JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 認証済みRCE gitフックを使用してCVE-2020-14144 - GiTea認証済みリモートコード実行を悪用するスクリプト 特徴 IPとPORTからの自動リバースシェルペイロード生成 カスタムシェルスクリプトをアップロードし、-f オプションでリモート実行 ユーザー名とパスワードによる自動ログイン 使用方法 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code...

PR-DNSd

PR-DNSd 수동적-재귀 DNS 데몬. 기능 빠른 시작 go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short google.com setcap을 사용할 수 없다면...

wordlist.rb

Wordlist Source Issues Documentation Description Wordlist は、ワードリストを効率的に読み取り、結合、変異、構築するための Ruby ライブラリおよび CLI です。 Features .txt ワードリストと、.gz、.bz2、.xz、.zip、.7z 圧縮ワードリストの読み取りに対応。 任意のテキストからワードリストを構築可能。.gz, .bz2, .xz, .zip, .7z 圧縮にも対応。 テキストを単語に解析する高度なレキサーを提供。 数字、特殊文字、整数、頭字語を解析/スキップ可能。...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 CVE-2025-48060 の上流修正（jvstringempty のヒープバッファオーバーフロー）を jq 1.6 にバックポートしました。 バックポート（CVE-2025-48060） – 新しいバージョンの jq から上流コミット c6e0416（「Fix heap buffer overflow when formatting an empty string」）を jq-1.6...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js 是一个基于 Node.js 和 NPM 构建的安全测试与利用工具包。与传统安全工具（尤其是 Metasploit）不同，Pown.js 认为框架是一种反模式。因此，Pown 中的每个功能实际上都是一个独立的 NPM 模块，从而实现更高的复用性和灵活性。创建新功能只需将新模块发布到 NPM 即可。该模块提供了启动 CLI 的简单方法。因此，您可以轻松地使用 pown 构建自己的工具，或通过组合创建新工具。 快速入门 使用 npm 或 yarn 全局安装 Pown.js。 $ npm install -g pown@latest 用法 pown.js options...

Mega-Bot

Mega Bot ☣ スキャナー & 自動エクスプロイター Mega Bot とは？ from MegaBot import print """ Tool Scanner Tool Auto Exploiter """ Mega Bot について from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22 XAttacker 2.5 official 2 AUto FixerFor Linux & Termux...

SMBRat

SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...

Security Bulletin: Multiple Vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were found in openSSL used by IBM OS Image for Red Hat Enterprise Linux Systems shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-34181 DESCRIPTION: Issue Summary: The...

CVE-2024-57366

CVE-2024-57366 エクスプロイト CVE-2024-57366に対する堅牢なエクスプロイトです。MACアドレス検証のバイパスとコマンドインジェクションにより、脆弱なルーター上でリモートコード実行を可能にします。 これは認証後のエクスプロイトであり、ルーターの「リモートコントロール」機能がオンになっていることと、管理パスワードが必要です。管理者ユーザー名は「admin」にハードコードされています。 🚀 特徴 自動MACアドレス登録 - WiFiに接続してルーターにMACアドレスを登録します ネットワーク維持型エクスプロイト -...

threatest

Threatest Threatest는 위협 탐지를 종단간end-to-end으로 테스트하기 위한 CLI 및 Go 프레임워크입니다. Threatest를 사용하면 공격 기술을 실행detonate하고, 예상한 알림이 선호하는 보안 플랫폼에서 생성되었는지 확인할 수 있습니다. 발표 블로그 게시물 읽기: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 개념 디토네이터 디토네이터detonator는 공격 기술이 어떻게 그리고 어...

k8scout

k8scout ベータ版 — 許可されたセキュリティ評価のためのシングルバイナリ Kubernetes 攻撃パスエンジン。 侵害されたPodにドロップして実行するだけで、現在の足場からクラスタ管理者、ノードアクセス、シークレット窃取、クラウドIAMロールまでの現実的なすべてのエスカレーションパスのマップを取得できます。 概要 Kubernetes PodでRCEを取得しました。次はどうしますか?...

WinDbg-Samples

これは、WinDbgを拡張するための拡張機能とサンプルスクリプトのコレクションです。今後、サンプルや拡張機能をさらに追加していく予定です。 はじめに JavaScript拡張機能を読み込むには: 1. スクリプトファイルをローカルにダウンロードします。 2. 最新版の WinDbg を用意します。 3. デバッグセッションを開始します。 4. JavaScript拡張機能JSProviderは自動的に読み込まれるはずです。.scriptproviders コマンドを実行し、JavaScriptがリストにあるか確認することで、読み込まれていることを検証できます。...

hermes-decomp

React Native の背後にある JS エンジンである Hermes バイトコード .hbc 用の Rust 製デコンパイラ。HBC 40 から 99 をサポート。 インストール ビルド済みバイナリ Linux / macOS / Windows は Releases または Actions から入手可能: アセットのサフィックス| プラットフォーム ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows アーカイブには hermes-decom...

gr-PHYSEC

gr-PHYSEC: 物理層セキュリティ向けGNU Radioモジュール このGNU Radioモジュールは、深層学習モデルを使用した物理層セキュリティアプリケーション向けのチャネルフィンガープリンティング機能を提供します。 機能 チャネルフィンガープリンティング : IQサンプルから固有のチャネル特性を抽出 深層学習統合 : 特徴抽出のために学習済みモデル（QExtractor.h5）を使用 特徴量子化 : 抽出された特徴をバイナリ値に変換 プライバシー増幅 : 鍵生成のために暗号学的ハッシュ（SHA3-512）を適用 リアルタイム処理 :...

tpotce

T-Pot - オールインワンマルチハニーポットプラットフォーム T-Potは、オプションで分散可能なマルチアーキテクチャ（amd64、arm64）のハニーポットプラットフォームであり、20以上のハニーポットと、Elastic Stackを使用した無数の可視化オプション、アニメーションによるライブ攻撃マップ、欺瞞体験をさらに向上させるための多くのセキュリティツールをサポートしています。 TL;DR 1. システム要件を満たすこと。T-Potのインストールには、少なくとも8～16 GBのRAM、128...

perwendel__spark_CVE-2016-9177_2-5-1

Spark - Java 8向けの小さなWebフレームワーク Spark 2.9.4 がリリースされました!! com.sparkjava spark-core 2.9.4 ここでプロジェクトをスポンサーしてください: https://github.com/sponsors/perwendel ドキュメントはこちら: http://sparkjava.com/documentation 使い方に関する質問は、stack overflow（“spark-java”タグ） をご利用ください。 Javadoc:...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

vuln-list-update

vuln-list-update 脆弱性情報を収集し、解析可能な形式で自動的に保存します データ https://github.com/aquasecurity/vuln-list/ 使用方法 $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon,...