CVE-2022-22978

CVE 2022-22978: RegexRequestMatcherにおける認証バイパス 🥶 概要 調べた情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれるRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d の文字を使用してバイパスされる可能性があります。これにより、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 影響を受けるSpring Securityフレームワークのバージョン: 5.5.x...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 バッチ検出スクリプト。エコーコマンドに正規表現は未実装です。先輩方はとりあえずお使いください。後日更新予定。 スクリプトのパスに url.txt を配置してください。 直接実行: python スクリプト.py デモ： 検出完了後、成功したもののリストが記載された txt ファイルが生成されます。 このスクリプトはコードを注入し、ルートをリフレッシュし、コマンドをエコー表示し、注入したコマンドを削除します。先輩方、どうかご容赦ください。バグがあれば明日修正します。...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

ApplicationInspector

はじめに Microsoft Application Inspector は、ソフトウェアのソースコード特性を分析するツールです。よく知られたライブラリやAPI呼び出しに基づいて、ファーストパーティまたはサードパーティのソフトウェアコンポーネントのコーディング特性を特定 するのに役立ち、セキュリティおよび非セキュリティの両方のユースケースで有用です。数百のルールと正規表現パターンを使用して、ソースコードの興味深い特性を明らかにし、そのソフトウェアが何であるか 、または何をするか...

httpgrep

説明 HTTPS サーバーをスキャンし、HTTP レスポンスのボディとヘッダーから文字列や 正規表現パターンを検索（grep）する、高速で非同期の Python ツールです。 単一ホスト、URL、CIDR 範囲、IP 範囲、またはファイルを受け付けます。ターゲットごとに 複数のポート（単一、カンマ区切りリスト、または範囲）をスキャンし、ポートごとに TLS か平文かを自動検出します。TLS 証明書から直接、名前ベースの vホストを取得して スキャンできます。マッチ結果をターミナルにライブでストリーム表示し、結果をテキスト、 CSV、または JSONL ログファイルに書き出すこともできます...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

Cuteit

Cuteit 悪意のあるIPを少し可愛くするIP難読化ツール 😄 ソーシャルエンジニアリング、ファイアウォールのホワイトリスト回避、IPアドレスを探すコマンドラインログの正規表現ルールを破壊する可能性、ペイロード内のC2ロケーションへのクリアテキスト文字列の難読化を支援するシンプルなPythonツールです。 これらすべては、IPを多くの形式に難読化することで簡単に行えます。 使い方 usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional...

CVE-2024-22243

CVE-2024-22243 著者: Sean Pesce このプロジェクトは、Java Spring Framework における URL パースの脆弱性 CVE-2024-22243 の悪用可能なシナリオを示すサンプル Web アプリケーションを含んでいます（公式開示はこちら）。 脆弱性 影響を受けるバージョンの Spring は、URL の "userinfo" セグメント を独自の方法でパースし、その結果、他の多くの一般的なライブラリとは異なるホスト名セグメントを抽出する可能性があります。 異常な動作は、UriComponentsBuilder...

0l4bs

0l4bs Webアプリケーションセキュリティ愛好家のためのクロスサイトスクリプティングラボ チャレンジ一覧 : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...

recheck

recheck 信頼できるReDoSチェッカー ライセンス MITライセンス。 C 2020-2025 TSUYUSATO "MakeNowJust" Kitsune...

git-vuln-finder

git-vuln-finder gitのコミットメッセージから潜在的なソフトウェア脆弱性を見つけます。 出力形式はJSONで、関連するコミットとそのコミットに含まれる可能性のあるソフトウェア脆弱性の修正情報が含まれます。 検索はコミットメッセージのみに対する正規表現のセットに基づいています。 CVE IDが存在する場合、それらは自動的に出力に追加されます。 入力には任意のgitリポジトリまたはGHアーカイブソースを使用できます。 必要条件 jq sudo apt install jq Python poetry インストール ライブラリとして使用する...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

yaralyzer

YARALYZER バイナリデータやテキスト内で見つかったすべての正規表現マッチ（およびそのセクシーでより秘密めいた親戚、YARA マッチ）を視覚的に検査します。それらのマッチしたバイトに様々な文字エンコーディングを強制した場合に何が起こるかを確認できます。色付きで。 クイックスタート pipx install yaralyzer ファイル内のYARA定義に対してスキャン: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 任意の正規表現に対してスキャン: yaralyze...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

Fern Pattern Scanner

Fern Pattern Scanner Fern のパターンスキャナーへようこそ。このスキャナーは、指定されたファイルをスキャンし、rules/rules.yaml 内で定義されたパターンを regex を使用して検出します。その後、すべての検出結果を含むレポートが生成されます。このプロジェクトは、カスタムのセキュリティスキャナーを GitLab に統合する方法を示し、パイプラインセキュリティタブ、脆弱性レポート、マージリクエストウィジェット に入力するために使用できることを紹介するためのものです。 注 : 脆弱性レポートにアクセスするには、GitLab Ultimate...

Jbin-website-secret-scraper

🎖️ JbinはウェブサイトからすべてのURLを収集し、そこから秘密のデータを露出しようと試みます。URLとJSリンクの両方を収集して、そこから秘密情報をスクレイピングします。また、ページ内の特定の文字列を探している場合や、カスタム正規表現を実行したい場合も、新しいリリースではそれが可能になりました。さらに、有益なレポートも提供します。 どのように動作しますか？ サードパーティコンポーネント Wayback API インストール 必要要件: Python-3.8.5, Flask 1. flaskをインストール pip install Flask 2. 要件をインストール pip...

CVE-2022-22978-PoC

CVE 2022-22978: Authorization Bypass in RegexRequestMatcher 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれているRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d という文字によってバイパスされる可能性があります。その結果、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 脆弱性の影響を受けるSpring...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 CVE-2021-44228 の試行をディレクトリ全体でスキャンするシンプルなツール フィルターを回避する方法は常に存在します , これは正規表現パターンにも当てはまります。...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...