NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

AADInternals

AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 Install-Module AADInternals...

signy

signy 소형 기기를 위한 서명된 URL. 배경 signy는 비대칭 암호화를 사용하여 임베디드 장치에서 서명된 URL을 생성하는 라이브러리입니다. 서명된 URL은 일반적으로 콘텐츠 전송 네트워크CDN에서 제공하는 개인 리소스에 대해 시간 제한 액세스를 부여하는 데 사용됩니다. 임베디드 장치의 맥락에서, 서명된 URL은 외부 시스템이나 동일 시스템의 다른 구성 요소가 특정 리소스에 액세스할 수 있도록 하는 데 사용될 수 있습니다. 예를 들어, 장치가 서명된 URL을 생성하고 이를 더 강력한 시스템에 전달하여 해당 시스템이 대신...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 모듈 레지스트리 AWS 계정을 적절한 보안 구성 기준으로 설정하기 위한 Terraform 모듈입니다. 대부분의 구성은 CIS Amazon Web Services Foundations v1.4.0 및 AWS Foundational Security Best Practices v1.0.0을 기반으로 합니다. 다양한 벤치마크에서 어떤 항목이 적용되는지 확인하려면 벤치마크 준수를 참조하세요. 기능 ID 및 액세스 관리 IAM 암호 정책 설정 사고 처리를 위한 AWS...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-탐지 일반 요약 취약점 CVE-2018-1000861과 CVE-2019-1003000을 연쇄하여 Jenkins CI에서 Pre-Auth RCE를 테스트하는 모듈을 만들었습니다. 처음에는 사용자 이름과 비밀번호, 작업 이름으로 취약점을 탐지하려 했지만, 두 취약점을 연쇄하는 것이 더 현실적이고 흥미로울 것이라고 생각했습니다. 사전 요구 사항 Windows, Linux 또는 macOS 머신에 Visual Studio 또는 .NET Core 프레임워크가 설치되어 있어야 합니다. 환경 설정 내가 한...

Astral_Projection

Astral Projection - UDRL Astral Projection은 고급 모듈 스톰핑module stomping을 수행하는 Cobalt Strike UDRLUser-Defined Reflective Loader입니다. 이 UDRL은 LoadLibraryExW를 사용하여 모듈을 로드한 후, VEH를 설정하여 전략적인 호출을 가로챕니다. 이를 통해 희생 DLL의 섹션 핸들을 탈취하고 접근 권한을 상향 조정하여 나중에 슬립 마스크에서 사용할 수 있도록 합니다. 슬립 중에는 PEB 항목을 유지한 상태로 모듈을 언맵unmap...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

ADModule

ADModule ActiveDirectory PowerShell 모듈용 Microsoft 서명 DLL RSAT 및 모듈이 설치된 Server 2016의 Microsoft ActiveDirectory PowerShell 모듈에 대한 백업입니다. DLL은 일반적으로 다음 경로에 있습니다: C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 나머지 모듈 파일은 다음 경로에 있습니다:...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1의 반사형 크로스 사이트 스크립팅 TOTVS Fluig 플랫폼은 1.6.1.X에서 1.8.1 버전까지 'mobileredir' 모듈 내 'redirectUrl' 및 'user' 매개변수에서 사이트 간 스크립팅Cross-Site Scripting 취약점이 존재합니다. Fluig는 브라질 최대 기술 기업 TOTVS가 개발하고 고객 서버에 호스팅되는 ERP 시스템과 통합된 생산성 및 협업 플랫폼입니다. 영향 받는 버전: -- Fluig...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL 스캐닝 및 익스플로잇을 위한 프레임워크 NoSQL Exploitation Framework 2.02b 릴리즈 작성자 NoSQL Exploitation Framework는 Francis Alexander가 작성함 위키 NoSQL Exploitation Framework 설치 및 사용법 위키 - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 기능: Mongo, Couch, Redis, H-Base,...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

browser-crash-tool

Browser Crash Tool - Kali 개요 이 도구는 Metasploit의 webkitbackdropfilterblur 보조 모듈을 사용하여 iOS WebKit의 취약점CVE-2020-27950을 악용합니다. 그러나 일부 테스트 결과 모든 브라우저에서 작동하는 것으로 보이며, 조작된 웹 페이지를 로드하여 대상 브라우저를 충돌시킵니다. 이 도구는 또한 ngrok을 사용하여 악성 페이지에 공개적으로 접근 가능한 링크를 생성하여 대상에게 쉽게 보낼 수 있도록 합니다. 면책 조항: 이 도구는 오직 교육 목적과 사이버 보안...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails 웹 콘솔 RCE 이것은 무엇인가요? 이것은 Metasploit용 metasploit 모듈입니다. 이미 이 모듈을 가지고 있습니다. 네, 이 모듈은 metasploit에 포함되어 있습니다. 하지만 그 모듈로는 임의 명령 실행을 할 수 없습니다. 즉, 그 모듈로는 리버스/바인드 셸 페이로드만 설정할 수 있습니다. 저는 셸에서 직접 명령을 실행할 필요가 있었습니다. 그래서 metasploit 모듈을 수정하여 시스템에서 단일 명령을 실행할 수 있게 했습니다. 좋습니다. 어떻게 사용하나...

CVE-2018-4878

CVE-2018-4878용 Metasploit 모듈 이 SWF 파일은 Michael Gorelik의 PoC를 기반으로 합니다. CVE-2018-4878.swf를 data/exploits로 복사하세요...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

ida_kernelcache

idakernelcache: iOS 커널캐시 분석용 IDA 툴킷 idakernelcache는 iOS 커널캐시를 더 쉽게 다룰 수 있게 해주는 IDA Pro용 IDAPython 모듈입니다. 이 모듈은 다음 작업을 수행하는 함수를 제공합니다: iOS 12의 새로운 정적 태그 포인터tagged pointer를 일반 커널 포인터로 변환합니다. 커널의 PRELINKINFO 세그먼트를 파싱하여 Python 사전dictionary으로 만듭니다. 커널 익스텐션 이름, Mach-O 세그먼트, Mach-O 섹션에 따라 IDA의 세그먼트 이름을...