gotestwaf

GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등을 포함한 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 웹 애플리케이션 보안 솔루션API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠른 시작 평가 결과 확인 데모 GoTestWAF 실행을 위한 기타 옵션 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께 실행 작동 방...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM 호스트 헤더 주입 취약점 이 저장소에는 SISQUALWFM 버전 7.1.319.103에서 발견된 호스트 헤더 주입 취약점과 관련된 정보가 포함되어 있으며, 이 취약점으로 인해 공격자가 웹페이지 링크를 조작하거나 사용자를 악성 사이트로 리디렉션할 수 있습니다. 이 취약점에는 CVE-2023-36085가 할당되었으며 버전 7.1.319.111 이상에서 수정되었습니다. 취약점 세부 정보 익스플로잇 제목: SISQUALWFM 7.1.319.103 호스트 헤더 주입 발견 날짜:...

toothfairy

toothfairy 아래 링크된 brokentooth와 관련이 있습니다. brokentooth와 달리 toothfairy는 블루투스 메뉴에서 버튼을 누를 필요가 없습니다. 두 CVE 모두 @SparkZheng이 공개했지만 POC가 없어서 학습 목적으로 POC를 만들기로 결정했습니다. 코드는 완벽하지 않지만 작동은 합니다. iPhone 6S 11.3.1에서 테스트됨 11.4까지는 작동할 것입니다. bluetoothd 및 몇몇 다른 서비스에서 PCARM의 IP 레지스터 버전를 원하는 값으로 설정할 수 있게 해줍니다. Mach 메시...

brokentooth

brokentooth CVE-2018-4327에 대한 POC적어도 내 생각에는 그렇다. CVE-2018-4327과 CVE-2018-4330이 @SparkZheng에 의해 모두 논의되었지만, 어느 것이 어느 버그에 해당하는지 그가 명확히 밝히지 않았기 때문에 그가 이 버그를 먼저 설명한 점을 감안해 추측한 것이다. iPhone 6S 11.3.1에서 테스트됨 11.4까지는 작동할 것이다 SpringBoard 및 일부 서비스에서 PCIP 레지스터에 해당하는 ARM 버전를 원하는 값으로 설정할 수 있다. 코드를 실행한 다음 BT 설정...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC Уязвимость позволяет атакующему, имеющему сетевой доступ к SSH-серверу Erlang/OTP, выполнять произвольный код без предварительной аутентификации. Описание В SSH-сервере Erlang/OTP выявлена серьёзная уязвимость, которая может позволить атакующему осуществить...

MagiskEoP

소개 이것은 Magisk 앱의 취약점 CVE-2024-48336을 악용하는 익스플로잇으로, 로컬 앱이 사용자 동의 없이 조용히 루트 액세스 권한을 획득할 수 있게 합니다. 취약점은 처음에 @vvb2060에 의해 보고되었고, @canyie에 의해 PoC가 작성되었습니다. Canary 27007에서 수정되었습니다. 이 취약점을 악용하여 조용히 루트 권한을 획득하고 임의의 앱에 루트를 부여하는 데모 비디오: https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.m...

Embedded-Backdoor-Connection

Встроенное бэкдор-соединение через PDF-файлы 😈 представлено вам Введение Это демонстрационное видео показывает, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был обнародован как CVE-2010-124...

CVE-2022-1388

CVE-2022-1388 POC для CVE-2022-1388, затрагивающий несколько продуктов F5. Следите за командой Horizon3.ai Attack Team в Twitter, чтобы быть в курсе последних исследований в области безопасности: Horizon3 Attack Team James Horseman Zach Hanley Технический анализ Технический анализ первопричин...

SharpSuccessor

SharpSuccessor SharpSuccessor は、Akamai による Yuval Gordon（@YuG0rd）の BadSuccessor 攻撃を完全に武器化するための .NET Proof of Concept（POC）です。Active Directory ドメイン内の任意の組織単位（OU）に対する CreateChild 権限と、ターゲットオブジェクトへの書き込みアクセスを持つ低権限ユーザーは、アカウント乗っ取りを実行できます。 SharpSuccessor を使用して、dMSA...

Venom

Venom - A Multi-hop Proxy for Penetration Testers 简体中文 ｜ English Venom — это многоуровневый прокси-инструмент, написанный на Go, предназначенный для специалистов по тестированию на проникновение. Venom позволяет соединять несколько узлов, используя их как перемычки для построения многоуровневого...

cve-2014-0130

== CVE-2014-0130 Тест-кейс Полезная нагрузка : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker обнаружено : https://i.imgur.com/s1vahmj.png == HackerOne 1 - уязвимость обхода каталогов rails на newrelic.com от droidsec - https://hackerone.com/reports/134032 == Ссылки 1...

CVE-2019-5418

CVE-2019-5418 테스트 케이스 실행: root@kitploit: $ rails s PoC: root@kitploit: Accept: ../../../../../../../../etc/passwd Req 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2022-31798

CVE-2022-31798 Название эксплойта: Nortek Linear eMerge E3-Series - захват учётной записи...

CVE-2022-31499

CVE-2022-31499 익스플로잇 제목: Nortek Linear eMerge E3-Series - 블라인드 OS 명령어 주입...

morty

Morty Прокси-сервис для очистки веб-контента Morty переписывает веб-страницы, удаляя вредоносные HTML-теги и атрибуты. Он также заменяет внешние ссылки на ресурсы, чтобы предотвратить утечку информации третьим лицам. Основная цель Morty — предоставить прокси для результатов searx, но его также...

imMapper

imMapper 취약한 드라이버 AmdTools64를 악용하는 방법에 대한 데모입니다. 이 드라이버는 커널 공간 메모리 읽기/쓰기와 MSR 읽기/쓰기 기능만 보유하고 있습니다. 이를 위해서는 관리자 권한이 필요합니다. 이 드라이버는 RGBFusion-2 도구를 통해 배포됩니다. 느낌표 이 데모는 학습 목적으로만 제공되며, 2026년 8월 25일 기준으로 유효한 CVE가 없고 진행 중인 CVE도 없으므로 이 취약점의 오용을 권장하지 않습니다. 향후 등록될 CVE는 원저작자인 저의 것이 아닙니다. 물음표 저는 디스코드에서 오래된...

docker-onion-nmap

docker-onion-nmap Используйте nmap для сканирования скрытых "луковых" сервисов в сети Tor. Минимальный образ на основе alpine, использующий proxychains для обёртки nmap. Tor и dnsmasq запускаются как демоны через s6, а proxychains оборачивает nmap для использования SOCKS-прокси Tor на порту 9050...

CVE-2022-31269

CVE : CVE-2022-31269 Exploit Title: Nortek Linear eMerge E3-Series - Information Disclosure leads to access admin dashboard...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

ffuf

ffuf - Фаззь быстрее, дурак! Быстрый веб-фаззер, написанный на Go. Установка Примеры использования Обнаружение контента Обнаружение vhost Фаззинг параметров Фаззинг POST-данных Использование внешнего мутатора Конфигурационные файлы Справка Интерактивный режим Установка Скачайте готовый бинарный...