CVE-2020-0796

CVE-2020-0796 著者 Vincent Yiu @vysecurity...

PwnzzAI

🍕 ようこそ PwnzzAI/pəʊnzɑː/ ショップへ – 脆弱なピザショップ！💻 PwnzzAI ショップでは、すべてのスライスが、包括的なAIセキュリティ教育 を提供します。この実践的な学習プラットフォームは、専門家がAI技術全般の保護 を理解できるよう準備します。魅力的で実践的なピザショップのシナリオを通じて提供されます。 不適切な材料がピザを台無しにするように、欠陥のあるプロンプトや不十分なアーキテクチャは、情報漏洩、知的財産の盗難、不正アクセスなどの深刻な脅威に対してAI技術を脆弱なままにします。 ここでは、脆弱性がどのように作成され、悪用され、緩和されるかを実践的な例...

jok3r

.. raw:: html Jok3r v3 beta...

SecurityRAT

OWASP Security RAT 요구사항 자동화 도구, Requirement Automation Tool는 애자일 개발 프로젝트에서 보안 요구사항을 관리하는 데 도움을 주는 도구입니다. 일반적인 사용 사례는 다음과 같습니다. 개발 중인 소프트웨어 아티팩트의 매개변수 지정 이 정보를 바탕으로 공통 보안 요구사항 목록 생성 요구사항 목록을 검토하고 각 요구사항을 처리할 방법 선택 JIRA 티켓에 상태 저장 YAML 파일로 첨부됨 개발자 큐에 특정 요구사항에 대한 JIRA 티켓을 일괄 생성 언제든지 메인 JIRA 티켓을 도구로 가...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ root@kitploit: 소개: TheftFuzzer는 일반적인 잘못된 구성에 대해 교차 출처 리소스 공유CORS 구현을 퍼징하는 도구입니다. 사용법: python theftfuzzer.py -d 'http://example.com/api/data' 도움말: python theftfuzzer.py -h $ python theftfuzzer.py -h...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

ROOT-APP-PYPI-GHSA-58PV-8J8X-9VJ2 GHSA-58pv-8j8x-9vj2 in jaraco.context - Patched by Root

Root has patched GHSA-58pv-8j8x-9vj2 in the jaraco.context package for Root:PyPI. Multiple fixed versions available...

Zeus

Zeus AWS 감사 및 강화 도구 Zeus는 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS의 모범 보안 강화 사례를 위한 강력한 도구입니다. 사용자가 생성한 프로필에 따라 보안 설정을 확인하고, 사용자의 요청에 따라 CIS AWS Benchmark 기준에 기반한 권장 설정으로 변경합니다. 현재는 로깅 메커니즘만 포함하고 있습니다. Identity and Access Management IAM "root" 계정 사용을 피하십시오. 콘솔 비밀번호가 있는 모든 IAM 사용자에 대해 다중 인증MFA...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

nginxconfig.io

⚙️ 스테로이드 맞은 NGINX 설정 생성기 💉 NGINX 서버 설정에 필요한 유일한 도구입니다. do.co/nginxconfig » 버그 신고 · 기능 요청 ✨ NGINX Config NGINX는 단순한 웹 서버 그 이상입니다. 아마 이미 알고 계셨을 것입니다. 우리는 NGINX를 사랑합니다: 낮은 메모리 사용량 높은 동시성 비동기 이벤트 기반 아키텍처 로드 밸런싱 리버스 프록시 캐싱 지원 FastCGI PHP 정적 파일의 놀라운 빠른 처리 SNI를 사용한 TLS/SSL 이에 대응하는 많은 설정 지시어가 있습니다. 지금 바로...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Spring SecurityでRegexRequestMatcherを使用し、ルールにドットを含む正規表現が含まれる場合、攻撃者は悪意のあるパケットを構築して認証をバイパスできます。 影響範囲 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

PersistenceSniper

PersistenceSniper --- 이유 왜 이런 도구를 만들었냐고 물을 수 있습니다. 우선, 주변을 둘러보았지만 특정 사용 사례에 맞는 도구를 찾지 못했습니다. 제 사용 사례는 알려진 지속성 기술을 자동으로 여러 시스템에서 찾고, 결과를 빠르고 쉽게 파싱하고 비교할 수 있는 것이었습니다. 물론 Sysinternals의 Autoruns은 훌륭한 도구이며 사용할 가치가 충분히 있습니다. 하지만 결과를 비표준 형식으로 출력하고 명령줄 버전으로 꼼수를 부리지 않으면 원격으로 실행할 수 없기 때문에 저에게는 적합하지 않았습니다...

flopz

Flopz - Python 기반 펌웨어 해방 Flopz는 순수 Python으로 작성된 어셈블러 툴킷입니다. 다음과 같은 용도로 사용하세요: 임베디드 시스템용 셸코드 생성 대량의 바이너리 동적 패치 디버깅 및 퍼징을 위한 펌웨어 이미지 계측 현재 Flopz가 지원하는 것: ARM: Thumb 모드 PPC: VLE만 RISC-V: RV32I, RV32C IA-32 다른 아키텍처가 구현되길 원하신다면 언제든지 연락 주세요 - 저희는 이 작업을 즐깁니다! Flopz가 keystone, rasm2, gcc 등과 다른 점은 무엇인가요?...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

kcfg-bypass

kcfg-bypass kcfgバイパスの例 - CVE-2024-21338...

CVE-2025-31651-o

CVE-2025-31651 ごく一部の可能性の低い書き換えルール構成において、特別に細工されたリクエストが一部の書き換えルールをバイパスすることが可能でした。これらの書き換えルールがセキュリティ制約を効果的に強制していた場合、その制約がバイパスされる可能性がありました。 0x01 ステータス 公開 0x02 概念実証 Finder 詳細は CVE-2025-31651.md を参照...

papers

论文 一个便捷的合集，集中收录了我公开发表的论文。 Symantec Altiris Deployment Solution 权限提升漏洞 13048 Exploit-db 出版物： https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf March Networks DVR-CCTV 3204 安全隐患概述 13060 Exploit-db 出版物：...

CRT

Azure용 CrowdStrike 보고 도구 CRT 이 도구는 Azure AD/O365 테넌트에서 다음 구성들을 쿼리하여 찾기 어려운 권한 및 구성 설정을 파악할 수 있도록 하며, 조직이 이러한 환경을 보호하는 데 도움을 줍니다. Exchange Online O365: 페더레이션 구성 페더레이션 트러스트 사서함에 설정된 클라이언트 액세스 설정 원격 도메인에 대한 메일 전달 규칙 사서함 SMTP 전달 규칙 메일 전송 규칙 '모든 권한'이 부여된 위임자 모든 권한이 부여된 위임자 '다른 사람으로 보내기' 또는 '대신 보내기' 권한...

qark

Quick Android Review Kit 이 도구는 소스 코드 또는 패키지된 APK에서 여러 보안 관련 Android 애플리케이션 취약점을 찾도록 설계되었습니다. 또한 발견된 많은 취약점을 악용할 수 있는 "Proof-of-Concept" 배포 가능 APK 및/또는 ADB 명령을 생성할 수 있습니다. 테스트 장치를 루팅할 필요가 없으며, 이 도구는 그렇지 않으면 안전한 조건에서 악용될 수 있는 취약점에 중점을 둡니다. Requirements Python 2.7.13 및 3.6에서 테스트됨 OSX, Linux 및...

awesome-malware-analysis

Awesome Malware Analysis 훌륭한 멀웨어 분석 도구와 리소스로 구성된 선별 목록입니다. awesome-python 및 awesome-php에서 영감을 받았습니다. Malware Collection Anonymizers Honeypots Malware Corpora Open Source Threat Intelligence Tools Other Resources Detection and Classification Online Scanners and Sandboxes Domain Analysis Browser...