CVE-2024-37759_PoC

CVE-2024-37759 PoC 설명 DataGear 5.0.0 이하 버전에는 원격 코드 실행으로 이어지는 SpEL 표현식 주입 취약점이 있습니다. 익스플로잇 CVE 익스플로잇 세부 정보 /data/schemaId/tableName/view 인터페이스를 요청할 때, 데이터베이스 테이블에 기본 키가 없으면 공격자는 data 필드에 악의적인 SpEL 표현식을 주입할 수 있습니다. "view" 버튼을 클릭하면 SpEL 표현식이 실행됩니다. 공격을 수행하려면 다음과 같이 악의적인 데이터베이스 테이블을 생성할 수 있습니다: CREAT...

WindowsPatchDetector

실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 안전하지 않은 비밀번호 재설정 메커니즘 → 전체 관리자 계정 탈취 데이터베이스에 저장된 평문 비밀번호 재설정 키 + SQL 인젝션 = 완전한 관리자 계정 탈취 📋 취약점 정보 항목| 세부 정보 ---|--- CVE ID| CVE-2026-5076 플러그인| ARMember – Membership Plugin & Content Restriction 영향받는 버전| Premium = 7.3.1 패치된 버전| 7.3.2 CVSS 점수| 9.8 Critical...

sub.sh

🎯🕸📘 멀티프로세싱병렬 서브도메인 탐지 스크립트 ✨ 🔺Sub.sh이지만 API 키 없이 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe 및 parallel 필수 📌 📘 ✅ 사용된 서비스 + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

CVE-2022-0778

CVE-2022-0778 발견된 취약점은 OpenSSL의 BNmodsqrt 함수에서 타원 곡선 키를 파싱하는 동안 무한 루프를 유발합니다. 즉, 악의적으로 조작된 X.509 인증서가 패치되지 않은 서버에 DoS 공격을 가할 수 있습니다. 취약점의 핵심은 압축 형식의 점이 있는 EC 키를 파싱하는 데 있습니다. 이러한 유형의 키를 파싱하는 동안 OpenSSL은 압축된 점을 확장하여 곡선이 정의된 소수 p에 대한 제곱근을 계산하려고 시도합니다. 그러나 p의 소수성은 어디에서도 확인되지 않으며, BNmodsqrt에서도 필수 조건임에...

CVE-2026-107848

The Contao Open Source CMS (versions 4.0.0 until 5.3.50 and 5.7.12) is vulnerable to a Cross-Site Request Forgery (CSRF) flaw. The root cause is that RequestTokenListener only validates the REQUEST_TOKEN for POST requests, while the declarative GET guard only activates when an act parameter is pr...

CVE-2026-107848 Contao: Cross-site request forgery in custom backend actions

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

jwt-key-id-injector

JWT 키 ID 인젝터 가상의 JWT 취약점을 확인하는 간단한 파이썬 스크립트입니다. HS256 알고리즘으로 서명된 JWT 토큰을 사용하는 애플리케이션이 있다고 가정해 보겠습니다. 예시 토큰은 다음과 같습니다: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg 위 토큰은 다음과 같이 디코딩될 수 있습니다:...

SSH-Private-Key-Looting-Wordlists

LFI를 통한 측면 이동? SSH 액세스 획득? ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH 개인 키 수집 워드리스트 🔒🗝️ 이 저장소는 SSH 개인 키 파일 이름을 찾거나 무차별 대입하는 데 도움이 되는 워드리스트 모음을 포함합니다. 이 워드리스트는 침투 테스터, 보안 연구자 및 SSH 구성의 보안을 평가하는 데 관심이 있는 모든 사람에게 유용할 수 있습니다. 워드리스트 파일...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

PoC_CurveBall

CVE-2020-0601 - CurveBall 요약 CVE-2020-0601에 대한 PoC 개인 키가 1인 경우의 간단한 해결책 1 개인 키 곡선 차수인 경우의 복잡한 해결책 C로 작성되었으며, OpenSSL의 libcrypto 사용 요구 사항 리눅스 계열 apt install libssl libssl-dev 또는 사용하는 패키지 관리자에 따라 컴파일 make 사용법 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 스푸핑된 키 생성 및 코드 서명 방법을 확인하려면 REQ: openssl, main.rb제가 업로드한 파일 VISIT : https://twitter.com/exploitblizzard...

maskprocessor

maskprocessor 위치별로 설정 가능한 문자 집합을 사용하는 고성능 단어 생성기 마스크 공격 주어진 키스페이스의 모든 조합을 시도하는 방식은 무차별 대입 공격과 같지만, 더 구체적입니다. 무차별 대입 공격에 비해 장점 전통적인 무차별 대입 공격을 고수하지 않고 이 방식을 사용하는 이유는 비밀번호 후보 키스페이스를 더 효율적인 것으로 줄이기 위해서입니다. 한 가지 예를 들어보겠습니다. 비밀번호: Julia1984를 크랙하려고 합니다. 전통적인 무차별 대입 공격에서는 모든 대문자, 모든 소문자, 모든 숫자를 포함하는 문자...

Shwmae

Shwmae Shwmae（シュー・マイ）は、DEF CON 32 で「Abusing Windows Hello Without a Severed Hand」というトークの一環として公開された Windows Hello 悪用ツールです。このツールの目的は、特権ユーザーコンテキストから Windows Hello を悪用することです。 Shwmae Copyright C 2024 Shwmae enum Default Verb Enumerate Windows Hello protectors, keys and credentials sign Sign data using...

CVE-2026-107822

A flaw was found in MariaDB. An issue in the Access Control List ACL cache causes identical privilege cache keys to be generated when a role and a local user share the same name. An attacker with user creation privileges can exploit this key collision by creating a matching account, allowing them...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

chlonium

Chlonium Chlonium은 Chromium 쿠키를 복제하기 위해 설계된 애플리케이션입니다. Chromium 80 이상부터 쿠키는 AES-256 GCM으로 암호화되며, 상태 키는 Local State 파일에 저장됩니다. 이 상태 키는 DPAPI를 사용하여 암호화됩니다. 이는 이전 버전에서 쿠키 데이터베이스의 각 쿠키 항목을 DPAPI로 암호화하던 방식에서 변경된 것입니다. 즉, 상태 키를 가지고 있다면 DPAPI 키에 지속적으로 접근할 필요 없이 오프라인에서 쿠키 데이터베이스를 항상 복호화할 수 있습니다. 이것은 기본적으...

GIUDA

GIUDA 다른 사용자를 대신하여 비밀번호 없이 TGS를 획득합니다 시나리오: 당신은 로컬 관리자이고, 가장하려는 로그온된 사용자가 있습니다! 체인: SeTcbPrivilege를 사용하면 LSA 저장소를 읽고 TGT에서 SESSION KEY를 추출한 후 TGS를 요청하는 위조 요청을 만들 수 있습니다. 사용자 이름 대신 LUID를 사용해야 합니다. 목표: Kerberos TGS로 로컬 관리자에서 도메인 관리자로 필수: 로컬 관리자와 로그온된또는 연결이 끊긴 도메인 관리자가 필요합니다. 이 가이드에서 도메인 관리자 사용자는...

rack-bug

Rack::Bug Code Climate 저장소: http://github.com/brynary/rack-bug 설명 Rack::Bug는 Rack 애플리케이션에 진단 도구 모음을 추가합니다. 활성화하면 로깅, 데이터베이스 쿼리, 템플릿 렌더링 시간 등을 탐색할 수 있는 플로팅 div를 삽입합니다. 기능 비밀번호 기반 보안 IP 기반 보안 Rack::Bug 계측/보고는 패널로 나뉩니다. 기본 설정의 패널: Rails 정보 타이머 요청 변수 SQL Active Record 캐시 템플릿 로그 메모리 기타 번들 패널: Redis...