3871 matches found
WindowsPatchDetector
실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...
RiteCMS 3.0.0 - Cross-site Scripting
RiteCMS v3.0.0 contains a reflected XSS caused by unsanitized input in the mainmenu/editsection component, letting attackers execute arbitrary scripts in the context of the victim's browser. id: CVE-2024-28623 info: name: RiteCMS 3.0.0 - Cross-site Scripting author: 0xAkoko severity: medium...
CVE-2024-41502
CVE-2024-41502 CVE: CVE-2024-41502 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 법인 또는 개인을 생성하거나 편집할 때 'Pessoas' 섹션의 'Observações' 양식 필드를 통한 저장형 XSS입니다. 페이로드가 포함된 사람의 프로필이 로드될 때마다 실행됩니다. 페이로드:...
CVE-2023-50465
MonicaHQ XSS MonicaHQ XSS 익스플로잇 계정 생성 연락처 생성 문서에서 악성 SVG 파일 업로드 alert"Monicahq XSS Poc"; 업로드된 파일에 접근...
recomposer
Recomposer.py 비공식적인 방법으로 바이너리를 업로드할 때 VirusTotal이나 다른 AV 사이트에 바이너리 해시로 검색될 수 있다는 불안한 느낌을 받은 적이 있나요? 예: https://github.com/mubix/vt-notify Recomposer를 사용하면 좀 더 안전하게 느껴질 수 있습니다! Recomposer는 여러분의 바이너리를 받아 무작위로 다음 작업을 수행합니다: 파일 이름 변경 섹션 이름 변경 섹션 플래그 변경 20바이트 이상의 모든 코드 케이브에 다섯 가지 다른 유형의 NOP을 무작위로 주입 덕...
advisories
이 저장소에는 README가 없습니다...
CVE-2022-40317
CVE-2022-40317 메모에 저장된 XSS 애플리케이션의 메모 섹션에서 저장 XSS가 발견되었습니다. OpenKM을 사용하는 클라이언트를 펜테스트하는 중이었습니다. 기본적으로 메모를 저장할 때 일반 HTML이 허용되었고 그대로 렌더링되었습니다. 아시다시피, 태그와 JavaScript on- 이벤트는 XSS 정화 규칙의 일부로 정리/대체되었습니다. 그러나 태그에서 javascript&colon:을 사용하면 해당 정화/대체 규칙을 우회할 수 있음을 발견했습니다. 이슈를 재현하려면 메모 섹션에 다음 페이로드를 제출하세요...
CVE-2024-41504
CVE-2024-41504 CVE: CVE-2024-41504 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 애플리케이션의 "Oportunidades" 섹션에서 "Atividade"활동를 생성하거나 편집할 때, "Descrição" 양식 필드에 JavaScript 코드를 주입할 수 있습니다. 그러면 페이로드가 포함된 활동이 로드될 때마다 실행됩니다. 페이로드:...
Cartero
Cartero URL http://section9labs.github.io/Cartero/ 설명 강력한 피싱 프레임워크로, 완전한 기능을 갖춘 CLI 인터페이스를 제공합니다. 이 프로젝트는 수년간의 업무 수행 과정에서 제대로 작동하지 않는 도구들에 대한 필요성에서 탄생했습니다. 비슷한 프로젝트가 많지만, 사용 편의성과 커스터마이징 기능을 모두 갖춘 적절한 솔루션을 찾을 수 없었습니다. Cartero는 독립적인 작업을 수행하는 명령들예: Mailer, Cloner, Listener, AdminConsole 등로 나뉜 모듈형...
cobaltstrike-sleepmask-yara
cobaltstrike-sleepmask-yara https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs에서 찾은 슬립 마스크 탐지 규칙을 위한 git 저장소입니다. tl;dr 핵심 요약: 이 바이트들은 슬립 마스크 키트 난독화되지 않은 .text 섹션 자체의 일부이며, 슬립 중에는 난독화되지 않습니다. 기본 제공 슬립 마스킹 기법에서는 비콘을 깨우기 위해 이 영역이 실행 가능한 상태로 유지되어야...
CVE-2025-29279
CVE-2025-29279 To exploit this vulnerability, the attacker must insert the payload example.com;echo 'testing' into the "Host Address" in Traceroute6 Diagnostics in the Diagnostics section...
PE-Obfuscator
PE-Obfuscator Evasion회피을 염두에 둔 PE 난독화 도구로, RTCore64 드라이버를 로드하려면 관리자 권한 이 필요합니다. 동영상: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 난독화 도구 : - 원격 서버에서 xored 파일리스 PE를 가져옴 - 로더를 디스크에 드롭함 - 해당 로더에 임의의 섹션을 추가함 - 새로 생성된 로더 섹션에 xored 파일리스 PE를 추가함 ...
CVE-Chamilo-LMS
CVE Chamilo LMS Chamilo LMS CVE 컬렉션 기부 이 프로젝트 유지 관리에 도움 주기 이 프로젝트가 유용하다고 생각되신다면, PayPal 또는 ABA Mobile을 통한 지속적인 유지 관리 지원을 고려해 주세요. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10%는 칸타 보파 어린이 병원에 기부됩니다. | 결제 수단 선택 ABA Mobile로 스캔 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법...
CVE-2026-65643
cve-id 기부 이 프로젝트 유지 관리에 도움 주기 이 프로젝트가 유용하다고 생각되신다면, PayPal 또는 ABA Mobile을 통해 지속적인 유지 관리를 지원해 주시기 바랍니다. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 기부금의 10%는 칸타 보파 어린이 병원에 기부됩니다. | 결제 수단 선택 ABA Mobile로 스캔 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법 GitHub에서 외부 다운로드 스크립트의 최신 버전을 직접...
RefleXXion
Introduction RefleXXion is a utility designed to aid in bypassing user-mode hooks utilised by AV/EPP/EDR etc. In order to bypass the user-mode hooks, it first collects the syscall numbers of the NtOpenFile, NtCreateSection, NtOpenSection and NtMapViewOfSection found in the LdrpThunkSignature arra...
EAC-Kernel-Packet-Fucker
EAC-Kernel-Packet-Fucker 내 코드가 아님. 저장용일 뿐임 https://www.unknowncheats.me/forum/anti-cheat-bypass/503052-easy-anti-cheat-kernel-packet-fucker.html 이것은 Easy Anti-Cheat Kernel Packet Fucker 줄여서 EACKPFucker이다. 이게 뭐냐고? 기본적으로, 커널 모드 드라이버를 통한 패킷들이 그들에게 전송되지 않게 된다는 뜻이며, 이는 곧 너의 pasta pasta 2023 kdmapper F...
CVE-2026-102378
Unauthenticated Cross Site Scripting XSS in Parallax Section block = 2.0.4 versions...
CVE-2026-102378
The Parallax Section block plugin for WordPress (versions
