ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Android 포그라운드 서비스 권한 상승 취약점 분석 취약점 배경 AOSP의 2020-08 패치에서 프레임워크 계층 AMS의 취약점이 공개되었습니다. 번호는 CVE-2020-0108이며 등급은 높음High입니다. 또 다른 취약점은 CVE-2020-0313이며 등급은 중간Medium입니다. AMS의 포그라운드 서비스 처리 과정에서 논리적 취약점이 발생하며, 이 취약점을 성공적으로 악용한 공격자는 포그라운드 서비스의 알림 표시를 우회하고...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 タイムライン ================ 2020-05-04: 発見 2020-05-11: 研究者の環境で問題を再テスト 2020-05-20: Windows 2012 x64 で PoC エクスプロイトをテスト 2020-05-25: ベンダーへの通知 2020-05-27: Windows 10 x64 で PoC エクスプロイトをテスト 2020-06-01: ベンダーのフィードバック/修正を待っています... 作者 Alex Hernandez 別名 @alt3kx...

DetExploit

이 README는 영어 버전입니다. 일본어 버전을 보려면READMEJAPANESE.md를 확인해주세요. 정보 마지막 업데이트: 2019/10/04 안녕하세요, 이 리포지토리를 방문해 주셔서 감사합니다. 한동안 커밋이 없다는 것을 알고 계실 수도 있습니다...... 하지만 개발은 여전히 진행 중입니다!!! 현재 저는 바이너리 크기를 줄이고 더 많은 이점을 얻기 위해 전체 프로그램을 C++로 다시 작성하고 있습니다. 이는 프로그램 출시를 위한 매우 중요한 절차이니 양해 부탁드립니다... : 몇 가지 마일스톤을 준비했으니 확인해...

SecureTea-Project

OWASP SecureTea 장치를 위한 원스톱 보안 솔루션 기능 • 설치 • 빠른 시작 • 프로젝트 리더 • 기여자 • 사용자 가이드 • 개발자 가이드 !Build StatusTravis-badgeTravis !Codacy BadgeCodacy-badgeCodacy !PyPIPyPi-badgePyPi !GitHubLicense-badgeLicense !TelegramTelegram-badgeTelegram !VersionVersion-badgeVersion !TagTag-badgeTag !GitHub...

toastfix-demo

ToastFix 데모 이 프로젝트는 Windows 토스트 알림이 소셜 엔지니어링 공격에서 얼마나 설득력 있게 악용될 수 있는지, 특히 ClickFix 방식의 미끼를 사용하는 방법을 시연합니다. 라이브 데모는 여기에서 확인할 수 있습니다 더 현실적인 공격: 👉 https://h4lpy.github.io/ 이 기술에 대한 자세한 분석은 제 Medium 게시글에서 확인할 수 있습니다: 👉...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: ▶ wget...

scripthunter

scripthunter Scripthunter는 주어진 웹사이트에서 JavaScript 파일을 찾는 도구입니다. Google을 스캔하려면 ./scripthunter.sh https://google.com을 실행하면 됩니다. 시간이 다소 걸릴 수 있으므로, scripthunter는 Telegram API를 통해 스캔 완료 시 알림을 보내는 기능도 구현하고 있습니다. 블로그 게시물 설치 scripthunter를 설치하려면 이 저장소를 클론하세요. scripthunter는 몇 가지 도구에 의존하므로 다음 도구들이 설치되어 있는지...

cloud-audit

프로젝트 소개 cloud-audit（클라우드 보안 감사 도우미）는 퍼블릭 클라우드 제공업체의 AK/SK 유출 및 악용을 탐지하는 도구입니다. 정기적으로 클라우드 플랫폼 API를 호출하여 로그를 감사하고, 이상 행동/블랙 특성/베이스라인을 기반으로 의심스러운 침입 행위를 발견합니다. 현재는 Tencent Cloud와 AWS만 지원합니다. 특징 Tencent Cloud 플랫폼의 AK/SK 악용 경고 탐지 지원（이상 행동） AK/SK를 호출하여 명령 생성/실행 모니터링 AK/SK를 호출하여 하위 계정 추가/삭제 모니터링 AK/SK를...

Wallet-Transaction-Monitor

지갑 거래 모니터 이 스크립트는 비트코인 지갑 주소를 모니터링하고 잔액 변경 또는 새 거래가 있을 때 사용자에게 알립니다. 들어오고 나가는 거래와 해당 금액 및 타임스탬프에 대한 실시간 업데이트를 제공합니다. 또한 Windows에서 새 거래가 발생하면 소리 알림을 재생할 수 있습니다. 변경 로그 - 2023-07-10 사용자 지정 이름으로 여러 비트코인 지갑을 모니터링하는 기능 추가 정보를 텍스트 파일에 저장하는 옵션 추가 몇 주 내에 더 많은 기능이 추가될 예정입니다 요구 사항 Python 3.x requests 라이브러리:...

CVE-2022-24442

CVE-2022-24442: JetBrains YouTrack의 FreeMarker 서버 측 템플릿 주입 Notification FTL 파일에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTI서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용해 제한을 우회하고 RCE원격 코드 실행를 얻을 수 있습니다. 참고: 이 문제는 CVE-2021-25770에 대한 불완전한 수정으로 인해 존재합니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항...

ChangeTower

ChangeTower ChangeTower는 웹 페이지의 변경 사항을 감시하고 변경이 있을 때 알림을 받을 수 있도록 도와주는 도구로, Go로 작성되었습니다. 이 도구는 다른 사람보다 먼저 새 사이트에서 작업하기 위해 웹 페이지가 업데이트되었는지 여부를 파악하는 데 유용합니다. 설치 방법 ChangeTower를 설치하려면 go1.16+가 필요합니다. 다음 명령어를 실행하여 레포지토리를 가져오세요. go get -v github.com/Dc4ts/ChangeTower OS에 Go가 설치되어 있지 않다면 릴리스 페이지에서 미리 빌...

SureForms <= 1.13.1 - Sensitive Information Exposure

SureForms WordPress plugin = 1.13.1 contains a sensitive information exposure caused by setting 'authcallback' to 'returntrue' in 'srfmemailnotification' post meta registration, letting unauthenticated attackers access sensitive email notification data, exploit requires no authentication. id:...

ARP-Spoof-Detector

/\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 설명 컴퓨터에 대한 ARP 스푸핑 공격을 탐지하는 ARP Spoof Detector 스크립트입니다. ➡️ ARP 스푸핑 공격이 탐지되면...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

phpinfo-files-leaks

배지 라이선스 MIT 설치 1. Python3과 pip를 설치하세요 설치 안내 이것을 해결할 수 없다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install phpinfo-file-leaks 아래 명령을 실행하여 확인 phpinfo-file-leaks -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 phpinfo-file-leaks --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 다음 시작을 클릭하세요...

bandexploit

Band Exploit CVE-2018-11631 Gatttool을 사용하여 안전하지 않은 블루투스 저에너지 스마트워치M1 Band 1를 익스플로잇하는 간단한 Python 스크립트입니다. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 사용법: bandexploit.py 옵션 주소 옵션: -h, --help 도움말 메시지를 표시하고 종료합니다. -s, --sms 장치에 SMS 알림을 보냅니다. -c, --call 장치에 전화 알림을 보냅니다. -r REPEAT...

miteru

This repository does not have a README...

CVE-2023-34840

CVE-2023-34840 취약점 설명 angular-ui-notification의 모든 버전은 라이브러리가 사용자가 제공한 입력을 적절히 살균sanitize하지 않아 XSS에 취약합니다. 이 라이브러리를 안전하게 사용하려면 라이브러리로 전달되는 매개변수를 살균/인코딩하는 것이 적극 권장 됩니다. 예를 들어 다음과 같습니다: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 악용 라이브러리가 이미 임포트되어 프로젝트에서 사용 중이...

DllNotificationInjection

DllNotificationInjection 주요 기여자 설명 DllNotificationInjection은 로컬 및 원격 프로세스에서 DLL 알림 콜백DLL Notification Callbacks의 개념을 활용하는 새로운 "스레드리스threadless" 프로세스 인젝션 기법의 PoC입니다. 더 자세한 내용을 담은 블로그 게시글은 여기에서 확인할 수 있습니다: https://shorsec.io/blog/dll-notification-injection/ 작동 방식 DllNotificationInjection은 원격 프로세스에...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...