CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 취약점 개별 및 일괄 검증 지원 단일 URL 검사: 파일 일괄 검증:...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

cve-2022-1388-1veresk

CVE-2022-1388 1vere$k 제작 CVE-2022-1388 개념 증명PoC. 두 가지 작업 모드: 단일 대상 URL, 포트가 명시되지 않으면 기본값 80 설정; 대상 목록이 포함된 파일 : \n\r; 사용법 echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2:...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

CVE-2022-35978-POC

CVE-2022-35978 POC 설명 CVE-2022-35978는 Minetest 버전 5.5.1 이하에 영향을 미치는 치명적인 보안 취약점입니다. Minetest는 무료 오픈소스 복셀 게임 엔진으로, 쉬운 모딩과 게임 제작을 지원합니다. 싱글 플레이어 모드에서 모드는 메인 메뉴를 표시하기 위해 로드되는 Lua 스크립트를 제어하는 전역 설정을 지정할 수 있습니다. 이 스크립트는 게임 세션을 종료하는 즉시 로드됩니다. 메뉴가 실행되는 Lua 환경은 샌드박싱되지 않아 사용자의 시스템에 직접 간섭할 수 있습니다. 이 문제를 완화하...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Team에서 개발한 CVE-2019-0708 단일 IP 탐지 도구를 기반으로 배치 탐지 스크립트를 만든 것뿐입니다. 단일 스레드로만 작성했습니다.. 아직 멀티 스레드로 만들 시간이 없습니다...

kanha

Kanha - Rust로 작성된 웹앱 침투 테스트 제품군 🦀 설치 ⦾ 하위 명령어 ⦾ 기여하기 Kanha는 대상 도메인을 기반으로 다양한 공격을 수행할 수 있도록 도와주는 도구입니다. kanha 하나만으로 퍼징, 역 DNS 조회, 일반 HTTP 응답, 하위 도메인 탈취 탐지 등 더 많은 작업을 할 수 있습니다. 이 프로젝트는 mini.nvim에서 영감을 받았으며, 기본적으로 시스템에 설치된 도구플러그인의 수를 줄여 생산성을 높이고, 별다른 설정 없이도 독립적으로 실행 가능한 단일 바이너리로 작동하는 것을 목표로 합니다. 성능,...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

HTMLawed

HTMLawed는 ... ... 단일 파일로 된 45 kb PHP 스크립트로, 입력 텍스트를 더 안전하게 만들고 HTML 표준을 준수하도록 하며, 웹 페이지 관리자의 관점에서 HTML, XHTML 또는 XML 문서의 본문에 사용하기에 일반적으로 적합하게 만듭니다. 간단한 HTMLTidy 대안인 htmLawed는 필터, 프로세서, 정화기, 살균기, 뷰티파이어 등으로 사용할 수 있으며 매우 높은 사용자 정의가 가능합니다. HTML 태그가 균형을 이루고 제대로 중첩되도록 보장하며, 크로스 사이트 스크립팅XSS 공격에 사용될 수 있는...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

AMSI-ETW-Patch

AMSI-ETW-Patch このリポジトリには、AMSI と ETW の両方を1バイトパッチでパッチするための情報が含まれています。 アイデアは、単一バイトであるためパッチ自体の検出を制限することでした。 AMSI patch-amsi-x64.c アイデアは、AMSI が重要な AMSI「チェック」コードに到達する前に多くの検証チェックを行うことです。jz を jnz に、またはその逆に単純に切り替えることができます。 上の図の赤い矢印は、重要なコードが配置されている場所を示しています。 重要なコードを呼び出さないように切り替えられるチェックの例です。 この場合、cmp dword...

CVE-2025-31125

CVE-2025-31125 취약점 탐지 도구 CVE-2025-31125 취약점을 탐지하기 위한 Python 스크립트 도구입니다. 작성자 정보 Author: 大智 Date: 2025-04-01 기능 특징 단일 대상 탐지 지원 일괄 대상 탐지 지원 탐지 결과 자동 저장 컬러 출력 인터페이스 상세 탐지 로그 환경 요구 사항 Python 3.6 이상 Windows/Linux/MacOS 운영 체제 빠른 시작 1. 종속성 설치 一键安装所需依赖 pip install -r requirements.txt 2. 사용 방법 방법 1: 단일 대상...

CVE-2025-1974-go

단일 파일로 CVE-2025-1974를 익스플로잇하세요. 사용법: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

zoshrinkC2

MeliziaC2 DNS over HTTPS を使用した標的型マルウェア（一度だけ実行される） ! 一部の機能はまだ利用できません ! ! WIP、本番環境では使用しないでください ! 主な機能 失敗時にマルウェアを自動削除 完全暗号化（被害者ごとのRSA鍵）DoH（DNS-over-HTTPS）通信 マルウェアは一度だけ実行される！ 図 画像 必要要件 https://github.com/demon-i386/throatcut 使用手順 0 - contractgenerator.py ファイルを編集 modify C2ServerIP variable: C2ServerIP...

httpd: httpd: Information disclosure in mod_userdir via single-dot path equivalence

A flaw was found in Apache HTTP Server's moduserdir module. When configured with an absolute path without wildcards for the UserDir directive, the server fails to properly resolve single-dot directory '/./' path equivalence. A remote attacker can exploit this issue by submitting a crafted HTTP...

kestrel

Falco のカーネルレベルの可視性に、カーネルネイティブツールには付属していないライブ UI を組み合わせました。 クイックスタート · 仕様 · ビュー · ロードマップ Kestrel は、eBPF エージェントでカーネルイベント（プロセス実行、ファイルアクセス、ネットワーク接続）をトレースし、ライブアクティビティフィード、プロセスツリー、ホスト概要、ルールベースのアラートエンジンを描画する SvelteKit Web アプリへストリーミングします。完全な製品・アーキテクチャ文書は SPEC.md、運用ガイドは AGENTS.md を参照してください。 なぜ存在するのか eBPF...

sap_logon_ticket

saplogonticket SAP의 SSO 메커니즘Logon Tickets과 관련된 일반 툴킷...

TeamsNTLMLeak

説明 ユーザーが、特別に設計されたウェブページへ誘導する「Website」タブに移動すると、Office URL スキーマの起動を通じて NTLM ハッシュが漏えいする可能性があります。これにより、漏えいまでのプロセスはシングルクリックの経路にまで簡略化されます。 ブラウザから ms-word:ofv|u|file://Share/File.docx 形式のリンクを開こうとした場合、以下の手順が必要です： 1- ユーザーは Word を開く意図を確認する必要があります。 2- ユーザーは MS Office の警告メッセージに示されるリスクを認識し、受け入れる必要があります。...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...