htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2019-9053-port-py3

CVE-2019-9053 익스플로잇 - Python 3 이것은 CMS Made SimpleCMSMS 2.2.10 이전 버전을 대상으로 하는 CVE-2019-9053 익스플로잇의 Python 3 포트입니다. 이 취약점은 뉴스 모듈 인터페이스를 통한 SQL 인젝션을 허용합니다. 예제 출력 TryHackMe Simple CTF Challenge에서 테스트되었습니다. 설명 이 익스플로잇은 CMS Made Simple 뉴스 모듈의 SQL 인젝션 취약점을 이용합니다. 수행할 수 있는 작업은 다음과 같습니다: CMS 솔트 추출 관리자 사용...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 이는 CVE-2020-0796 일명 SMBGhost 취약점의 구현으로, Metasploit Framework와 호환됩니다. 참고사항: 이 모듈은 유효한 셸을 보유한 상태에서 권한을 상승시키기 위해 사용됩니다. 원하는 경우 페이로드를 변경하여 사용자 지정 DLL 셸코드를 사용하거나 일부 방식으로 인코딩할 수 있습니다. EXE 파일은 탐지를 회피하고 DLL 셸코드를 실행 및 주입할 수 있도록 수정되었습니다. 데모 크레딧 익스플로잇 작성자 Daniel García...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 취약점 개요 CVE-2025-30208, CVE-2025-31125 및 CVE-2025-31486는 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 이 취약점을 통해 공격자는 특정 URL 매개변수로 접근 제어를 우회하고 fs 모듈을 통해 서버의 민감한 파일을 읽을 수 있습니다. 위 세 가지 취약점은 발생 원인이 매우 유사하여 하나의 시리즈로 간주할 수 있습니다. CVE-2025-30208 영향받는 버전은 다음과 같습니다...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer 팀원 정보 개요 대상 재현 버그 원인 디버거 뷰 KASAN 로그 감사의 말 bobfuzzer BoB일명 Best of the Best, 대한민국에 위치한 프로젝트 팀. [email protected] 리눅스 커널 파일시스템 모듈의 버그를 발견합니다. 팀원 프로젝트 멤버 : 김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype 프로젝트 리더 : 조성준DelspoN 프로젝트 멘토 : 이상섭k1rh4,...

YaraVM

YaraVM Yara는 파일에서 패턴을 매칭하는 도구로, 주로 악성코드 분석에 사용됩니다. Yara 규칙은 바이너리 형식으로 컴파일되어 나중에 로드 및 실행될 수 있습니다. 이 저장소는 IDA Pro용 프로세서 모듈과 로더를 포함하고 있어, 컴파일된 Yara 규칙을 로드하고 분석할 수 있습니다. 설치 IDA에 YaraVM을 설치하려면 다음 단계를 따르세요: 1. yaraloader.py 파일을 IDA loaders 폴더에 복사합니다. 2. yaraproc.py 파일을 IDA proc 폴더에 복사합니다. 3. libyara.ti...

AzureHunter

클라우드 포렌식을 위해 Azure 및 O365 데이터에서 위협 헌팅 플레이북을 실행하는 Powershell 모듈입니다. 시작하기 1. 올바른 O365 권한이 있는지 확인 Exchange Online에서 UnifiedAuditLog에 읽기 전용 액세스 권한을 가지려면 다음 역할이 필요합니다: View-Only Audit Logs 또는 Audit Logs. 이러한 역할은 Exchange 관리 센터의 Compliance Management 역할 그룹에 기본적으로 할당됩니다. 참고 : 귀하가 보안 분석가, 사고 대응자, 위협 헌터이고...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG PKCS11 + SSH-agent + Pageant + CNG/스마트카드의 주권적 통합 전통적으로 분리된 네 가지 기능을 단일 Windows 실행 파일로 통합합니다: 완전한 PKCS11 모듈 Firefox, OpenSC, ssh -I OpenSSH/Git/VS/WSL 호환 SSH 에이전트 PuTTY/plink/pscp 호환 Pageant 서버 스마트카드용 보안 CNG/KSP 오케스트레이터 목차 1. 철학 2. 아키텍처 3. 실행 모드 4. 설치 5. 구성 6. 지원 프로토콜 7...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463에 대한 PoC: --chroot를 통한 sudo의 로컬 권한 상승. 조작된 chroot 환경을 통해 NSS 모듈 인젝션을 악용합니다. 보안 연구자 및 실험실 전용 환경을 위해 설계되었습니다. CVE-2025-32463 - sudo --chroot를 통한 로컬 권한 상승 CVE-2025-32463에 대한 Python 기반 개념 증명 익스플로잇 — sudov1.9.14 v1.9.17의 로컬 권한 상승 취약점입니다. 이 익스플로잇은 sudo의 안전하지 않은...

lblfixer_cve_2023_30839

LabelGrup Networks, 공식 PrestaShop 파트너 PrestaShop 1.7.8.9를 위한 모듈로, CVE-2023-30545, CVE-2023-30839 및 CVE-2023-30839 취약점을 수정합니다. 자세한 정보는 다음 링크를 참조하십시오: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE:...

CVE-2016-2776

CVE-2016-2776 DNS 패킷에 관한 이야기, BIND의 CVE-2016-2776에 대한 상세 분석 및 개념 증명PoC. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html 이 저장소에서 찾을 수 있는 것: 개념 증명 namedown.py Metasploit 보조 모듈 namedown.rb...

ThreatHunting

위협 헌팅 조직 내 위협을 헌팅하기 위한 GPL v3 도구를 공개합니다. Nexthink 모듈 Threat hunting - Potential malware downloads v1.0.xml 이 보고서는 일반적인 악성 문서 기법에서 발생하는 모든 인터넷 도메인 호출을 보여줍니다. 대부분의 엔드포인트 악성코드매크로, Office 익스플로잇 등는 페이로드를 다운로드할 때 동일한 방식의 메서드 집합을 사용합니다. 현재 모니터링되는 방식은 다음과 같습니다: rundll32 mshta PowerShell wscript/cscript...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 NGINX Rift에 대한 동작 탐지 스크립트 — nginx에 2008년부터 존재한 ngxhttprewritemodule의 힙 버퍼 오버플로우입니다. ⚠️ 면책 조항 이 도구는 오직 허가된 보안 테스트 및 연구 를 위한 것입니다. 소유하고 있거나 명시적 서면 허가 를 받은 시스템에 대해서만 실행하십시오. 무단 사용은 해당 관할권의 컴퓨터 범죄 관련 법률을 위반할 수 있습니다. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 배경...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC 툴킷 CVE-2026-42945Nginx Rift에 대한 포괄적인 개념 증명PoC 툴킷입니다. 이는 Nginx의 ngxhttprewritemodule에서 발생하는 치명적인 힙 버퍼 오버플로우 취약점입니다. 취약점 요약 필드| 세부 사항 ---|--- CVE ID| CVE-2026-42945 이름| Nginx Rift 유형| 힙 버퍼 오버플로우 구성 요소| ngxhttprewritemodule 심각도| 치명적CVSS 9.2 영향 버전| Nginx 0.6.27 - 1.30....

ksentinel

ksentinel - 커널 시스템 콜 무결성 모니터 개요 ksentinel은 중요 커널 함수와 시스템 콜 테이블의 무단 수정을 모니터링합니다. ftrace 훅, kprobes, 시스템 콜 테이블 하이재킹 등 대부분의 루트킷이 표적으로 삼는 일반적인 시스템 콜을 탐지합니다. 특징 함수 프롤로그 무결성 검사 FNV-1a 해시 기반 시스템 콜 테이블 모니터링 512개 항목 LSTAR MSR 확인 x8664 시스템 콜 진입점 잠금 해제 키 메커니즘을 통한 언로드 방지 보호 설정 가능한 간격으로 지속적 모니터링 참고: ksentinel...

CVE-2026-0776

CVE-2026-0776 - Discord 클라이언트의 통제되지 않은 검색 경로 요소 요약 이 저장소는 Windows의 Discord 데스크톱 클라이언트에 영향을 미치는 로컬 코드 실행 문제인 CVE-2026-0776을 문서화합니다. 이 취약점은 Node.js 기반 구성 요소의 안전하지 않은 모듈 해석 동작과 관련이 있으며, 특정 조건에서 의도하지 않은 파일 시스템 위치에서 JavaScript 코드가 로드될 수 있습니다. 세부 사항 CWE-427: 통제되지 않은 검색 경로 요소 CVSS: 7.3 High 영향: 로컬 코드 실행...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

uefi-firmware-parser

UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...