PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy 흥미로운 사례들과 더 많은 것들 nu11secur1ty와 함께 😎 2022년 6월 기준 보고서 JWT - 모듈:...

brpc v1.18.0

中文版 bRPC is an Industrial-grade RPC framework using C++ Language, which is often used in high performance system such as Search, Storage, Machine learning, Advertisement, Recommendation etc. "bRPC" means "better RPC". You can use it to: Build a server that can talk in multiple protocols on same...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP 객체 주입 → RCE 인증되지 않은 원격 코드 실행 — Joomla CMS용 JoomShaper SP LMS comsplms ≤ 4.1.3의 PHP 객체 주입 취약점 저자: Amin İsayev / Proxima Cyber Security 개요 SP LMS 는 JoomShaper의 인기 있는 Joomla 학습 관리 시스템 확장 프로그램으로 10만 개 이상 설치되었습니다. 4.1.3 이하 버전은 lmsOrders 쿠키를 검증 없이 에 직접 전달하여, 인증되지 않은 공격자가 악성...

CVE-2018-2380

CVE-2018-2380 CVSS v3 기본 점수: 6.6/10 SAP NetWeaver AS JAVA CRM의 로그 주입을 통한 원격 명령 실행 PoC 스크립트 사용 예 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 설명 --host는 SAP 서버 IP입니다. --port는 SAP NetWeaver AS Java...

mcp-xray

MCP X-Ray 개요 MCP X-Ray는 Model Context Protocol MCP 서버를 위한 통합 오픈소스 보안 스캐닝 및 침투 테스트 솔루션입니다. 보안 도구 및 CI/CD 파이프라인과의 원활한 통합을 위해 프로덕션에 바로 사용 가능한 SARIF 보고서를 생성합니다. 스캔 결과는 선택적으로 Traceforce Atlas에 업로드하여 중앙 집중식 보안 관리 및 추적이 가능합니다. Atlas는 레지스트리에 600개 이상의 MCP를 보유하여 MCP 생태계를 위한 포괄적인 보안 평가 데이터베이스를 제공합니다. 설치 사전 ...

exploit-CVE-2014-6271

Shellshock 익스플로잇 + 취약 환경 셸쇼크Shellshock는 Bashdoor라고도 알려져 있으며, 널리 사용되는 Unix Bash 셸에서 발견된 일련의 보안 버그입니다. 첫 번째 버그는 2014년 9월 24일에 공개되었습니다. 일부 웹 서버 배포판과 같은 많은 인터넷 노출 서비스가 특정 요청을 처리하기 위해 Bash를 사용하므로, 공격자는 취약한 버전의 Bash가 임의의 명령을 실행하도록 만들 수 있습니다. 이를 통해 공격자는 컴퓨터 시스템에 대한 무단 액세스를 얻을 수 있습니다. 취약 환경 실행하기 이 환경을...

RSA-Backdoor

RSA 백도어 생성기 이 저장소는 Young & Yung1996이 제안한 RSA 키 생성에 대한 SETUPSecretly Embedded Trapdoor with Universal Protection 공격을 재현하는 코드를 포함합니다. 이 공격의 잠재력을 고려할 때, 블랙박스 키 생성 시스템을 절대 신뢰하지 마십시오. 참고 자료: - 알고리즘 프레젠테이션 - 원본 전체 논문 사용법 공격자 키를 생성한 다음 백도어가 삽입된 키를 생성하는 것으로 시작하세요. root@kitploit: build go build...

Shellcode-Hide

이 저장소에는 README가 없습니다...

ntdlll-unhooking-collection

이 저장소에는 README가 없습니다...

2023

100 Days of YARA Part 2 - Electric Detectaloo 끔찍한 이름에 대해 미리 사과드리며, 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 공간이 될 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 당분간 관련 블로그, 워크스루, 또는 기타 생각은 다른 곳에 게시해 주세요 : 그럼 이게 다 뭐죠? 간단히 말해, 100DaysofYARA는 맬웨어 분석가, 탐지...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

GithubC2

GithubC2 Github을 C2 데모로 활용, 무료 API = 무료 C2 인프라 데모 https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001에서 formlanipv6의 vacmd 매개변수를 통한 명령 주입 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있습니다...

D1rkSleep

D1rkSleep @5pider가 만든 EKKO의 개선 버전으로, 이미지 섹션만 암호화합니다. CreateTimerQueueTimer Win32 API를 사용하는 슬립 난독화 기법입니다. 크레딧: https://github.com/Cracked5pider/Ekko...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

NTDLLReflection

NTDLLReflection Windows ReleaseID에 기반하여 원격 서버에서 Reflective Ntdll을 메모리에 로드함으로써 ntdll에 대한 핸들을 여는 것을 피하고, Userland EDR 후크를 우회하며, 익스포트 테이블에서 익스포트된 API를 트리거합니다...

plague

plague EDR용 기본 탐지 항목 아래에 상세히 설명된 탐지 항목은 제가 배포하거나 작업하는 모든 EDR 제품에 구축하고자 하는 것들입니다. 중요도와 데이터셋에 대한 자체적인 고려 사항을 적용하십시오. 탐지 항목을 구현하는 방법에 대해서는 이 게시물을 확인하세요. https://www.goblinloot.net/2023/02/writing-detections-when-stuck-with-edr.html?m=1 센서 또는 기타 보안 제품 변조 보안 프로그램의 일부로 엔드포인트에서 사용하는 모든 시스템 목록을 수집하십시오...

POC-CVE-2023-3244

CVE-2023-3244에 대한 개념 증명 안녕하세요, 이것은 WordPress 플러그인 "comments-like-dislike"에서 발견된 CVE-2023-3244 취약점에 대한 간단한 개념 증명PoC입니다. 이 취약점은 플러그인 버전 1.2.0 이하에 영향을 미칩니다. 이 취약점을 악용하려면 제공된 Python 스크립트를 참조할 수 있습니다. 단, 이 문제는 플러그인 버전 1.2.1에서 해결 및 수정되었음을 유의하시기 바랍니다. 추가 자료 및 링크 이 취약점에 대한 추가 정보 및 외부 자료는 National...

sliver-n8n-notifications

Sliver C2 + n8n 통합 Discord 및 Slack을 통한 Sliver C2 임플란트 콜백 실시간 알림 개요 이 프로젝트는 Sliver C2명령 및 제어 프레임워크를 n8n워크플로 자동화과 통합하여 새로운 임플란트 연결이 설정될 때 실시간 알림 을 제공합니다. 대상 머신이 Sliver 서버에 연결비콘 또는 대화형 세션을 통해되면 상세한 대상 정보와 함께 즉시 Discord 및 Slack에 색상 구분 알림을 받게 됩니다. 사용 사례: 레드팀 운영, 침투 테스트 작업, 보안 연구 및 승인된 보안 평가. 구조...

R2C-CVE-2025-55182-66478

🔥React2Shell 툴킷 - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 및 Next.js의 치명적 RCE 🚨 CVE-2025-55182 탐지 및 익스플로잇을 위한 전문 레드팀 툴킷 🔍 기능 • ⚡ 빠른 시작 • 📚 문서 • 🤝 연락 🎯 CVE-2025-55182 및 CVE-2025-66478 정보 🐛 React2Shell이란? React2Shell 은 React Server ComponentsRSC 및 Next.js 애플리케이션에 영향을 미치는 인증되지 않은 치명...