CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 인증되지 않은 임의 파일 읽기 eMagicOne Store Manager for WooCommerce 플러그인은 원격 관리 프로토콜 엔드포인트?connector=bridge를 노출하여 서버에서 파일 삭제 작업을 허용합니다. 인증 메커니즘은 기본 자격 증명 쌍login=1, password=1과 세션 키 시스템에 의존합니다. 기본 자격 증명이 변경되지 않은 경우 공격자는 쉽게 인증을 받고 세션 키를 획득하여 WordPress 루트 또는 접근...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based 정보 노출 취약점 이는 Microsoft Edge Chromium 기반의 취약점입니다. 공격자는 사용자가 자신도 모르게 민감한 정보를 노출하도록 속일 수 있습니다. PoC: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre background-color: f5f5f5;...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

glassworm-hunter

glassworm-hunter 자신의 머신에서 GlassWorm 공급망 공격 페이로드를 탐지합니다. VS Code 확장 프로그램, npm 패키지, Python 패키지, git 저장소를 스캔합니다. 이 스캐너는 공격 기술 자체 를 탐지합니다. 보이지 않는 유니코드 변형 선택기 페이로드, GlassWorm 디코더 패턴, C2 지표, 자격 증명 수집 코드 등을 감지합니다. 설치 pip install glassworm-hunter 혹은 pipx를 사용: pipx install glassworm-hunter 빠른 시작 VS...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132에 대한 개념 증명PoC - Pterodactyl Panel -m check 재미있는 작업 수행 python3 poc.py -u -m exploit -p -t 기술적 세부사항 LocaleController.php의 git diff를 v1.11.10과 v1.11.11 사이에서 분석하면 링크, 컨트롤러가 locale 및 namespace 매개변수를 검증이나 정화 없이 수용한다는 것을 알 수 있습니다. 이것이 왜 위험한지 이해하기 위해 panel/routes/base.php...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau 제작, Elastic Security 소속. EDRSandblast의 수정 버전 - 아래 원본 README를 참조하세요. GodFault를 EDR Sandblast에 통합하여, 취약한 드라이버를 사용하지 않고 동일한 결과를 달성합니다. 예제 출력 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | ...

Sekiryu

이 프로젝트는 정말 재미있었고 제 첫 "큰" 프로젝트였습니다! 더 나은, 더 똑똑한, 더 강력한 솔루션이 이제 존재합니다:https://github.com/LaurieWired/GhidraMCP 안녕, 스페이스 카우보이 Sekiryu v0.0.2 이 Ghidra 툴킷은 Ghidra를 Headless 모드로 실행하는 것과 관련된 다양한 작업을 간소화하고 자동화하기 위해 설계된 포괄적인 도구 모음입니다. 이 툴킷은 Ghidra 내부 및 외부에서 실행할 수 있는 광범위한 스크립트를 제공하여 사용자가 분석된 코드베이스에서 취약점 헌팅...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

ZeroHVCI

ZeroHVCI - 관리자 권한이나 커널 드라이버 없이 HVCI 무력화 ZeroHVCI는 관리자 권한이나 커널 드라이버 없이 HVCIHypervisor-Protected Code Integrity, 하이퍼바이저 보호 코드 무결성 보호 환경에서 임의의 커널 읽기/쓰기/함수 호출을 수행합니다. 기능 완전한 비권한 커널 읽기/쓰기: 커널 읽기/쓰기는 프로세스 권한 상승이 필요 없는 CVE-2024-26229를 활용하여 달성됩니다. 임의 함수 호출: 사용자 영역에서 원하는 매개변수로 임의의 커널 함수를 완전히 호출합니다. 시작하기...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

OpenAttack

문서 • 기능 및 사용 • 사용 예시 • 공격 모델 • 도구 키트 디자인 OpenAttack는 텍스트 적대적 공격adversarial attack의 전체 과정텍스트 전처리, 피해자 모델 접근, 적대적 예제 생성 및 평가을 처리하는 오픈소스 Python 기반 텍스트 적대적 공격 도구 키트입니다. 기능 및 사용 OpenAttack의 특징: ⭐️ 모든 공격 유형 지원. OpenAttack는 문장/단어/문자 수준의 변조perturbation 및 그래디언트/점수/결정 기반/블라인드 공격 모델 등 모든 유형의 공격을 지원합니다. ⭐️ 다국어...

blackbox-fuzzing

ルーター TL-WR902AC を例とした IoT デバイスのブラックボックスファジング これは、私のタームペーパーのHTML版であり、PDFとしてダウンロードできます ここ。 はじめに ファジングは、ソフトウェアのバグを見つける「最も効果的な方法の1つ」となっています。このような主張や 類似した主張で、現在のファジング関連の論文の多くが始まります google-scholar。 「Internet of Vulnerable Things」というトピックに関する前回のタームペーパーの主な目標は、メモリ関連のバグを見つけて、...

windows-api-function-cheatsheets

Windows API 함수 치트시트 연락처 🌨️ Tetsuo: https://www.x.com/tetsuo Table of Contents Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트시트 일반 구조체 Win32 소켓 구조...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

elfxtract

ELFXtract ELFXtract 는 ELF 바이너리를 열거하는 데 사용되는 자동화된 분석 도구입니다. Radare2 및 r2ghidra 기반 이 도구는 PWN 챌린지를 위해 특별히 개발되었으며 다양한 자동화 기능을 제공합니다. ELF의 거의 모든 세부 정보를 표시하며, r2ghidra를 사용하여 어셈블리 코드를 C 코드로 역컴파일합니다. Ghidra에서 ELF를 역컴파일하는 데는 더 많은 시간이 걸리지만, elfxtract 에서는 몇 초 만에 역컴파일하여 표시합니다. ELFXtract의 기능 1. 파일 정보 2. 공유 객체...

AttackSurfaceManagement

소개: 지속적인 Attack Surface ManagementASM 플랫폼인 Sn1per Professional로 공격 표면을 발견하고 위험의 우선순위를 정하세요. 자세한 내용은 https://sn1persecurity.com에서 확인하세요. 기능: 공격 표면 발견 IP, 도메인 이름, 개방 포트, HTTP 헤더 등 공격 표면을 쉽게 발견할 수 있습니다. 침투 테스트 최신 해킹 및 오픈소스 보안 도구를 사용하여 취약점 발견과 윤리적 공격Exploitation을 자동화합니다. 시각적 정찰 슬라이드쇼 위젯과 썸네일을 사용하여...

CVE-2025-12137

1 현재 nonce로 플러그인의 REST API를 호출하는 도우미 async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers: 'Content-Type':'application/json'...