17471 matches found
IOSSecuritySuite
⭐️ 認定iOSアプリケーションセキュリティエンジニアになりたいですか？ ⭐️ 実践的で完全オンラインのコースをチェックしてください： https://courses.securing.pl/courses/iase ISS 説明 作者: @r3ggi 🌏 iOS Security Suiteは、純粋なSwiftで書かれた、高度で使いやすいプラットフォームセキュリティ＆改ざん防止ライブラリです！iOS向けの開発を行っていて、OWASP MASVS 標準（第8章）に従ってアプリを保護したい場合、このライブラリは多くの時間を節約できるでしょう。🚀 ISSが検出するもの： ジェイルブレイク 🧨...
OAuth-Request-Crafter
OAuth-Request-Crafter OAuth Request Crafter 是一个帮助您操作受 OAuth 签名保护的 URL 的工具。 特性 支持 GET、POST、PUT 和 DELETE 代理请求 实时篡改 URL、参数和标头 添加额外标头和 Cookie 为什么？ 当处理受 OAuth 签名保护的 URL 时，要篡改或发起请求，每次都需要使用某个工具生成有效的签名和防重放保护参数，然后添加到代理中才能成功发起请求。这很麻烦，因为每次请求都要手动操作。 OAuth Request Crafter 将通过自动化解决这个问题。 提供消费者密钥（CONSUMER...
game-of-kingshot-re
got-re — リバースエンジニアリング: Game of Thrones: Conquest Android 教育プロジェクト。 目標は、現代の Unity/IL2CPP Android ゲームがどのように通信するか、そのネイティブ保護 SDK がどのように動作するか、そして実際の APK に対して静的解析＋動的解析技術をどのように適用するかを理解することです。 これは何か このリポジトリは、com.run.tower.defense Game of Thrones: Conquest の進行中のリバースエンジニアリング調査を文書化しています。これは、IL2CPP...
byp4xx
/ / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5 reqs/sec -xV 動詞改ざんを除外...
Brida
Brida Brida は、Burp Suite と Frida の間のブリッジとして機能する Burp Suite 拡張機能です。アプリケーションとそのバックエンドサービス/サーバー間でやり取りされるトラフィックを改ざんしながら、アプリケーション自身のメソッドを使用および操作できます。Frida がサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android、QNX）をサポートしています。 Brida のアイデア...
sh4d0wup
sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...
mallet
Mallet、プロキシ作成フレームワーク Malletは、任意のプロトコル用のプロキシを作成するツールです。おなじみのインターセプトWebプロキシと同様の考え方ですが、より汎用的です。...
CVE-2024-52510
Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...
CodeIgniterXor
CodeIgniterXor 用于解码使用 xorencode 方法的 CodeIgniter = 2.1.4 会话 Cookie 的 PoC 脚本。 完整详细信息见以下博客文章：https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 用法 break.py 这是主脚本，在给定目标 URI 后，它将尝试获取一个 Cookie 并暴力破解会话密钥。如果该脚本找到一个 Cookie 但无法解密，则说明服务器已安装 Mcrypt，且不存在此漏洞。 testkey.py...
concealed_code_execution
Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...
CVE-2023-26984
CVE-2023-26984 脆弱性の説明: Peppermint v0.2.4のパスワードリセット機能に問題があり、攻撃者が細工したリクエストを介してTicketsページのメールとパスワードにアクセスできるようになります。 攻撃ベクトル: 攻撃者はユーザーロールでログインし、パスワードをリセットする必要があります。次にトラフィックを傍受し、IDを管理者ロールまたは別のユーザーに変更します。（攻撃者はチケットを作成するとTicketsページのメールとパスワードを確認できます。）その後、攻撃者は管理者アカウントで新しいパスワードを使ってログインできます。 影響を受けるエンドポイント:...
jwtXploiter
jwtXploiter JSON Web Token のセキュリティをテストするツールです。 既知のすべてのCVEに対してJWTをテストします。 トークンペイロードの改ざん：クレームやサブクレームの値を変更します。 既知の脆弱なヘッダークレーム（kid、jku、x5u）を悪用します。 トークンの検証 ターゲットのSSL接続から公開鍵を取得し、1つのオプションだけで鍵混乱攻撃に使用しようとします。 すべてのJWAに対応 JWKを生成し、トークンヘッダーに挿入します。 その他にも多数の機能があります！ Wiki Wikiを読んでください！ wiki インストール 注意:...
CVE-2024-57430
CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 の pjActionGetUser 関数に存在する SQL インジェクションの脆弱性により、攻撃者は column パラメータを介してデータベースクエリを操作できる可能性があります。この欠陥を悪用すると、不正な情報開示、権限昇格、またはデータベース操作につながる可能性があります。 脆弱なパラメータ: column 影響: SQL...
Spotweb <= 1.5.1 - Cross Site Scripting
Cross-site scripting XSS vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the username parameter. id: CVE-2021-40970 info: name: Spotweb = 1.5.1 - Cross Site Scripting author: theamanrawat severity:...
CVE-2022-3689
CVE-2022-3689 分析报告 概述 CVE-2022-3689是WordPress特定插件中发现的一个SQL注入漏洞，攻击者可以利用Web应用程序的安全漏洞向数据库注入恶意的SQL代码。这可能导致数据泄露、数据篡改等严重安全问题。 参考资料 Igloo Corporation 安全报告...
VanCleef
VanCleef Rancher 2.1.4 Webパラメータ改ざん CVE-2019-11881 ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" MITRE CVE発表...
EUVD-2026-92155
maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...
XanXSS
XanXSS XanXSS は、テンプレートに基づいてペイロードを生成する反射型 XSS 検索ツールです（DOM 対応は近日公開予定）。単にペイロードのリストを実行するだけの他の XSS スキャナーとは異なり、XanXSS はペイロードを識別不能にしようと試みます。例： /cLIcKMe!XaNxss XanXSS では、すべてのペイロードが異なります。XanXSS は、指定された数のペイロードが見つかるか、タイマーが最大時間に達するまでペイロードを実行することで動作し、長時間のループを防ぎます。XanXSS に含まれる機能の一部は以下の通りです： -H を使用して独自のヘッダーを渡す機...
EUVD-2026-92135
The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...