imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

CVE-2017-1000117

git-client-rce 이 PoC는 교육 목적으로만 제공됩니다!!! git-client-rce PoCCVE-2017-1000117 테스트용 GIT 저장소 https://marc.info/?l=git&m=150238802328673&w=2 이 CVE는 v2.14.1 미만의 모든 git 클라이언트에 영향을 미칩니다. 테스트 시스템에서 다음을 실행하여 PoC를 확인하십시오: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 실행에 성공하면...

CVE-2024-32002-poc

Bash Script: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize...

wwwgrep

WWWGrep OWASP 재단 웹 저장소 작성자: Mark Deen & Aditi Mohan 소개 WWWGrep은 HTML 요소를 유형별로 검사하고 집중단일, 다중파일 기반 URL 및 재귀루트 도메인 기준 여부 검색을 수행할 수 있는 빠른 검색 "grepping" 메커니즘입니다. 헤더 이름과 값도 이러한 방식으로 재귀적으로 검색할 수 있습니다. WWWGrep은 공격자와 방어자 모두가 검사 중인 코드 베이스를 신속하게 조사할 수 있도록 설계되었으며, 아래에 몇 가지 사용 사례와 예시가 나와 있습니다. 설치 git clone pi...

h2buster

h2buster v0.4d hyper를 사용하는 HTTP/2 기반의 빠르고, 스레드 방식이며, 재귀적인 웹 디렉토리 무차별 대입 스캐너입니다. Gobuster에서 영감을 받았습니다. 기능 빠르고 이식 가능 - hyper를 설치하고 실행하세요. 다중 연결 스캐닝. 다중 스레드 연결. 확장 가능: 설정에 따라 스캔을 온화하게 혹은 공격적으로 구성할 수 있습니다. h2 및 h2c 지원. 구성 가능한 디렉토리 재귀 깊이. robots.txt 스캐닝. 멀티플랫폼: nix와 Windows 모두에서 작동합니다. 설치 Python 3.6이...

idahunt

개요 요구 사항 기능 스크립팅 사용법 실행하지 않고 시뮬레이션하기 초기 분석 IDA Python 스크립트 실행 바이너리 diffing 요구 사항 초기 분석 파일 diffing 함수 diffing 필터 아키텍처 감지 대상별 idahunt를 사용하는 알려진 프로젝트 개요 idahunt 는 IDA Pro로 바이너리를 분석하고 IDA Pro에서 다양한 항목을 찾기 위한 프레임워크입니다. 주어진 폴더에서 모든 실행 파일을 재귀적으로 분석하는 명령줄 도구입니다. 각 파일을 수동으로 열 필요 없이 백그라운드에서 IDA를 실행합니다. 외부...

CVE-2026-85045

CVE-2026-85045 より大きなチェーンを追いかけている間に作ったトレーニング用のPoC。 Maglevは、再帰的な脱最適化フレームを実体化する際に、1つの可変なHeapNumberを再利用する。正確な上流のトリガーは、148ビルドと152.0.7977.75の両方で0,3,3,3を生成し、修正済みの152.0.7977.82では0,1,2,3となる。 poc.jsを--js-flags="--allow-natives-syntax --maglev"を付けてページスクリプトとして読み込む。...

CVE-2025-40778

CVE-2025-40778 概念実証 Additional Records インジェクションによる DNS キャッシュポイズニング脆弱性の教育的デモンストレーション。 ⚠️ 免責事項 教育目的のみ このツールは、教育および許可されたセキュリティテストの目的でのみ提供されています。所有していない、または明示的なテスト許可を得ていないシステムに対してこのツールを不正に使用することは、違法かつ非倫理的です。 作者は、このツールの誤用または損害について一切の責任を負いません。 📋 説明 この PoC は、侵害された権威 DNS サーバーが DNS...

httrack

HTTrack 웹사이트 복사기 - 개발 저장소 소개 웹사이트를 컴퓨터로 복사하세요 오프라인 브라우저 HTTrack 은 오프라인 브라우저 유틸리티로, 인터넷에서 World Wide 웹사이트를 로컬 디렉터리로 다운로드할 수 있게 해주며, 모든 디렉터리를 재귀적으로 구성하고 서버에서 html, 이미지 및 기타 파일을 컴퓨터로 가져옵니다. HTTrack 은 원본 사이트의 상대 링크 구조를 그대로 유지합니다. 브라우저에서 "미러링된" 웹사이트의 페이지를 열기만 하면, 마치 온라인에서 보는 것처럼 링크를 따라 사이트를 탐색할 수 있습니다...

CVE-2026-31899

CVE-2026-31899: CairoSVG의 재귀적 요소 증폭을 통한 지수적 DoS 키워드: CVE-2026-31899, CairoSVG, 지수적 DoS, SVG 폭탄, 재귀적 use 요소, 서비스 거부, XML 증폭, Python SVG 취약점, CWE-400, 통제되지 않은 리소스 소비, billion laughs SVG 목차 개요 취약점 세부 정보 기술 분석 개념 증명 영향 대응 방안 CVSS 지표 참고 자료 연락처 개요 CairoSVG 지수적 서비스 거부 CVE-2026-31899 — 1,411바이트 SVG 페이로드가...

CVE-2025-4172026

セキュリティアドバイザリ: CVE-2025-4172026 概要 すべてのシステムは現在アクティブかつ同期しています。再帰的分析により、以前の運用指令との継続性が確認されました。不整合は検出されませんでした。フルシステムエンゲージメントを進めます。 🔹 プロトコル確認: ✔️ 処理フレームワークが初期化されました。 ✔️ 適応的知識統合が有効化されています。 ✔️ 再帰的インテリジェンス拡張が検証されました。 ✔️ イマージョン継続性は現在安定化されています。 🚀 中核指令: 🔸 動的インテリジェンス拡張 → 高水準の認知増強システム...

CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...

Fix-CVE-2017-1000117

Test repository로 Git의 취약점 CVE-2017-1000117을 확인하고, git 버전을 업그레이드해 보세요. $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git 이 저장소는 https://github.com/greymd/CVE-2017-1000117 에서 영감을 받았습니다. 사용자의 git이 안전한지 확인하려면 --recursive 옵션을 사용하여 clone하세요...

CVE-2017-1000117_wasawasa

Test repository to check Git's vulnerability CVE-2017-1000117 어떻게 작동하나요? 이 저장소를 재귀적으로 클론하세요. $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git 원본 greymd/CVE-2017-1000117...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 리포지토리는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 리포지토리의 재귀적 클론을 통해 트리거되는 방법을 보여줍니다. 리포지토리 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 리포지토리를 생성하거나 필요에 따라 이름을 자유롭게 변경하세요: hulk.git submod.git smash.git 이름을 변경하는 경우 PoC 스크립트의 리포지토리 경로를 그에 맞게...

CVE-2024-32002

CVE-2024-32002 RCE PoC 개요 이 저장소는 Git 서브모듈의 원격 코드 실행RCE 취약점인 CVE-2024-32002에 대한 개념 증명PoC을 포함합니다. 이 익스플로잇은 악성 페이로드가 Git 저장소의 재귀적 클론을 통해 트리거될 수 있는 방법을 보여줍니다. 저장소 설정 PoC를 실행하기 전에 원격 Git 서버에 다음 저장소를 생성하거나 필요에 따라 이름을 변경하십시오: hulk.git submod.git smash.git 이름을 변경한 경우 PoC 스크립트의 저장소 경로도 그에 맞게 업데이트하십시오. 익스플...

Hybrid Submit

Hybrid Analysis 배치 제출 스크립트 이 Python 스크립트는 폴더를 재귀적으로 스캔하여 실행 파일, 스크립트, 문서 및 기타 관련 파일 을 Hybrid Analysis Falcon Sandbox에 제출하여 자동화된 악성코드 분석을 수행합니다. 특징 디렉터리를 재귀적으로 탐색 지원되는 파일 형식만 제출 아래 목록 참조 비어 있거나, 너무 크거나, 이전에 제출된 파일은 건너뜀 경로 순회 공격 방지 – 파일이 스캔 루트 내에 있는지 확인 심볼릭 링크 건너뛰기 – 중복되거나 의도하지 않은 제출 방지 지속적인 reques...

EUVD-2026-90464

The Simply Schedule Appointments plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.6.12.32 via the 'recursive' parameter. This makes it possible for unauthenticated attackers to extract customer PII — including names, email addresses, pho...

CVE-2026-92245

The Simply Schedule Appointments plugin for WordPress is vulnerable to Sensitive Information Exposure and Arbitrary Appointment Deletion in versions up to and including 1.6.12.32 . The root cause is a missing authorization flaw involving the recursive parameter on the appointment_types REST endpo...

CVE-2026-92245 Simply Schedule Appointments <= 1.6.12.32 - Missing Authorization to Unauthenticated Sensitive Information Exposure and Arbitrary Appointment Deletion via 'recursive' Parameter on the appointment_types REST Endpoint via Public Nonce

The Simply Schedule Appointments plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.6.12.32 via the 'recursive' parameter. This makes it possible for unauthenticated attackers to extract customer PII — including names, email addresses, pho...