dnscontrol

DNSControl DNSControl은 DNS를 위한 Infrastructure as Code입니다. 완전한 기능을 갖춘 구성 언어JavaScript 호환와 AWS Route 53, Cloudflare, Gandi 같은 DNS 제공업체 API와 통신하는 "플러그인"을 포함합니다. 동일한 DNS 레코드를 여러 제공업체에 보낼 수 있습니다. Go가 실행되는 모든 곳Linux, macOS, Windows에서 실행됩니다. 제공업체 모델은 확장 가능하므로 더 많은 제공업체를 추가할 수 있습니다. 예제 dnsconfig.js:...

apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed

Apache Dolphinscheduler 소개 Apache DolphinScheduler는 현대적인 데이터 오케스트레이션 플랫폼입니다. 로우코드로 고성능 워크플로우를 민첩하게 생성할 수 있습니다. 또한 강력한 사용자 인터페이스를 제공하며, 데이터 파이프라인의 복잡한 작업 종속성을 해결하고 다양한 유형의 작업을 즉시 사용 가능 하게 제공하는 데 전념하고 있습니다. DolphinScheduler의 주요 기능은 다음과 같습니다: 쉬운 배포: Standalone, Cluster, Docker 및 Kubernetes를 포함한 네 가지...

CVE-2025-0108

이 스크립트를 paloaltocve20250108.nse로 저장한 후, 다음 Nmap 명령을 실행하십시오: nmap --script paloaltocve20250108.nse -p 80,443 또는 대상 목록의 경우: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126

이 저장소에는 README가 없습니다...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server 계정 등록 우회를 통한 파일 업로드 원격 코드 실행RCE 비즈니스 사용 사례에 중점을 둔 Windows 호스팅 온프레미스 채팅 서버를 제공하는 BigAntSoft BigAnt Server는 계정 등록 및 PHP 파일 업로드를 통한 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 기본적으로 노출된 SaaS 등록 기능을 악용하며, 공격자는 간단한 CAPTCHA를 해결한 후 Cloud Storage Add-in에 업로드할 수 있는 관리자 사용자를 생성할...

RDL-detect

Remote Desktop Licensing サービスの調査 参考：https://github.com/fortra/impacket/blob/master/examples/rpcdump.py MSRPCを介してオープンサービスを列挙し、UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d に基づいて Terminal Server Licensing が含まれているかどうかを判断します。 使用方法：python3 rdl-detect.py 目标IP...

knocker

Knocker는 웹, CLI + GNOME, Android 클라이언트를 사용하여 홈랩에 HTTP 기반 "노크-노크" 단일 패킷 인증SPA 게이트웨이를 제공하는 자체 호스팅 서비스입니다. Caddy와 같은 리버스 프록시의 인증으로 사용하거나, FirewallD 통합을 통해 방화벽 수준에서도 사용할 수 있습니다. 이 서비스를 사용하면 서비스를 완전히 비공개로 유지하고, 인증된 IP 주소에 대해서만 필요할 때 열어줄 수 있습니다. 영구적인 VPN 연결 없이 인터넷에 서비스를 노출하면서 공격 표면을 최소화하려는 홈랩 환경에 이상적입니...

XnlReveal

소개 - v4.5 이것은 다음과 같은 작업을 수행할 수 있는 Chrome/Firefox 확장 프로그램 입니다: 범위 내에 있는 호스트의 경우: 반사되는 모든 쿼리 매개변수에 대한 알림을 표시합니다"sus" 매개변수도 식별합니다. 선택적으로 ', " 및 문자가 인코딩되지 않은 채 반사되는지 확인합니다. 반사된 매개변수의 세부 정보를 브라우저 DevTools의 Xnl Reveal 탭에 기록합니다. 반사된 매개변수의 세부 정보를 사용자 클립보드에 복사합니다. 방문한 경로에 대한 Wayback Archive 엔드포인트최대 1000개를...

PurplePanda

PurplePanda Этот инструмент собирает ресурсы из разных облачных/SaaS-приложений, фокусируясь на правах доступа, чтобы выявить пути повышения привилегий и опасные разрешения в конфигурациях облака/SaaS. Обратите внимание, что PurplePanda ищет как пути повышения привилегий в рамках одной платформы,...

remill

Remill Remill은 정적 바이너리 변환기로, 기계어 명령어를 LLVM 비트코드로 변환합니다. AArch64 64-bit ARMv8, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 및 amd64 기계어 AVX 및 AVX512 포함를 LLVM 비트코드로 변환합니다. AArch32 32-bit ARMv8 / ARMv7 지원은 진행 중입니다. Remill은 명령어를 정확하게 리프팅하는 데 중점을 둡니다. 이는 다른 도구예: McSema를 위한 라이브러리로 사용됩니다. 빌드 상태 문서 Remill의 작동 방...

CVE-2025-26319

취약점 전체 공개...

CVE-2022-22947-POC-Reproduce

CVE-2022-22947-POC CVE-2022-22947 재현...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 이 취약점은 Webmin의 'passwordchange.cgi' 파일 내 'old' 매개변수에서 발견됩니다. 이는 명령 주입 공격에 취약하여, 악의적인 공격자가 애플리케이션의 이 약점을 악용해 임의의 명령을 실행할 수 있습니다. 🚨 면책 조항 이 익스플로잇은 오직 교육 및 연구 목적으로만 제공된다는 점을 유의하시기 바랍니다. 이 코드를 사용하여 수행하는 모든 행동은 전적으로 본인의 책임입니다. 이 저장소의 작성자는 어떠한 오용 또는 이로 인한 피해에 대해 책임을 지지...

Airopy

Airopy - ワイヤレスパケットキャプチャ クライアントとアクセスポイントを取得します。Alfaカードでこのスクリプトは正しく動作します。 依存関係 このスクリプトを実行するには、まず以下のように依存関係をインストールしてください。 root@kitploit: sudo pip3 install -r requirements.txt 使い方 以下の例では'sudo'を追加していませんが、実行するには高い権限が必要です。 ヘルプを表示するには: root@kitploit: python3 airopy.py -h APを取得するには: root@kitploit: python3...

Exploit-Development

익스플로잇 개발 무기화된 익스플로잇 및 개념 증명PoC...

Androl4b

Androl4b AndroL4b는 ubuntu-mate 기반의 안드로이드 보안 가상 머신으로, 다양한 보안 전문가와 연구자들이 제공하는 최신 프레임워크, 튜토리얼 및 실습 환경 모음을 포함하여 리버스 엔지니어링 및 악성코드 분석에 사용됩니다. Androl4b v.3의 새로운 기능? 도구 업데이트 새로운 도구 및 실습 환경 추가 Ubuntu mate 17.04로 업그레이드 일부 정리 메가 파트 1 메가 파트 2 구글 드라이브 파트 1 구글 드라이브 파트 2 팔로우하기 사용자 이름 : andro 비밀번호 : andro 에뮬레이터...

securityonion

Security Onion Security Onion은 위협 헌팅, 엔터프라이즈 보안 모니터링, 그리고 로그 관리를 위한 무료 오픈소스 Linux 배포판입니다. 네트워크 및 호스트 활동에 대한 가시성을 제공하기 위해 함께 작동하도록 설계된 포괄적인 도구 모음을 포함합니다. ✨ 기능 Security Onion에는 네트워크 및 호스트 시스템을 모니터링하는 데 필요한 모든 것이 포함되어 있습니다: Security Onion Console SOC : 보안 이벤트를 분석하고 그리드를 관리하기 위한 통합 웹 인터페이스입니다. Elasti...

Mindmap

Hacking Articles - 사이버 보안 마인드맵 보안 업계에서 사용되는 기술, 도구, 방법론, 교육 과정 및 자격증을 망라하는 사이버 보안 마인드맵의 종합 모음입니다. 이 저장소는 복잡한 사이버 보안 개념을 시각적 트리 구조로 정리하여 학습자와 전문가가 사이버 보안의 도구, 기술, 영역 간 관계를 빠르게 이해할 수 있도록 돕습니다. 🌐 우리와 연결하기 🔵 텔레그램 – 채널 참여 ⚫ Twitter/X – 팔로우하기 🟣 Discord – 서버 참여 💼 LinkedIn – HackingArticles 팔로우 🎓 교육 프로그램...

jstachio__jstachio_CVE-2023-33962_1-0-0

타입 안전한 Java Mustache 템플릿 엔진입니다. 템플릿은 읽을 수 있는 Java 소스 코드로 컴파일되며 값 바인딩은 정적으로 검사됩니다. 문서 최신 SNAPSHOT JStachio 문서 현재 릴리스된 JStachio 문서 문서는 javadoc.io에도 있지만 위와 같이 집계되지는 않습니다. 집계된 javadoc이 선호되는 문서이며 이 readme의 나머지 부분은 주로 선전 마케팅 목적입니다. 이전 릴리스의 경우: root@kitploit: https://jstach.io/doc/jstachio/VERSION/apido...