jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

TEST-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free 취약점 취약점 세부 정보 영향을 받는 코드는 https://kernel.org/의 공식 Linux 커널에서 비롯되었으며 Netfilter nftables 컴포넌트net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 작업 목록이 포함된 배치 요청을 보냅니다. 그러면 Netfilter nftables...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

CVE-2021-22204

CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...

sub.sh

🎯🕸📘 멀티프로세싱병렬 서브도메인 탐지 스크립트 ✨ 🔺Sub.sh이지만 API 키 없이 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe 및 parallel 필수 📌 📘 ✅ 사용된 서비스 + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects "LABCAT Processing Projects의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 웹 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 완전한 손상이 발생할 수 있습니다." 🧑‍💻 익스플로잇 설명 이 Python 익스플로잇 스크립트는 취약한 Processing Projects 플러그인버전 = 1.0.2을 사용하는 WordPress 사이트를 대상으로 합니다. 이 플러그인은 인증된 사용자의 파일 업로드를 부적절하게 처리하여...

fi6s

fi6s: 빠른 IPv6 스캐너 fi6s는 속도를 목표로 한 IPv6 포트 스캐너로, 인터넷 스캐닝 및 검색을 위해 설계되었습니다. 이는 비동기적으로 원시 패킷을 전송하고 처리함으로써 달성됩니다. 설계와 목표는 Masscan과 매우 유사하지만, 기능이 완전히 동일하지는 않습니다. 라이선스를 확인해 주세요. 마지막으로: 이는 보안 연구 도구이며, 사용 시 현지 규정을 준수하고 필요한 권한을 획득하는 것은 전적으로 귀하사용자의 책임입니다. 컴파일 fi6s는 최신 Linux 시스템, 예를 들어 Ubuntu에서 상당히 쉽게 빌드할 수...

laurel

Linux Audit – 사용 가능하고, 견고하며, 쉬운 로깅 LAUREL은 auditd8을 위한 이벤트 후처리 플러그인으로, 현대적인 보안 모니터링 설정에 적합한 유용하고 강화된 JSON 기반 감사 로그를 생성합니다. 최신 안정 릴리스에 해당하는 문서는 여기에서 찾을 수 있습니다. 왜? TLDR: 다음과 같은 감사 이벤트 대신… type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid≤ 6.3의 힙 버퍼 오버플로 🛑 심각도: 치명적 CVSS 9.3 영향을 받는 소프트웨어: Squid 프록시버전 6.3 이하 취약점 유형: 힙 기반 버퍼 오버플로 발견 위치: URNUniform Resource Name 처리 영향: 원격 코드 실행 또는 서비스 거부 가능, 인증 없이 네트워크를 통해 악용 가능 🔍 문제는 무엇인가요? 이 결함은 Squid가 URN 응답을 구문 분석하는 과정에서 발생합니다. 부적절한 메모리 처리는 힙 오버플로를 유발하며, 악의적인 HTTP 응답이 메모리를...

CVE-2020-29599

CVE-2020-29599 Artifex ImageMagick 라이브러리 Artifex 버전 6.9.11-40 및 7.0. 10-40 SVG 파일이 이미지로 변환됩니다...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika의 치명적인 XXE 취약점 요약 CVE-2025-66516 은 Apache Tika에서 발견된 치명적인 XML External EntityXXE 주입 취약점으로, CVSS 점수 10.0최대 심각도입니다. 이 취약점은 원격 공격자가 악성 XFAXML Forms Architecture 콘텐츠가 포함된 특수 제작된 PDF 문서를 업로드하여 임의의 파일을 읽거나, 서버 측 요청 위조SSRF를 수행하고, 민감한 데이터를 유출할 수 있게 합니다. 속성| 값 ---|--- CVE ID|...

Nemesis

개요 Nemesis는 오픈소스 중앙 집중식 데이터 처리 플랫폼으로, 공격적 보안 평가 중 수집된 파일을 수집, 보강 및 인간 및 AI와의 협업 분석을 가능하게 합니다. Nemesis 2.0은 Docker 기반으로 Dapr 통합을 많이 활용하여 구축되었습니다. Nemesis의 목표는 '공격적 VirusTotal' 역할을 하는 중앙 집중식 파일 처리 플랫폼을 만드는 것입니다. 참고: 이전 Nemesis 1.0.1 코드 베이스는브랜치로 보존되었습니다 설정 / 설치 빠른 시작 가이드를 따르세요. 사용법 Nemesis 사용 가이드를...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 임의 파일 업로드 작성자 - Jinny Ramsmark 영향을 받는 공급업체 - Verot.net 영향을 받는 제품 - class.upload.php = 2.0.4 새로 설치된 Ubuntu 14.04에서 PHP5 및 Apache로 테스트함 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 pht 확장자도 추가하므로 취약한 것으로 확인되었습니다. 이 경우 class.upload.php는 pht 확장자를 블랙리스트에 포함하지 않았습니다. 이 CV...

CVE-2021-22204

CVE-2021-22204 - ExifTool 임의 코드 실행 CVE-2021-22204에 대한 개선된 개념 증명PoC입니다. 이 취약점은 ExifTool 7.4412.23 버전에 존재하며, 악성 DjVu 파일을 처리할 때 임의 코드 실행을 허용합니다. 크레딧 본 자료는 파생 작업입니다. 취약점과 원본 익스플로잇은 제가 만든 것이 아닙니다. 역할| 작성자 ---|--- 취약점 발견자| William Bowling @wcbowling, GitLab 버그 바운티 프로그램을 통해 보고 — 2021년 4월 원본 PoC 작성자|...

haklistgen

haklistgen 모든 쓰레기 텍스트를 무차별 대입 공격에 사용 가능한 단어 목록으로 변환합니다. 설치 go install github.com/hakluke/haklistgen@latest 사용 예시 HTTP 응답에서 모든 단어를 추출하여 디렉터리 무차별 대입 단어 목록을 생성합니다: curl https://wikipedia.org | haklistgen 서브도메인 목록을 파이프로 전달하여 더 많은 서브도메인을 무차별 대입하기 위한 단어 목록을 생성합니다: subfinder -silent -d example.com |...

pgbackrest

pgBackRest 안정적인 PostgreSQL 백업 및 복원 소개 pgBackRest는 가장 큰 데이터베이스와 워크로드까지 원활하게 확장할 수 있는 안정적인 PostgreSQL 백업 및 복원 솔루션입니다. pgBackRest v2.59.2가 현재 안정 버전입니다. 릴리스 노트는 Releases 페이지에서 확인할 수 있습니다. pgBackRest가 마음에 드신다면 GitHub에서 스타를 눌러주세요! 뉴스 2026년 9월 27일 - pgBackRest 2.59.2 릴리스 2026년 8월 17일 - pgBackRest 2.59.1...