pydictor

pydictor README.md中文版 pydictor — 강력하고 유용한 무차별 대입 공격 해커 사전 빌더 | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ 이메일: [email protected] 서문： Q: 왜 pydictor를 사용해야 하나요? A: 1. 항상 도움이 될 수 있습니다. 일반적인 무차별 대입 공격 단어 목록, 웹 콘텐츠 기반 사용자 정의 단어 목록, 사회 공학 단어 목록 등을 생성하는 데...

JWTXposer

JWTXposer 버그 바운티 헌터와 레드 팀을 위한 자동화된 JWT 발견 및 분석 도구 JWTXposer란 무엇인가? JWTXposer 는 Wayback Machine 같은 공개 아카이브를 스캔하여 유출된 JWT 토큰 을 추출하고, 이를 디코딩하여 악용 가능한 정보를 식별하는 자동화된 정찰 도구 입니다. 버그 바운티 헌터 , 레드 팀 , CTF 플레이어 를 위해 특별히 제작된 JWTXposer는 수동 JWT 헌팅을 없애고 userId, accesstoken, scope, authType 등 가치 있는 클레임 을 강조합니다...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

striptls

striptls - 감사 프록시 STARTTLS 제거 공격의 poc 구현 범용 TCP 프록시 구현 및 감사 도구 로, 프로토콜 독립적인 ssl/tls 가로채기와 SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP, IRC에 대한 STARTTLS 제거 공격을 수행합니다. Python2! 🏆 트로피 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //이 프로젝트의 도움으로 취약점을 발견하셨나요? 연락 주세요! 요구사항: Python =...

CVE-2022-24990

CVE-2022-24990 설명 - CVE-2022-24990에 대한 POC: TerraMaster TOS의 PHP 객체 인스턴스화를 통한 인증되지 않은 원격 명령 실행. - antx가 2022-04-12에 생성함. 세부 정보 - 이 취약점은 원격 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있도록 합니다. - 이 취약점은 api.php 스크립트의 webNasIPS 구성 요소에서 부적절한 입력 검증으로 인해 발생합니다. 원격의 인증되지 않은 공격자는 특수하게 조작된 데이터를 애플리케이션에 전달하여 대상 시스템에서...

CVE-2026-87796

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 - sh1zen I am @abraxasnull. Loopback lab. The client is CVE-2026-87796-Abraxas-Labs.py. The advisory named a method. movefile is a private PHP...

Security Bulletin: Multiple Vulnerabilities in IBM API Connect

Summary Multiple vulnerabilities were addressed in IBM API Connect version v12.1.1.3 Vulnerability Details CVEID:CVE-2026-59270 DESCRIPTION: Spring Security's embedded UnboundID LDAP server UnboundIdContainer unconditionally registers an administrative credential and binds its listener to all...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

Security Bulletin: This Power System update is being released to address CVE-2026-6727

Summary The PowerVM Virtual Trusted Platform Module vTPM feature is impacted by the referenced vulnerability. Vulnerability Details CVEID:CVE-2026-6727 DESCRIPTION: A timing side-channel vulnerability exists in the RSA OAEP decryption implementation. A privileged local attacker with access to the...

CVE-2023-33733

REPORTLAB 파이썬 라이브러리의 코드 인젝션 취약점 tl;dr 이 글은 Reportlab에서 RCE원격 코드 실행 취약점이 어떻게 발견되고 악용되었는지 상세히 설명합니다. Reportlab이 HTML을 PDF로 처리하는 데 널리 사용되기 때문에, 이 취약점은 PDF 파일을 처리하는 많은 애플리케이션에서 접근 가능할 수 있으며, 따라서 패치 적용과 주의가 필요한 중요한 취약점입니다. 소개 며칠 전, 웹 애플리케이션 감사 중 해당 애플리케이션이 Reportlab 파이썬 라이브러리를 사용하여 HTML 입력으로부터 PDF 파일을...

uac-a-mola

uac-a-mola 설치 uac-a-mola를 설치하려면 다음 작업을 수행해야 합니다: 1. Windows용 Python 2.7.x를 다운로드하여 설치합니다. 사용자 인프라에 맞게 바이너리는 https://www.python.org/downloads/ 에서 찾을 수 있습니다. 2. Python 경로를 path 환경 변수에 추가합니다. 다음 단계를 수행하여 추가할 수 있습니다: 1. 내 컴퓨터를 마우스 오른쪽 버튼으로 클릭하고 속성을 마우스 왼쪽 버튼으로 클릭합니다. 2. 고급 시스템 설정을 마우스 왼쪽 버튼으로 클릭합니다. 3...

CVE-2019-9580

CVE-2019-9580 - StackStorm 利用 CORS null 源实现 RCE（ 在 2.10.3/2.9.3 之前，如果请求的来源未知，我们会返回 null。null 在某些客户端中可能导致来自未知来源的请求成功执行，从而允许针对 StackStorm API 的 XSS 式攻击的可能性。 发现者：Barak Tawily 和 Anna Tsibulskaya 使用 Firefox 的用户是受害者，使用 Chrome 的用户是攻击者 概念验证 利用 null CORS 通过向 StackStorm API 发送带有 null Origin 请求头（Origin:...

Syborg

Syborg Syborg は、アクティブでも完全にパッシブでもない再帰的 DNS ドメイン列挙ツールです。このツールは単純にドメイン名を構築し、指定された DNS サーバーに問い合わせを行います。 Syborg は @Tomnomnom の ettu から着想を得た行き止まり回避システムを備えています。 一部のツールでサブドメイン列挙を実行すると、ほとんどのツールは virustotal、crtsh、censys などの公開レコードを受動的に照会します。この手法は非常に高速で、短時間で多くのドメインを発見するのに役立ちます。...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 인증 우회 CVE-2024-29849 - 작성자: Sina Kheirkhah @SinSinology, 소속: SummoningTeam @SummoningTeam 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. 요약 지원 버전? Veeam 공식 권고에 따르면, Veeam Backup Enterprise Manager 12.1.2.172 이전의 모든 버전이 취약합니다. 사용법 먼저, 로컬 HTTPS 설정을 위해 올바른 구성...

Security Bulletin: IBM Planning Analytics Local is affected by security vulnerabilities

Summary The Planning Analytics Workspace component of IBM Planning Analytics is affected by security vulnerabilities. These vulnerabilities have been addressed in IBM Planning Analytics Local v2.0 - IBM Planning Analytics Workspace version 2.1.24. Vulnerability Details CVEID:CVE-2026-75063...

eyeballer

Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...

eyeballer

Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

DbDat

DbDat Db 데이터베이스 평가 도구 DbDat은 데이터베이스 보안을 평가하기 위해 여러 점검을 수행합니다. 점검 범주는 구성, 권한, 사용자 및 정보입니다. 점검은 쿼리를 실행하거나 데이터베이스 구성 파일을 읽어 수행됩니다. 이 도구의 목표는 즉시 주의가 필요한 문제를 강조하고 적절성 검토가 필요한 구성 설정을 식별하는 것입니다. 이 도구는 애플리케이션의 SQL 인젝션 취약점을 식별하기 위한 것이 아닙니다. 이미 이에 적합한 훌륭한 도구들이 있습니다예: https://github.com/sqlmapproject. 또한 이...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...