isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

blind-sql-bitshifting

비트 시프트를 통한 블라인드 SQL 인젝션 이 모듈은 비트 시프트 방법을 사용하여 문자를 추측하는 대신 계산 하여 블라인드 SQL 인젝션을 수행합니다. 구성에 따라 문자당 7/8개의 요청이 필요합니다. 사용법 import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 예제 구성: Vulnerable link x.options"target" = "http://www.example.com/index.php?id=1"...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

FAMA

사용 중단됨: LabCIF - 모바일 앱 포렌식 분석 시작하기 통합 Autopsy 모듈이 포함된 Android 추출 및 분석 프레임워크입니다. 기기에서 사용자 데이터를 쉽게 덤프하고 Autopsy 또는 외부 애플리케이션용 강력한 보고서를 생성합니다. 기능 ADB를 사용하여 Android 기기에서 사용자 애플리케이션 데이터 추출 루트 및 ADB 필요. Android 이미지 또는 마운트된 경로에서 사용자 데이터 덤프. 특정 Android 애플리케이션용 모듈을 쉽게 구축. 깔끔하고 읽기 쉬운 JSON 보고서 생성. 완전한 통합...

CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 Translate Module 원격 코드 실행 취약점...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

pe_tree

PE Tree PE Tree는 pefile과 PyQt5를 사용하여 Portable Executable PE 파일을 트리 뷰로 보여주는 Python 모듈입니다. 또한 IDA Pro, Ghidra, Volatility, Rekall, minidump와 함께 사용하여 메모리 내 PE 파일을 보고 덤프하며, 임포트 테이블 재구성을 수행할 수 있습니다. 목차 1. 기능 2. 애플리케이션 요구 사항 기능 설치 Windows Mac/Linux 개발자용 사용법 다크 모드 3. IDAPython 요구 사항 기능 설치 setuptools 사용 ...

FunctionStomping

FunctionStomping 설명 이것은 AV와 EDR을 우회하기 위한 셸코드 인젝션의 새로운 기술입니다. 이 기술은 Module Stomping에서 영감을 받았으며 몇 가지 유사점이 있습니다. 현재 날짜23-01-2022 기준으로hollows-hunter도 이를 찾지 못합니다. 이 기술의 가장 큰 장점은 전체 모듈이나 PE를 덮어쓰지 않고 하나의 함수만 덮어쓰며, 대상 프로세스는 대상 모듈의 다른 함수를 계속 사용할 수 있다는 점입니다. 단점은 모든 함수에서 작동하지는 않는다는 점입니다하지만 대부분의 함수에서 작동합니다...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 CVE-2022-21907 취약점에 대한 nse 스크립트가 포함된 저장소입니다. Windows의 구성 요소IIS 취약점으로, 원격 코드 실행을 허용합니다. 이 취약점은 대부분의 기본 IIS 작업을 처리하는 커널 모듈 http.sys에 영향을 미칩니다. 페이로드를 업로드한 후 서버가 작동을 중단해야 합니다DoS. 사용법 ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT STATE SERVI...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD 조사 도구 UNC2452 TTP에 초점 개요 이 저장소는 UNC2452 및 기타 위협 행위자 활동의 지표가 될 수 있는 아티팩트를 탐지하기 위한 PowerShell 모듈을 포함합니다. 일부 지표는 "고신뢰도" 침해 지표이고, 다른 아티팩트는 소위 "이중 용도" 아티팩트입니다. 이중 용도 아티팩트는 위협 행위자 활동과 관련될 수 있지만, 합법적인 기능과도 관련될 수 있습니다. 이에 대한 분석과 확인이 필요합니다. UNC2452가 사용한 기술에 대한 자세한 설명은 저희 블로그를 참조하십시오. 이 도...

domain-protect

OWASP Domain Protect - 이동됨 OWASP Domain Protect가 terraform-aws-domain-protect로 이동되었습니다. OWASP Domain Protect는 이제 Terraform Module로 사용할 수 있습니다. OWASP Domain Protect 문서에서 마이그레이션 옵션을 포함한 정보를 확인하세요...

Elementor Pro <=4.2.1 - Unauthenticated Arbitrary File Upload via Form Handler

Elementor Pro plugin for WordPress in versions =4.2.1 is vulnerable to unauthenticated arbitrary file upload in the Forms module File Upload field. The validation and processfield methods iterate over submitted file entries with different early-exit logic for UPLOADERRNOFILE entries. When an...

Ally – Web Accessibility & Usability <= 4.0.3 - SQL Injection

The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficient escaping on the user-supplied URL parameter in the getglobalremediations method, where it is directly concatenated...

Prometheus Blackbox Exporter - Server-Side Request Forgery (SSRF)

Prometheus Blackbox Exporter through 0.17.0 contains a server-side request forgery caused by unsanitized target parameter in /probe, letting attackers perform SSRF attacks, exploit requires sending crafted target parameter. id: CVE-2020-16248 info: name: Prometheus Blackbox Exporter - Server-Side...

PrestaShop lgcookieslaw - SQL Injection

The EU Cookie Law GDPR Banner + Blocker PrestaShop module before 2.1.3 allows blind SQL injection via the lglaw or lgcookieslaw cookie used to store user consent choices. id: CVE-2022-44727 info: name: PrestaShop lgcookieslaw - SQL Injection author: mastercho severity: critical description: | The...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

Newfold WordPress Plugins - Unauthenticated Admin Bypass via Empty HMAC Secret

Newfold Digital WordPress plugins bundling wp-module-data =2.9.4 allow unauthenticated attackers to forge a valid Bearer token and gain WordPress administrator access. The authenticate method hooked on restauthenticationerrors computes: token = sha256sha256wpjsonencodemethod,url,body,timestamp +...

RosarioSIS 6.7.2 - Cross-Site Scripting

RosarioSIS version 6.7.2 and earlier contains a reflected cross-site scripting XSS vulnerability in the Preferences module. The 'tab' parameter in Modules.php is not properly sanitized, allowing an attacker to inject arbitrary JavaScript code via a crafted URL. id: CVE-2020-15718 info: name:...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

CVE-2026-31431_SCA_WAZUH

Wazuh SCA policy: Copy Fail CVE-2026-31431 이 정책 파일은: copy-fail-cve-2026-31431-policy.yml Copy Fail / CVE-2026-31431 에 대한 잠재적 노출 및 완화 상태를 탐지하도록 설계되었습니다. 이 정책이 확인하는 항목 1. algifaead가 modprobe 정책을 통해 비활성화되어 있습니다. 2. algifaead가 현재 로드되어 있지 않습니다. 3. 완화 파일이 존재합니다 /etc/modprobe.d/disable-algif.conf. 4. 커널...