Gogs_RCE

GogsRCE 취약점 재현 0x01 프론트엔드에서 일반 계정 등록 0x02 go 컴파일로 관리자 세션 위조 go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err := gob.NewEncoderbuf.Encodeob...

AutoIt-Ripper

AutoIt-Ripper 이것은 무엇인가 PE 실행 파일에서 "컴파일된" AutoIt 스크립트를 추출할 수 있는 짧은 파이썬 스크립트입니다. 참고 자료 이 스크립트는 3개의 자료를 크게 기반으로 하며, AutoIt에 대해 더 깊이 알아보고 싶다면 꼭 확인해 보세요: http://files.planet-dl.org/Cw2k/MyAutToExe/index.html Github 미러 I Github 미러 II https://github.com/sujuhu/autoit...

Seth

Seth Seth은 RDP 연결을 중간자 공격MitM하여 연결을 다운그레이드함으로써 평문 자격 증명을 추출하기 위해 Python과 Bash로 작성된 도구입니다. 이 도구는 침투 테스트, 워크숍 또는 발표 맥락에서 적절히 구성된 RDP 연결의 중요성에 대한 인식을 높이고 교육하기 위해 개발되었습니다. 저자는 Adrian VollmerSySS GmbH입니다. 사용법 다음과 같이 실행하세요: $ ./seth.sh RDP 호스트가 희생자 머신과 같은 서브넷에 있지 않은 한, 마지막 IP 주소는 게이트웨이의 IP여야 합니다. 마지막...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 역직렬화 - Je Yiuwai의 블로그 CVE-2023-0669 CVE-2023-0669는 GoAnywhere MFT 역직렬화 취약점으로, 공격자가 제어하는 객체를 역직렬화하여 License Response Servlet에 사전 인증 명령 주입 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 영향을 받는 시스템에서 임의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. 이 취약점은 7.1.2 이전 버전에 영향을 미치며 7.1.2는 포함되지 않습니다...

CVE-2024-50498

CVE-2024-50498 설명 LUBUS WP Query Console의 코드 생성 제어 불량'코드 삽입' 취약점으로 인해 코드 삽입이 가능합니다. 이 문제는 WP Query Console n/a부터 1.0까지의 버전에 영향을 미칩니다. Netcat 리스너 설정: 사용자 머신에서 터미널을 열고 Netcat 리스너를 시작하여 리버스 셸 연결을 대기하세요. nc -lvnp 사용법 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper Contr...

kube-score

kube-score kube-score는 Kubernetes 오브젝트 정의의 정적 코드 분석을 수행하는 도구입니다. 출력은 애플리케이션을 더욱 안전하고 탄력적으로 만들기 위해 개선할 수 있는 사항에 대한 권장 사항 목록입니다. 온라인 데모 소스를 통해 브라우저에서 kube-score를 테스트할 수 있습니다. 설치 kube-score는 설치가 간편하며 다음 소스에서 제공됩니다. 배포 방식| 명령어 / 링크 ---|--- macOS, Linux, Windows용 사전 빌드된 바이너리| GitHub releases Docker|...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

litefuzz

litefuzz A multi-platform fuzzer for poking at userland binaries, clients and servers. It has found bugs in 50+ apps and libraries from top companies and open soruce. Simple setup to start fuzzing on Linux, Mac and Windows. litefuzz intro why how it works what it does what it doesn't do support...

private-landing

Private Landing 인증을 올바르게 구축하며 배우세요. 라이브 데모 · 위협 모델 · 인증 흐름 · ADR 데모 참고: 로그인 엔드포인트는 적응형 PoWProof of Work 챌린지로 보호됩니다. 반복된 실패는 점점 더 높은 작업 증명 난이도를 요구합니다. 캐시 기반 속도 제한이 구현 및 테스트되었지만 현재 라이브 데모에서는 활성화되어 있지 않습니다. 활성화하려면 app.ts에서 createCacheClient를 활성화하세요. Cloudflare Workers용으로 처음부터 구축한 인증 참조 구현입니다. PBKDF2...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

Security update for valkey

This update for valkey fixes the following issue: CVE-2026-92925: failure to properly validate string-carrying extensions for null-termination in the cluster bus packet parser can lead to an out-of-bounds read bsc1281417. Patch Instructions: To install this SUSE update use the SUSE recommended...

Security update for valkey

This update for valkey fixes the following issue: CVE-2026-92925: failure to properly validate string-carrying extensions for null-termination in the cluster bus packet parser can lead to an out-of-bounds read bsc1281417. Patch Instructions: To install this SUSE update use the SUSE recommended...

CVE-2018-9995_dvr_credentials

Tool DVR 자격 증명 표시 Exploit Title: "DVR 자격 증명 획득" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa 익스플로잇: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cooki...

PoC_CVE-2023-24055

PoCCVE-2023-24055 실행 방법 ? 스크립트에서 $User 변수를 편집하고 값을 사용자 이름으로 바꾸세요. 관리자 권한으로 PowerShell을 열고 스크립트를 실행하세요 : ./PoCCVE-2023-24055.ps1 스크립트 실행 후 KeePass를 엽니다. 결과는 "C:\Users\yourusername\AppData\Local\Temp\output.xml"에 저장됩니다. 비밀번호가 다음 위치에 평문으로 저장됩니다 : Password ExempePassword 출처...

CVE-2017-11882-

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다. 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다. 참고로, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

DNSlivery

DNSlivery DNS를 통한 간편한 파일 및 페이로드 전달. DNSlivery 감사의 글 설명 요약 어떤 문제를 해결하려고 하나요? 어떻게 동작하나요? 요구 사항 설정 DNS 영역 DNSlivery 사용법 서버 대상 감사의 글 이 프로젝트는 원래 PowerDNS와 Paul's Security Weekly 팟캐스트 590youtu.be/CP6cIwFJswQ에서 Joff Thyer의 기술 세그먼트에서 영감을 받았습니다. 설명 요약 DNSlivery는 DNS를 전송 프로토콜로 사용하여 대상에 파일을 전달할 수 있게 해줍니다. 기...

firmware-workshop

펌웨어 추출, 탐색 및 에뮬레이션 실습 유연한 펌웨어 추출기인 Unblob의 실습 데모에 참여하세요. 이 워크숍 세션에서는 EV 충전기에서 펌웨어를 추출하고, 펌웨어를 자세히 살펴본 후, 최종적으로 에뮬레이션하여 실시간으로 서비스와 상호작용할 수 있게 됩니다. Unblob은 하드웨어 및 다운로드 가능한 펌웨어 버전 모두에서 작동하므로 풍부한 대상 환경을 제공합니다. 사전 경험은 필요하지 않으며, 이 세션은 모든 수준의 기술에 적합합니다. 여러분을 그 자리에서 만나 뵙기를 기대합니다. 우리의 대상 우리의 대상은 Phoenix...

Exploit for CVE-2026-105314

Papermerge-core: Authenticated Path Traversal to Arbitrary Fil...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...