7165 matches found
CVE-2021-30005-POC
CVE-2021-30005-POC CVE-2021-30005에 대한 PoC. 세부 사항 취약점은 PyCharm이 프로젝트를 처음 열 때 해당 프로젝트에서 발견된 가상 환경을 자동으로 활성화한다는 사실에 있습니다. 이를 통해 공격자는 악성 가상 환경예: venv/bin/activate의 활성화 스크립트에 임의 명령이 포함된 저장소를 생성할 수 있으며, 해당 명령은 사용자가 PyCharm에서 리포지토리를 다운로드하여 열 때 실행됩니다. 주입된 명령은 여기에서 확인할 수 있습니다. 재현 방법 리포지토리 클론: git clone...
vexhub
VEX Hub는 다양한 오픈소스 소프트웨어 프로젝트의 취약점 악용 가능성 교환VEX 문서를 수집하고 관리하는 중앙 집중식 저장소입니다. 이는 취약점 정보를 위한 포괄적인 리소스로, 사용자와 보안 도구가 여러 프로젝트와 생태계에서 VEX 데이터에 효율적으로 접근하고 활용할 수 있도록 지원합니다. VEX Hub는 등록된 프로젝트의 소스 저장소에서 VEX 문서를 자동으로 가져옵니다. 등록된 Package URL PURL에서 소스 저장소를 식별하여 VEX 문서를 복사하고 정리함으로써, 더 넓은 커뮤니티가 쉽게 접근할 수 있도록 합니다...
reconmap
Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...
CVE-2025-32206
CVE-2025-32206 - WordPress Processing Projects "LABCAT Processing Projects의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 웹 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 완전한 손상이 발생할 수 있습니다." 🧑💻 익스플로잇 설명 이 Python 익스플로잇 스크립트는 취약한 Processing Projects 플러그인버전 = 1.0.2을 사용하는 WordPress 사이트를 대상으로 합니다. 이 플러그인은 인증된 사용자의 파일 업로드를 부적절하게 처리하여...
scorecard
OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...
cybersecurity-projects
研究の全体像 研究領域 01 — Webセキュリティ アプリケーションセキュリティ APIセキュリティ 認証 ブラウザセキュリティ セキュリティコントロール | 02 — ネットワークセキュリティ 偵察 プロトコルセキュリティ エンタープライズネットワーク トラフィック解析 検知 | 03 — マルウェア＆RE マルウェア解析 リバースエンジニアリング バイナリ解析 挙動研究 検知 | 04 — IoT＆組み込み ファームウェア ワイヤレスプロトコル CAN / MQTT / BLE ICS / SCADA ハードウェアセキュリティ | 05 — クラウドセキュリティ AWS / Azu...
TekDefense
TekDefense TekDefense의 오픈 개발 프로젝트 모든 프로젝트는 MIT 라이선스 모델을 사용합니다. 즉, 이 프로젝트들을 원하는 대로 자유롭게 사용할 수 있지만, 이 프로젝트들을 사용하거나 수정함으로써 발생하는 어떠한 손실이나 손해에 대해서도 책임지지 않습니다. InfoSec 주제에 관한 기사와 교육용 비디오를 보려면 www.TekDefense.com을 방문하세요. 트위터: @TekDefense 이메일: [email protected] 감사합니다. -Ian...
httpstat
httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...
prithvi
Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...
Cybersecurity-Projects
사이버보안 프로젝트 🐉 사이버보안 프로젝트 70개, 자격증 로드맵 및 리소스 CertGames 덕분에 가능합니다 전체 프로젝트 보기: 현재 제작 중: DDoS 완화 도구 빠른 탐색 프로젝트 전체 소스 코드가 포함된 실습형 사이버보안 프로젝트로, 기초비입문자 수준, 처음 프로그래밍을 접하는 사람, 초급 , 중급 , 고급 의 네 단계로 구성됩니다. 자격증 로드맵 SOC 분석가, 펜테스터, 보안 엔지니어 등을 위한 자격증 가이드가 포함된 10가지 구조화된 커리어 경로. 학습 리소스 사이버보안 전문가를 위한 도구, 강좌, 자격증,...
exrex
EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...
dump
Dump 이 저장소는 더 이상 사용되지 않거나 미완성인 프로젝트, 작은 스크립트, 또는 별도의 저장소를 만들 정도는 아닌 것들을 담고 있습니다. 목차 git-gat : 비공개 git 저장소를 찾기 위한 post-exploitation 스크립트 Infinity 중단됨 : 모든 Facebook 사용자의 전화번호를 찾습니다. json2paths : 숨겨진 엔드포인트를 찾기 위해 JSON 키를 경로로 변환합니다 jsonpy : 효율적인 json callback 취약점 스캐너 reverse-domain : 주어진 도메인과 동일한 서버에...
Code-Projects School Fees Payment System 1.0 - SQL Injection
A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...
WP Projects Portfolio <= 3.0 - Cross-Site Scripting
WP Projects Portfolio with Client Testimonials WordPress plugin = 3.0 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13114...
creepy-plugins
creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...
CVE-2018-7690
CVE-2018-7690 SSC REST API에는 IDORInsecure Direct Object Reference 취약점이 포함되어 있어 인증된 사용자가 POST 메소드를 통해 로컬 및 LDAP 사용자의 세부 정보와 GET 메소드를 통해 다른 사용자의 Fortify 프로젝트 세부 정보에 접근할 수 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45989 PacketStorm 게시:...
GitLab CE/EE - Remote Code Execution
GitLab CE/EE 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 is susceptible to remote code execution. An authenticated user authorized to import projects can import a maliciously crafted project, thus possibly being able to execute malware, obtain sensitive information, modi...
CVE-2025-7753
🚨 CVE-2025-7753 — SQLインジェクション PoC Exploit 作者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 脆弱性: 認証不要、時間ベースSQLインジェクション 🔍 概要 Online Appointment Booking System 1.0 Code‑Projects のファイル /admin/adddoctor.php に深刻なSQLインジェクション脆弱性が存在します。username...
CVE-2024-57487-and-CVE-2024-57488
オンラインカー・レンタルシステムの脆弱性 このリポジトリには、Code-Projects Online Car Rental System プロジェクト バージョン 1.0 で特定された脆弱性の詳細が含まれています。これらの脆弱性には CVE が割り当てられており、問題の理解と緩和に役立つ包括的なライトアップが含まれています。 脆弱性 1. ファイルアップロードによるリモートコード実行（認証済み） CVE-ID: CVE-2024-57487 説明: この脆弱性により、認証済みの攻撃者が悪意のある PHP ファイルをアップロードし、サーバー上でリモートコマンド実行を可能にします。...