CVE-2022-26809

CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데에는 이유가 있습니다. 공격에 인증이 필요하지 않고 네트워크를 통해 원격으로 실행될 수 있으며, RPC 서비스의 권한으로 원격 코드 실행RCE이 가능합니다. RPC 서비스의 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 약간의 운이 따르는 이 치명적인 버그는 패치되지 않은 SMB를 실행하는 Windows 호스트에 접근할 수 있게 해줍니다. 이 취약점은 네트워크 외부에서 침입하기 위해, 그리...

api-security-audit-action

GitHub Action: 42Crunch REST API 정적 보안 테스트 REST API 정적 보안 테스트 작업은 OpenAPI SpecificationOAS, 이전 명칭: Swagger을 따르는 REST API 계약을 찾아 철저한 보안 검사를 실행합니다. OAS v2 및 v3.0.x를 모두 지원하며 JSON 및 YAML 형식을 모두 지원합니다. 이 액션은 다음과 같은 시나리오에서 사용할 수 있습니다. CI/CD 워크플로에 자동 정적 API 보안 테스트SAST 작업을 추가합니다. 풀 리퀘스트 검토 및/또는 코드 병합 시 이...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 참고: "슬라이더slider" 질문도 문자열 대신 큰 정수를 사용하여 취약할 수 있습니다. 제 로컬 환경에서는 확인할 수 없었습니다. 익스플로잇 단계 설문 페이지를 열고 텍스트 또는 댓글 필드를 찾습니다. 설문을 정상적으로 작성합니다. 텍스트 또는 댓글 필드에 dospayload를 입력합니다다른 문자열도 작동하지만 데모에서는 이 문자열을 사용하겠습니다. "제출Submit"을 클릭하되 Burp Suite로 요청을 가로챕니다. 요청을 마우스 오른쪽 버튼으로 클릭...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

CVE-2025-30208-PoC

면책 조항: 본 문서에서 설명하는 취약점 및 재현 절차는 오직 사이버 보안 연구 및 교육 목적으로 제공됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 인용 시 출처를 명시해 주세요! 펀촨 주소: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X usage: vitecheck.py -h -f FILE -u URL -p PAYLOAD --prox...

openclaw-security-monitor

OpenClaw Security Monitor OpenClaw 배포를 위한 사전 예방적 보안 모니터링, 위협 스캔, 실시간 가시성을 제공합니다. ClawHavoc 캠페인824+ 악성 스킬, AMOS 스틸러 , Vidar 인포스틸러 , GhostSocks 프록시 악성코드, ClawJacked WebSocket 무차별 대입 공격, 작업공간 플러그인 자동 로딩 공격, 공유 인증 범위 에스컬레이션, 승인 재생/무결성 우회, 공급망 공격, 메모리 오염, 로그 오염, 브라우저 릴레이 하이재킹, TAR 경로 탐색, SSRF, SHA-1 캐...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC 명령 실행 및 결과 출력 사용법: 단일 대상 python3 weblogicgetwebshell.py http://url 다중 대상, 다중 URL을 urllist.txt에 넣기 python3 weblogicgetwebshell.py all...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 정기적으로 다양한 취약점 EXP와 POC를 확인하려면 가입하세요. CVE-2024-25600 Exploit WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 존재 WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 EXP 활용 스크립트, 다중 POC 혼합 활용 EXP 스크립트 FOFA body="/wp-content/themes/bricks/" EXP ...

PlasmaRAT

PlasmaRAT 원격 액세스 트로이 목마RAT, 마이너, DDoS 모든 책임은 본인에게 있습니다. 연구 목적으로만 사용하십시오. 기능 원격 데스크톱 키로거 DDoS 마이너 시작 프로그램 제어 네트워크 연결 보기 네이티브 메서드 컨트롤러...

APKHunt

APKHunt | OWASP MASVS 정적 분석기 APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 Android 앱용 종합 정적 코드 분석 도구입니다. APKHunt는 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적인 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다. APKHunt를 사용하면 모바일 소프트웨어 설계자나 개발자는 철저한 코드 검토를 통해 모바일 애플리케이션의 보안과 무결성을 보장할 수 있으며, 보안 테스터는 테스트 결과의 완전성과 일관성을 확인하는 데 이 도...

CVE-2011-2523-vsFTPd-2.3.4-Writeup

CVE-2011-2523-vsFTPd-2.3.4-라이트업...

cnitch

cnitch cnitch스니치 또는 컨테이너 스니치는 Docker 컨테이너를 모니터링하여 루트로 실행 중인 모든 프로세스를 식별하는 간단한 프레임워크이자 명령줄 도구입니다. 왜 이것이 나쁜 일일까요? 아직 can I haz non-privileged containers? by mhausenblas에 방문하지 않으셨다면 지금 바로 가서 모든 정보를 얻으시길 권장합니다. cnitch를 개발할 때 애플리케이션의 버그라고 생각한 문제를 만났습니다. cnitch가 Docker 컨테이너 내에서 자신을 루트 프로세스로 보고하고 있었습니다...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE 이 저장소는 추가적인 종속성 없이 여기의 코드를 재작성한 것입니다. 패치됨: 2024년 4월 9일...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Bash 환경 변수 주입을 통한 원격 코드 실행 "수십 년 동안 Bash에 숨겨져 있다가 24시간도 안 되어 인터넷의 기초를 뒤흔든 결함." 목차 Shellshock란 무엇인가? 타임라인 영향을 받는 시스템 기술적 설명 PoC — 개념...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation 이것은 CVE-2021-21315에 대한 개념 증명Proof of Concept입니다. 이 취약점은 Node.JS용 System Information Librarynpm 패키지 "systeminformation"에 영향을 미칩니다. npmjs.com/systeminformation "si.inetLatency, si.inetChecksite, si.services, si.processLoad에 전달되는 서비스 파라미터를 반드시 확인하거나 정리하세요. 문자열만 허용하고...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell 취약점 설명 Webmin 1.984 이하 - File Manager 권한 상승 익스플로잇 CVE-2022-0824 및 CVE-2022-0829 File Manager 모듈 제한이 설정되지 않은 낮은 권한의 Webmin 사용자는 기본 Authentic 테마를 사용하는 경우 루트 권한으로 파일에 접근할 수 있습니다. 추가로 신뢰할 수 없는 Webmin 사용자가 있는 모든 시스템은 즉시 업그레이드해야 합니다. Virtualmin 시스템은 도메인 소유자 Webmin 사용자가 구성되...

CVE-2024-31819

스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 다음 도구들이 시스템에 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리를 위한 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: git clone https://github.com/dream434/CVE-2024-31819 2. 프로젝트 디렉토리로 이동 cd CVE-2024-31819 3. 종속성 설치 📥 pip install -r requirements.txt 4. 애플리케이션 실행 python exploit....

FireShodanMap

FireShodanMap FireShodanMap은 Firebase와 Shodan을 통합한 실시간 지도입니다. Shodan을 사용하여 취약한 장치를 검색하고 분석을 위해 지도에 표시합니다. Firebase에 업데이트된 모든 데이터는 실시간입니다. 변경 사항 Firebase 데이터베이스를 채우기 위한 "fireshodan.py" 파일이 있으며, 다음을 변경해야 합니다: + FILEWITHKEY.json Credentials 탭을 열고 Create credentials 를 클릭합니다. API 키 옵션을 선택합니다. 서버 키를 생성...

trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...

CVE-2024-53407

CVE-2024-53407 Phiewer 4.1.0에서 dylib 주입으로 인해 명령 실행이 발생하며, 공격자가 dylib 파일을 주입하여 원격 제어 및 MacOs에서 민감한 사용자 데이터에 대한 무단 액세스를 초래할 수 있습니다. 재현 .dylib 파일을 사용하여 명령을 주입합니다. DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Phiewer\ \lite.app/Contents/MacOS/Phiewer\ \lite\ 영향 명령 실행 로컬 참고 문헌...