모든 대상 WINDOWS 머신에서 관리자 셸을 제공할 수 있습니다. 지원하는 명령 목록:- =================================================================================================== BASIC COMMANDS:...

nanodump

NanoDump LSASS 프로세스의 미니덤프를 생성하는 유연한 도구입니다. 목차 1. 사용법 2. 기능 3. 기법 조합 4. 예제 5. HTTPS 리디렉터 1. 사용법 usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle --duplicate-elevate --seclogon-leak-local --seclogon-leak-remote C:\Windows\notepad.exe...

heretic

Heretic: 언어 모델을 위한 완전 자동 검열 제거 Heretic은 값비싼 사후 학습 없이 트랜스포머 기반 언어 모델에서 검열일명 "안전 정렬"을 제거하는 도구입니다. 이 도구는 "ablation"이라고도 알려진 방향성 제거directional ablation의 고급 구현Arditi et al. 2024, Lai 2025 1, 2과 Optuna 기반의 TPE 파라미터 최적화기를 결합합니다. 이 접근 방식 덕분에 Heretic은 완전 자동으로 작동할 수 있습니다. Heretic은 거부 응답의 수와 원본 모델로부터의 KL 발산...

DahuaConsole

Dahua Console 버전: Pre-alpha 버그: 물론이죠 TODO: 할 게 많음 요구 사항 설치 sudo pip3 install -r requirements.txt 인자 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY...

fsmon

fsmon Linux, Android, iOS 및 macOS용 저수준 파일시스템 모니터 유틸리티입니다. 저자 : pancake @ nowsecure 라이선스 : MIT 다음을 위해 설계되었습니다: 시스템 관리자 및 침해 대응 담당자 보안 연구원 및 포렌식 분석가 I/O 집약적 애플리케이션을 디버깅하는 개발자 파일시스템 접근 동작 관찰에 관심 있는 리버스 엔지니어 설치 macOS 에서는 다음 명령어로 brew를 통해 설치할 수 있습니다: brew tap nowsecure/fsmon...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

gaia

Gaia: 글로벌 API 무결성 평가자 종속성 opam을를 설치하여 테스트 API를 빌드합니다. git, python3, pip 및 .NET을를 설치하여 RESTler 및 Schemathesis를 빌드합니다. cargo를 설치하여 Gaia를 빌드합니다. docker v26.0.1 및 docker compose v2.26.1을를 설치하여 ELK Stack과 함께 Gaia를 빌드합니다 선택 사항, 그렇지 않으면 필요 없음. node = v18.0.0 및 npm = v8.6.0을를 설치합니다. opam 로컬 스위치를 생성하려면:...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

httpstat

httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...

Argus

정보 수집 및 정찰을 위한 Python 기반 도구 키트 프로젝트 소개 Argus는 정보 수집 및 정찰 과정을 간소화하도록 설계된 올인원 Python 기반 도구 키트입니다. 깔끔하고 직관적인 인터페이스와 다양한 신뢰할 수 있는 모듈을 결합하여 분석가가 일관성과 정확성으로 네트워크, 웹 애플리케이션 및 보안 환경을 효율적으로 평가할 수 있도록 합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 및 윤리적 목적으로만 사용해야 합니다. 저자는 이 도구의 불법 사용이나 오용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 전적인 책임이...