magisk-renef

MagiskRenef Android용 동적 계측 툴킷인 renef를 자동으로 패키징하고 실행하는 Magisk / KernelSU / APatch 모듈입니다. magisk-frida에서 영감을 받았습니다. 요구 사항 루팅된 Android 기기 Magisk / KernelSU / KernelSU Next / APatch ARM64만 지원 — renef는 ARM64 Android만 지원합니다 Android 10 이상 권장 설치 1. Releases에서 최신 MagiskRenef-version.zip을 다운로드하세요. 2. 루트...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: git clone https://github.com/scipag/vulscan...

parallels-plist-escape

parallels-plist-escape 이 저장소에는 CVE-2023-27327 및 CVE-2023-27328에 대한 익스플로잇이 포함되어 있으며, 두 취약점을 함께 사용하여 Parallels Desktop 18.1.1 이전 버전의 Parallels Desktop 가상 머신에서 탈출할 수 있습니다. 또한 필수 커널 모듈의 코드가 prlmod에 포함되어 있으며, 이를 사용하여 /proc/driver/prltgpwn에 생성된 proc 항목을 통해 사용자 공간에서 임의의 Toolgate 요청 opcode 0x8000을 보낼 수...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 취약점 분석 및 재현 개요 CVE-2026-42945코드명 "NGINX Rift"는 NGINX ngxhttprewritemodule에 존재하는 힙 버퍼 오버플로 취약점으로, CVSS v4 점수 9.2Critical입니다. 이 취약점은 depthfirst 보안 연구팀이 2026년 4월에 발견했으며, 2008년 NGINX 0.6.27 버전에서 도입된 후 18년 동안 잠복했습니다. 영향 범위 NGINX Open Source 0.6.27 1.30.0 NGINX Plus R32 R36...

WMD

WMD Weapon of Mass Destruction This is a python tool with a collection of IT security software. The software is incapsulated in "modules". The modules does consist of pure python code and/or external third programs. Main functions 1. To use a module, run the command "use modulecall", e.g. "use...

ModTracer

ModTracer v1.0 ModTracer Finds Hidden Linux Kernel Rootkits and then make visible again. Another way to make an LKM visible is using the imperius trick: https://github.com/MatheuZSecurity/Imperius Join in Rootkit Researchers Group https://discord.gg/66N5ZQppU7...

CVE-2018-7600

IMPORTANT: Is provided only for educational or information purposes. Protect rules for ModSecurity by fuzzylogic Protect rules for ModRewrite .htaccess FOR MEDIA: Please do not post a link to this repository in your articles, without specifying how to protect against an attack recommend updating...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

AADInternals

AADInternals AADInternals is PowerShell module for administering Azure AD and Office 365 For details, please visit https://aadinternals.com/aadinternals Installation Run the following PowerShell command to install Install-Module AADInternals...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 모듈 레지스트리 AWS 계정을 적절한 보안 구성 기준으로 설정하기 위한 Terraform 모듈입니다. 대부분의 구성은 CIS Amazon Web Services Foundations v1.4.0 및 AWS Foundational Security Best Practices v1.0.0을 기반으로 합니다. 다양한 벤치마크에서 어떤 항목이 적용되는지 확인하려면 벤치마크 준수를 참조하세요. 기능 ID 및 액세스 관리 IAM 암호 정책 설정 사고 처리를 위한 AWS...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION General Summary Chaining vulnerability CVE-2018-1000861 with CVE-2019-1003000, I created a module to test for a Pre-Auth RCE on Jenkins CI. Initially, I had tried to go about detecting the vulnerability with a username and password and job name; however, I thought it...

ADModule

ADModule Microsoft signed DLL for the ActiveDirectory PowerShell module Just a backup for the Microsoft's ActiveDirectory PowerShell module from Server 2016 with RSAT and module installed. The DLL is usually found at this path:...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1의 반사형 크로스 사이트 스크립팅 TOTVS Fluig 플랫폼은 1.6.1.X에서 1.8.1 버전까지 'mobileredir' 모듈 내 'redirectUrl' 및 'user' 매개변수에서 사이트 간 스크립팅Cross-Site Scripting 취약점이 존재합니다. Fluig는 브라질 최대 기술 기업 TOTVS가 개발하고 고객 서버에 호스팅되는 ERP 시스템과 통합된 생산성 및 협업 플랫폼입니다. 영향 받는 버전: -- Fluig...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework A FrameWork For NoSQL Scanning and Exploitation Framework NoSQL Exploitation Framework 2.02b Released Author NoSQL Exploitation Framework Authored By Francis Alexander Wiki NoSQL Exploitation Framework Wiki on Installation & Usage -...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

browser-crash-tool

Browser Crash Tool - Kali 개요 이 도구는 Metasploit의 webkitbackdropfilterblur 보조 모듈을 사용하여 iOS WebKit의 취약점CVE-2020-27950을 악용합니다. 그러나 일부 테스트 결과 모든 브라우저에서 작동하는 것으로 보이며, 조작된 웹 페이지를 로드하여 대상 브라우저를 충돌시킵니다. 이 도구는 또한 ngrok을 사용하여 악성 페이지에 공개적으로 접근 가능한 링크를 생성하여 대상에게 쉽게 보낼 수 있도록 합니다. 면책 조항: 이 도구는 오직 교육 목적과 사이버 보안...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE What is this? This is a metasploit module for Metasploit. I already have this module. Yes, this is packaged into metasploit. But with that module you can't get arbitrary command execution. I mean, you can only establish reverse/bind shell payloads with...

CVE-2018-4878

Metasploit module for CVE-2018-4878 The SWF file is based on the PoC by Michael Gorelik. Copy CVE-2018-4878.swf to data/exploits...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...