jsql-injection

Description jSQL Injection — это легкое приложение для получения информации из базы данных сервера. Оно бесплатное , с открытым исходным кодом и кроссплатформенное для Windows, Linux и Mac, а также работает с Java от версии 21 до 25. jSQL Injection также является частью официального дистрибутива...

wrongsecrets

OWASP WrongSecrets !Test minikube script \k8s&vault\https://github.com/OWASP/wrongsecrets/actions/workflows/m...

ipscan

Angry IP Scanner 이것은 GPL v2로 라이선스된 Angry IP Scanner의 소스 코드입니다. 공식 사이트 코드는 대부분 Java로 작성되었습니다. GUI는 Eclipse 프로젝트의 SWT 라이브러리를 사용하며, 지원되는 각 플랫폼에 네이티브 구성 요소를 제공합니다. 이 프로젝트는 Linux, Windows 및 macOS에서 실행됩니다. 도움 / 기여하기 수백만 가지의 다양한 네트워크, 구성 및 장치가 있으므로, 예상대로 작동하지 않는 경우특히 macOS 사용자 Pull Request 를 제출하여 도움을 주시...

svja

svja RDPS Super Vulnerable Java Application은 이름 그대로입니다. 모든 사람이 다양하고 흔하며 종종 "복잡한" 취약점을 살펴볼 수 있도록 만들어진 초취약 Java 애플리케이션입니다. 이 소프트웨어는 Roniel and DaRon Podcast Show https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA의 일환으로 제작되었습니다. 온라인에서 볼 수 있는 다른 많은 도구보다 더 현실적인 방식으로 자주 접하는 여러 취약점을 논의하고 보여주기...

Osinton

Osinton Osinton은 공개적으로 사용 가능한 정보를 사용하여 개인에 대한 구조화된 조사를 수행하도록 설계된 오픈소스 OSINTOpen Source Intelligence 도구입니다. 이 프로젝트는 사용자가 웹 검색 엔진과 선택적 로컬 AI 지원 쿼리 생성을 활용하여 이름, 사용자 이름, 이메일 주소, 전화번호와 같은 디지털 발자국을 검색, 상호 연관 및 분석할 수 있도록 합니다. 기능 필드 기반 OSINT 검색: 이름 성 사용자 이름 이메일 주소 전화번호 SerpAPIGoogle 엔진 기반 웹 검색 반복적이고 구조화된...

mimosa

Mimosa Description 시스템 재부팅, 데이터베이스 덤프, 예전에는 SecureCoding이라고 불렸으며, 이제 주니어에게 넘겨졌고, 마침내 완전히 다시 작성되었습니다. 이것은 오픈소스 코어이며, 관리 제어 기능은 포함하지 않습니다. Features 다양한 챌린지 현대 대중문화에 대한 참조 Getting Started 방법 1: Jar 버전 최신 Mimosa 릴리스를 여기에서 다운로드하세요. 터미널에서 다음 명령어를 실행하기 전에 원하는 디렉터리에 mimosa를 배치하세요. user@mimosa:$ java -jar...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4j 취약점 및 완화 조치 요약 목차 1. 요약 2. 취약한 엔드포인트 및 서비스 식별 3. 완화 조치 A. 경계Border에서 차단 B. 서버 엔드포인트에 엔드포인트 탐지 및 대응EDR 설치 C. 취약한 엔터프라이즈 애플리케이션을 F5 뒤에 배치 4. 리소스 및 추가 자료 요약 Log4j는 많은 Java 기반 애플리케이션에서 사용되는 로깅 도구입니다. 2021년 12월, Apache는 로깅 구성 파일을 수정할 권한이 있는 공격자가 악성 코드를 구성하고 실행할 수 있는 원격 코드...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - 문서 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - 문서 Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2....

log4stdin

log4stdin — stdout이 있는 모든 것을 위한 log4shell 인젝션 이 저장소는 CVE-2021-44228일반적으로 log4shell로 알려짐에 의도적으로 취약한 Java 애플리케이션을 포함합니다. log4stdin은 말 그대로 stdin 리더에 불과하며, 그 입력이 취약한 log4j 인스턴스에 제공됩니다. 빌드 log4stdin.jar는 Maven 아티팩트 log4j-api 2.14.1 및 log4j-core 2.14.1을 사용하며, 로깅 레벨과 타임스탬프 세부 정보를 생략하는 로깅 패턴을 사용합니다. 이 버전...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB 이 파일은 ApkAnalyser의 일부입니다. Apache License, Version 2.0 이하 "라이선스"에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 확인할 수 있습니다. http://www.apache.org/licenses/LICENSE-2.0 관련 법률에서 요구하거나 서면으로 동의하지 않는 한, 소프트웨어는 "있는 그대로" 배포되며, 명시적이거나 묵시적인 어떠...

CaptainHook

Captain Hook 무엇인가요? 이 도구의 목적은 사용자 입력을 추적하여 민감한 메서드java.lang.Runtime.exec, java.sql.Statement.executeQuery, ...에 대한 주입 지점을 찾고, 주입 지점과 메서드 호출 사이에서 발생하는 입력의 변형mutation을 찾는 것입니다. "마크Mark"가 생성되며, 이 마크는 앱의 모든 가능한 사용자 입력에 삽입되어야 합니다. 서로 다른 마크는 알림alert의 출처를 파악하는 데 도움이 됩니다. 모니터링되는 메서드 목록은 CLI에서...

vulnerable-java-app

이 저장소에는 README가 없습니다...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 テスト環境 はじめに この脆弱性の出現当初、その危険性を検証するために、私たちはインターネット上で多くの人がまとめた例を調べましたが、この脆弱性をスムーズに検証できるものは一つも見つかりませんでした。そこで、独自に作成したものをここに置いておきます。皆さんの参考になれば幸いです。ご意見をお待ちしています！ 本環境は Apache Dubbo 公式サンプル環境をベースに改造したもので、公式サンプルプログラムのコンパイル時にエラーとなる箇所を修正しています。例えば： 公式サンプルコードで使用されている DubboService...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 취약점 실습 환경 소개 이 프로젝트는 CVE-2021-44228 Log4Shell로 알려진 심각한 Log4j 취약점을 안전하게 실습하고 이해할 수 있는 도커화된 환경을 제공합니다. 주요 기능 안전한 도커화된 테스트 환경 사용자 정의 페이로드 테스트 기능 공격자의 LDAP 서버 및 취약한 Java 애플리케이션 포함 시작하기 docker compose up --build 페이로드 테스트 1. /vulnerable/Makefile의 test 섹션에서 페이로드를 수정할 수 있습니다. 2. ...

SAP NetWeaver AS Java Apache Log4j Vulnerability (3726899)

The version of SAP NetWeaver Application Server Java detected on the remote host is affected by a vulnerability in the Apache Log4j library as referenced in SAP Security Note 3726899: - The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

Security Bulletin: IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225

Summary IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225, This bulletin contains information regarding the vulnerability and its remediation. Vulnerability Details CVEID:CVE-2026-1225 DESCRIPTION: ACE vulnerability in...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Demonstration of the Log4jShell Exploit This code may contain...

dst-admin 安全漏洞

dst-admin is a web application developed by Qinming99 using the Java language. Versions of dst-admin prior to 1.5.0 contained security vulnerabilities. These vulnerabilities stemmed from incorrect operations on the deleteBackup function in the FileHandler component within the...

CVE-2009-4776

Buffer overflow in Hitachi Cosminexus V4 through V8, Processing Kit for XML, and Developer's Kit for Java, as used in products such as uCosminexus, Electronic Form Workflow, Groupmax, and IBM XL C/C++ Enterprise Edition 7 and 8, allows remote attackers to have an unknown impact via vectors relate...