hackcar-writeup

Hackcar - Writeup プラットフォーム: DockerLabs 難易度: 中 まあまあ、なかなか手ごわい 目標: webuser から root へ、Next.js を破って 起動: 偵察 いつも通り、まず最初に: 目の前にあるものを確認する。 nmap -sC -sV -T4 172.17.0.2 PORT STATE SERVICE VERSION 8080/tcp open http Node.js Express middleware 9229/tcp open http ???? 待てよ... 9229?...

HASH

HASH HTTP에 구애받지 않는 소프트웨어 허니팟 HASH는 낮은 상호작용 허니팟을 생성하고 실행하기 위한 프레임워크입니다. 🌟 왜 HASH인가요? HASH의 주요 철학은 구성이 쉽고 HTTP/HTTPs에서 실행되는 모든 소프트웨어를 모방할 수 있을 정도로 유연하며, 허니팟으로 탐지되지 않도록 최소한의 발자국을 남기는 것입니다. ⚡ 기능 HTTP/HTTPs 기반 허니팟을 배포하는 단일 프레임워크 YAML 파일을 통해 쉽게 구성 가능 내장된 허니트랩 허니팟 탐지를 피하기 위한 fakerjs 기반의 강력한 무작위화 선택적으로...

InstagramMutualFollowerChecker

Instagram 상호 팔로워 확인기 2개 이상의 Instagram 계정 간 상호 팔로워를 확인하기 위한 Node.js/Express 웹 애플리케이션으로, 팔로워 데이터를 스크래핑하여 작동합니다. 기능 ✅ 여러 Instagram 계정 간 상호 팔로워 확인 ✅ 공개 Instagram 계정 및 내가 팔로우하는 비공개 계정에서 작동 요구 사항 Node.js v12 이상 npm 또는 yarn 설치 방법 터미널에 입력 1. 프로젝트 클론: git clone...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

nodejsscan

nodejsscan Node.js 애플리케이션을 위한 정적 보안 코드 스캐너SAST입니다. libsast와 semgrep 기반으로 동작합니다. 제작: 인도 nodejsscan 지원하기 Paypal을 통해 기부: 프로젝트 후원: e-러닝 코스 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan 실행 docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090...

keypair

keypair 純粋なJSからRSA PEM鍵ペアを生成します 使い方 var keypair = require'keypair'; var pair = keypair; console.logpair; 出力 $ node example.js public: '-----BEGIN RSA PUBLIC...

url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661cve を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scannerspam-scanner と Forward Emailforward-email のためにメンテナンスされています 。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに...

lodash.template-fixed

lodash.template v4.5.0 Lodash のメソッド .template を Node.js モジュールとしてエクスポートしたものです。 インストール npm を使用する場合: $ sudo -H npm i -g npm $ npm i --save lodash.template Node.js での使用: var template = require'lodash.template'; 詳細については、ドキュメント または パッケージソース を参照してください。...

CVE-2024-55591

CVE-2024-55591 PoC このリポジトリには、Fortinet の FortiOS および FortiProxy 製品で発見された重大な認証バイパス脆弱性である CVE-2024-55591 を対象とした PoC（Proof of Concept） が含まれています。 脆弱性の概要 CVE-2024-55591 は、代替パスまたはチャネル（CWE-288）に起因する認証バイパス脆弱性 です。この脆弱性は、FortiOS バージョン 7.0.0 から 7.0.16、FortiProxy バージョン 7.0.0 から 7.0.19 および 7.2.0 から 7.2.12...

cwe-sdk-javascript

cwe-sdk MITRE / CAPEC準拠のCommon Weakness Enumeration CWE Node.js SDK インストール yarn add cwe-sdk 使い方 CweManagerクラスをrequireし、そのメソッドを使用します const CweManager = require'cwe-sdk' 例 const CweManager = require'cwe-sdk' const cweManager = new CweManager const result = cweManager.isChildOf weaknessId: '117',...

xxexploiter

XXExploiter XML 페이로드를 생성하고, 필요한 DTD를 제공하거나 데이터 유출을 수행하기 위해 자동으로 서버를 시작합니다. 설치 node와 npm이 아직 없다면 먼저 설치하세요 npm install -g xxexploiter 소스에서 빌드 및 실행 이것은 TypeScript로 작성된 간단한 Node 애플리케이션입니다. 따라서 다른 앱과 동일한 방식으로 빌드할 수 있습니다. node와 npm을 먼저 설치하세요, 아직 없다면 npm install npm run build 'npm build'가 성공하려면 npm...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS における境界外書き込み脆弱性 CVE-2024-21762 assetnote によるエクスプロイト PoC ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp, 0x2a0; pop rbx;...

TwitWork

TwitWork TwitWorkとは？ デモ 必要条件 インストール 開発環境のセットアップ プリコンパイル済みexeのダウンロード TwitWorkとは？ Twitterのストリームを監視します。 TwitWorkはTwitterストリームを使用して、リアルタイムでツイートを閲覧できます。 Twitterのトラッキングに基づいて、1つ以上のキーワードや@でフローをフィルタリングできる入力があります。 デモ これはキーワード「Coronavirus」のエクスポートデータのデモです。 https://twitwork.github.io/ TwitWork 必要条件 NodeJs Npm...

cve-2020-35717

CVE-2020–35717 zonote は、巧妙に細工されたノートを介したXSSを許容し、その結果としてリモートコード実行（Node.js統合が有効なため）が可能になります。 脆弱性を悪用する手順 影響を受ける任意のバージョンのzonoteをダウンロードします zonoteアプリを開きます メニュー 開く から xss-rce.znt をzonoteにインポートします インポートしたノート内の各リンクにカーソルを合わせます 開示のタイムライン 2020-12-26 問題を発見し、所有者に連絡 2020-12-26 所有者はリポジトリを維持せず、脆弱性も修正しない意向を表明...

drift-node-sdk

Node.js Tusk Drift SDKは、サービスとの間でやり取りされるAPI呼び出しをキャプチャしてリプレイすることで、高速かつ決定論的なAPIテストを可能にします。実際のAPI呼び出しを自動的に記録し、Tusk CLIを使用してテストとしてリプレイし、リグレッションを検出します。リプレイ中は、すべての送信リクエストが記録されたデータでインターセプトされ、副作用なしに一貫した動作が保証されます。 デモリポジトリで試す → ドキュメント 包括的なガイドとAPIリファレンスについては、完全なドキュメントをご覧ください。 SDKガイド 初期化ガイド -...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스 보안 사고 교육 해킹 플레이그라운드 기사 연구 논문 도서 로드맵 회사 도구 웹 프레임워크 강화 Helmet - Helmet은 다양한 HTTP 헤더를 설정하여 Express 앱을 보호하는 데 도움을 줍니다. koa-helmet - koa-helmet은...

waf-checker

WAF Checker This project helps you check how well your Web Application Firewall WAF protects your product against common web attacks. It can be run as a Cloudflare Worker with a built-in interactive Web UI or as a standalone Node.js CLI tool. 🧪 Test Coverage & Status All packages are thoroughly...

netrat

netrat Dependency Status 超簡単なマルチプラットフォーム対応 Node.js RAT ジェネレーター Windows、Mac、Linux で動作する設定可能なバックドアを生成する簡単なツールです。シェルは Meterpreter にアップグレード可能です！ インストール $ npm install -g netrat 使い方 $ netrat ビルド手順が開始され、バックドアをカスタマイズできます。 内部では pkg を使って実行可能ファイルをビルドしています。 ビルドサイズを最大4倍削減するには、バイナリファイルを圧縮することをお勧めします。NetRAT...

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...

pwned

pwned 명령줄 도구로, Troy Hunttroy의 Have I been pwned?haveibeenpwned 서비스를 hibphibp Node.js 모듈을 사용하여 쿼리합니다. !npm 버전npm-imagenpm-url !빌드 상태ci-imageci-url 설치 Node.jsnodejs를 다운로드하여 설치한 후, npm을 사용하여 pwned를 전역으로 설치하세요: npm install pwned -g 또는 npxnpx 패키지 실행기를 사용하여 필요할 때 실행할 수도 있습니다: npx pwned 보호된 명령어 2019년 7월...