bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 버전: 0.4 Bytes Revealer는 보안 연구자, 포렌식 분석가 및 개발자를 위해 설계된 강력한 리버스 엔지니어링 및 바이너리 분석 도구입니다. 16진수 보기, 시각적 표현, 문자열 추출, 엔트로피 계산 및 파일 시그니처 탐지 기능을 통해 파일 내 숨겨진 데이터를 발견하는 데 도움을 줍니다. 맬웨어 분석, 바이너리 디버깅 또는 알 수 없는 파일 형식 조사 등 모든 바이너리 파일에서 귀중...

GLUFS

Format String을 사용하여 누출Leak 얻기. .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

CVE-2025-30208

CVE-2025-30208 — Vite 임의 파일 읽기 · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 심각도: CVSS 5.3 중간 네트워크 접근 가능한 개발 서버 ⚠ 승인된 보안 평가 용도로만 사용하세요. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다. 설명 Vite 개발 서버는 /@fs/ 요청을 통해 호스트 파일시스템의 임의 파일을 제공할 수 있습니다. 영향을 받는 버전에서는 쿼리 문자열 검증 누락으로 인해 공격자가 특수하게 조작된 접미사를...

ghostrings

Ghostrings P-Code 분석을 통해 Go 바이너리에서 문자열 정의를 복구하는 스크립트입니다. x86, x86-64, ARM 및 ARM64에서 테스트되었습니다. 스크립트 Golang 이 스크립트들은 Script Manager의 Golang 카테고리에서 찾을 수 있습니다. GoDynamicStrings.java 스택에 생성된 문자열 구조를 찾기 위해 P-Code를 분석합니다. 하위 수준의 "register" 스타일 분석을 사용합니다. GoFuncCallStrings.java 스택에 기록되지 않고 레지스터를 통해 함수 호출...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...

doona

Doona - 네트워크 퍼징 도구 .:: 소개 ::. Doona는 Bruteforce Exploit Detector ToolBED의 포크입니다. BED는 데몬의 잠재적인 버퍼 오버플로, 포맷 문자열 버그 등을 검사하도록 설계된 프로그램입니다. Doona는 호주 영어로 이불을 뜻합니다. 혼동을 피하기 위해 BED에 상당히 많은 기능/변경 사항을 추가하여 이름을 바꾸었습니다. 유용하게 사용하시길 바랍니다. @Wireghoul .:: 버전 ::. 1.0 - 새로운 명령줄 스위치, 더 많은 퍼즈 데이터 및 퍼즈 케이스 0.9 - 버그...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting

WordPress amty-thumb-recent-post plugin 8.1.3 contains a cross-site scripting vulnerability via the query string to amtyThumbPostsAdminPg.php. id: CVE-2017-17059 info: name: WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress...

Chimera

Chimera는 번쩍이고 매우 해킹적인 PowerShell 난독화 스크립트로, AMSI 및 안티바이러스 솔루션을 우회하도록 설계되었습니다. AV를 트리거하는 것으로 알려진 악성 PS1을 처리하고 일반적인 탐지 서명을 회피하기 위해 문자열 대체 및 변수 연결을 사용합니다. Chimera는 이 글을 위해 만들어졌으며, 탐지 서명을 우회하는 것이 얼마나 사소한 일인지에 대한 추가 증거입니다. 이 저장소가 누군가가 강력하고 더 안정적인 무언가를 구축하도록 영감을 주기를 바랍니다. Chimera 작동 방식... 아래는...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS 취약점 정보 설명: ManageEngine ServiceDesk Plus 버전에서 XSS가 발견되었습니다. 영향받는 버전: 9.3 연구자: Dang The Tuyen 개념 증명PoC 이 취약점은 URL의 쿼리 문자열에서 작은따옴표와 세미콜론이 혼동되어 발생합니다. payload: ';alert'XSS';' 공격 벡터: http:///SearchN.do 스크린샷...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 개요 Apache Text4Shell CVE-2022-42889 영향을 받는 Apache Commons Text 버전은 1.5부터 1.9까지이며, 버전 1.10에서 패치되었습니다. Apache Commons Text는 "문자열 작업에 중점을 둔 알고리즘 라이브러리"로 설명되는 Java 라이브러리입니다. 사용법: 1. Burp BountyData\profiles에 Text4ShellCVE-2022-42889.bb를 복사합니다. 2. 스캔할 요청을 선택합니다. 참고자료...

perl_spreadsheet_excel_rce_poc

ParseExcel 보안 취약점 TL;DR: 형식 문자열 파싱 로직에서 발생하는 RCE. 익스플로잇에 대한 간략한 설명 익스플로잇의 근본 원인은 Utility.pm에서 검증되지 않은 사용자 입력에 대해 eval을 호출하는 데서 비롯됩니다. https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 Uitlity.pm sub ExcelFmt...

yaraQA

yaraQA YARA 규칙 분석기 - 규칙 품질 및 성능 향상 왜? YARA 규칙은 구문적으로 올바를 수 있지만 여전히 제대로 작동하지 않을 수 있습니다. yaraQA는 이러한 문제를 찾아 YARA 규칙 세트의 작성자나 관리자에게 보고하려고 합니다. yaraQA가 감지하려는 문제는 예를 들어 다음과 같습니다: 규칙이 구문적으로는 올바르지만 조건의 오류로 인해 절대 일치하지 않는 경우 예: 문자열이 하나인 규칙에 조건에 2 of them이 있는 경우 문자열과 수정자modifier 조합이 잘못되었을 가능성이 있는 규칙 예: $ =...

datadome-vm-internals

DataDome VM DataDome은 번들에 커스텀 VM을 내장하여 실제로 수행하는 작업을 숨깁니다. 호기심이 생겨 분석해 보았습니다. 동일한 종류의 리버스 엔지니어링 퍼즐에 관심이 있는 사람을 위해 여기에 공유합니다. DataDome은 심하게 난독화된 JavaScript 번들을 브라우저로 전송합니다. 그 안에는 커스텀 가상 머신이 있습니다. 실제 핑거프린팅 로직을 비공개 바이트코드 형식으로 컴파일한 다음 런타임에 해당 VM 내에서 실행합니다. 이 분석은 작성 시점의 최신 버전을 기준으로 합니다. 이 저장소에는 DataDom...

xcavator

xcavator 침투 테스트 중 획득한 자격 증명을 사용하는 네트워크 데이터 로케이터. Xcavator는 파일을 호스팅하는 서비스FTP, FTPS 및 현재 SMB의 IP 주소 범위를 스캔하고, 주어진 자격 증명을 사용하여 다운로드 가능한 모든 것을 다운로드하고 파일 내에서 흥미로운 문자열을 스캔하는 도구입니다. 또 다른 모드는 파일 이름이 정규식과 일치하는 파일만 다운로드하는 것입니다. Nikos Laleas, nikos d0t laleas at nccgroup d0t com 개발 AGPL에 따라 배포됩니다. 자세한 내용은...

sbox

sbox - C++용 컴파일 타임 AES 문자열 난독화 표준 솔루션은 length + "" + string에 의존합니다. 이는 역추적이 쉽습니다. sbox 는 constexpr AES-128 블록 암호를 사용하여 문자열을 높은 엔트로피의 노이즈로 변환합니다. 배경 이야기 Neetcode의 "Encode and Decode Strings" 챌린지 중에, 저는 제 난독화 프로젝트인 Obfusk8의 AES 엔진을 포팅했습니다. 구현체는 첫 제출 시 7ms 만에 통과했습니다. 암호화 보안이 성능의 희생양이 되어서는 안 됩니다. 특징...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...