CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 원격 코드 실행 취약점 CVE-2024–27348 CVE-2024-27348은 널리 사용되는 그래프 데이터베이스 시스템인 Apache HugeGraph Server의 치명적인 원격 명령 실행RCE 취약점입니다. 이 결함은 사용자가 그래프 데이터베이스와 상호작용할 수 있게 해주는 Gremlin traversal 언어 인터페이스에 존재합니다. 공격자는 특수하게 조작된 요청을 Gremlin 서버에 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 샌드박스를 우회하고 기본 시스템에서 임의...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

SparkAltBatteryBoard

SparkAltBatteryBoard DJI Spark 플랫폼용 맞춤형 연구 중심 배터리 인터페이스 및 텔레메트리 보드로, 단종되어 구하기 어려운 OEM 스마트 배터리 대신 표준 3S LiPo 배터리 팩을 기반으로 합니다. 이 프로젝트는 역설계된 I2C/SMBus 스마트 배터리 통신 인터페이스를 문서화하며, 원래 DJI Spark 비행 컨트롤러가 배터리 팩과 통신하는 방식을 연구하기 위해 개발되었습니다. 보드는 표준 3S 팩과 드론 사이에 위치하여 실제 셀 전압과 전류를 읽고 해당 통신 인터페이스를 재현합니다. 작동 방식 1...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Thruk Monitoring Web Interface 버전 = v3.06은 CVE-2023-34096 Path Traversal에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 이 취약점을 이용하여 여러 Thruk 공통 폴더 및 일부 Linux 폴더에 PoC 파일을 업로드합니다. CVSS CNA GitHub, Inc.는 이 발견에 대해 CVSS 3.1 점수 6.5 Medium을 부여했습니다. NIST NVD 확인...

sigma-cli

Sigma 커맨드 라인 인터페이스 이것은 pySigma 라이브러리를 사용하여 Sigma 규칙을 관리, 나열하고 쿼리 언어로 변환하는 Sigma 커맨드 라인 인터페이스입니다. 시작하기 설치 Sigma CLI를 설치하는 가장 쉬운 방법은 pipx 또는 pip 를 사용하는 것입니다. 이를 위해 다음 중 하나를 실행하세요: python -m pipx install sigma-cli python -m pip install sigma-cli macOS에서는 다음을 사용하세요 python3 -m pip install sigma-cli br...

Covenant

Covenant is a .NET command and control framework that aims to highlight the attack surface of .NET, make the use of offensive .NET tradecraft easier, and serve as a collaborative command and control platform for red teamers. Covenant is an ASP.NET Core, cross-platform application that includes a...

crackerjack

!CAUTION 이 저장소는 유지보수되지 않습니다. 최신 버전은 https://github.com/sadreck/crackerjack 를 방문하세요. CrackerJack Context Information Security의 Hashcat용 웹 인터페이스 목차 소개 아키텍처 기능 제한 사항 설치 문제 해결 스크린샷 라이선스 소개 CrackerJack은 Python으로 개발된 Hashcat용 웹 GUI입니다. 아키텍처 이 프로젝트는 GUI와 Hashcat을 독립적으로 유지하는 것을 목표로 합니다. 간단히 말해서 작동 방식은 다음...

CVE-2023-34965

CVE-2023-34965 SSPanel UIM은 Shadowsocks / V2Ray / Trojan 프로토콜을 위해 특별히 설계된 다목적 대행 서비스 판매 관리 시스템입니다. 2023.3 이전 버전의 SSPanel-Uim은 /link/ 인터페이스에 대한 접근을 제한하지 않아 사용자 구독 정보가 유출될 수 있습니다. 상세 내용：https://github.com/AgentY0/CVE-2023-34965/blob/main/CVE-2023-34965.pdf...

grapefruit

Grapefruit: 오픈소스 모바일 보안 테스트 스위트 Frida 기반의 런타임 모바일 애플리케이션 계측 툴킷입니다. 웹 기반 인터페이스를 통해 모바일 앱을 검사하고, 후킹하고, 수정할 수 있습니다. 이제 iOS와 Android를 모두 지원합니다! 빠른 시작 기기에서 Frida 서버가 실행 중이어야 합니다. 먼저 공식 설정 가이드Android를 따르세요. npm 권장, Node.js 22.18+ 필요 npm install -g igf igf 또는 설치 없이 실행 Node.js 22.18+ 필요 npx igf macOS,...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 소개 이 저장소는 Windows 오류 보고WER 구성 요소에 영향을 미치는 취약점 악용을 시연하는 C++로 작성된 개념 증명 익스플로잇을 포함합니다...

evilTrust

evilTrust Rogue AP 를 자동으로 배포하고 템플릿 선택 + 2FA 기능을 갖춘 이상적인 도구입니다. 이 도구는 여러 템플릿을 제공하며, 공격자가 자신만의 템플릿을 배포할 수 있는 사용자 정의 템플릿 옵션도 포함되어 있습니다. 중요 : 유선 연결이 필요하지 않으므로 언제 어디서나 공격을 배포할 수 있습니다. 이제 그래픽 인터페이스GUI를 지원합니다! 작동 방식 도구는 공격 배포에 필요한 유틸리티를 확인하는 것으로 시작합니다: 확인이 완료되면 사용 가능한 네트워크 인터페이스가 나열되며, 이 시점에서 모니터 모드로 설정...

network-monitor

Network Monitor Rust와 GTK4로 구축된 실시간 네트워크 연결 모니터링 도구로, 현대적인 그래픽 인터페이스에서 실시간 I/O 통계와 함께 활성 연결을 표시합니다. 기능 실시간 모니터링 : 활성 네트워크 연결을 지속적으로 모니터링 I/O 통계 : 각 연결의 실시간 업로드/다운로드 속도 표시 프로세스 식별 : 각 연결과 관련된 프로그램 및 PID 표시 프로세스 작업 : 행을 마우스 오른쪽 버튼으로 클릭하여 값/명령을 복사하거나 연결을 소유한 프로세스를 종료 Terminate 또는 Force Kill, 확인 포함 선...

zoneminder

ZoneMinder ZoneMinder에 대한 모든 문서는 이제 https://zoneminder.readthedocs.org 에서 온라인으로 제공됩니다. 개요 ZoneMinder는 Linux 기반 머신에 연결된 모든 CCTV 또는 보안 카메라의 캡처, 분석, 녹화 및 모니터링을 제공하는 완전한 감시 솔루션을 제공하는 통합 애플리케이션 세트입니다. Video For LinuxV4L 인터페이스를 지원하는 배포판에서 실행되도록 설계되었으며, BTTV 카드에 연결된 비디오 카메라, 다양한 USB 카메라로 테스트되었으며 대부분의 IP...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

CVE-2025-0108-PoC

CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 에이전트 기반 OSINT 분석가 대화형 AI 기반 조사. 자연어. 전문가 수준의 결과. 🤖✨ v3.0의 새로운 기능 🎉 Hermes 3.0 은 파이프라인 기반 도구 조정에서 대화형 AI 기반 조사 플랫폼 으로의 완전한 패러다임 전환을 나타냅니다. Ollama를 통해 로컬 LLM을 구동하는 Hermes는 이제 자연어 질문을 이해하고, 자율적으로 도구를 선택 및 실행하며, 결과를 일관된 인텔리전스 보고서로 종합합니다. 🧠 에이전트 인텔리전스 자연어 인터페이스 - "Find everything...

FreeMDU

FreeMDU FreeMDU 프로젝트는 Miele 가전제품의 광학 진단 인터페이스를 통해 통신할 수 있는 개방형 하드웨어 및 소프트웨어 도구를 제공합니다. 이 프로젝트는 등록된 서비스 기술자만 사용할 수 있는 독점 Miele 진단 유틸리티MDU 소프트웨어의 무료 오픈소스 대안입니다. 1996년 이후에 제조된 대부분의 Miele 기기에는 전면 패널의 표시등 중 하나 뒤에 숨겨진 적외선 기반 광학 진단 인터페이스가 포함되어 있습니다. 구형 기기에서는 이 인터페이스가 프로그램 교정PC 라벨로 표시되어 있습니다. 지금까지 이 인터페이...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING 여기 용이 있음 🐉. 자체 샌드박스를 유지하는 것은 어려운 작업이며, 이 프로젝트는 사용자 친화적이지 않은 기술을 사용합니다. 자신의 구성에서만 재현될 수 있는 버그에 대비해 디버깅 기술을 연마할 준비를 하십시오. 반면, 이것은 순수한 R&D 프로젝트가 아니며 실제 운영 환경에서 사용됩니다! 소스 코드와 이슈 섹션은 DRAKVUF Sandbox와 DRAKVUF 엔진 프로젝트 모두에서 여러분의 가장 친한 친구입니다. DRAKVUF Sandbox는 DRAKVUF 엔진을 기반으로 하는...

CVE-2024-38063-POC

메모리 손상 취약점을 위한 IPv6 패킷 전송기 CVE-2024-38063 이 Python 스크립트는 잠재적인 메모리 손상 취약점인 CVE-2024-38063을 트리거하기 위해 조작된 패킷을 전송하도록 설계되었습니다. Scapy 라이브러리를 사용하여 IPv6 패킷을 생성하고 전송하며, 선택적으로 지정된 MAC 주소를 사용할 수 있습니다. 이 스크립트는 여러 네트워크 인터페이스를 처리할 수 있습니다. 기능 선택적 Interface 헤더가 포함된 조작된 IPv6 패킷을 전송합니다. 대상 IP 주소와 선택적으로 MAC 주소를...