The vulnerability of the Test IT testing system, related to insufficient validation of requests on the server side, allows a hacker to perform an SSRF attack.

The vulnerability of the Test IT testing management system is related to insufficient testing of server-side requests. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...

The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

test-certs-site

test-certs-site 소개 이는 CA/Browser Forum Baseline Requirements에서 요구하는 테스트 페이지를 호스팅하기 위해 특별히 제작된 웹 서버입니다. 다음 요구사항을 포함합니다: CA는 Application Software Supplier가 각 공개 신뢰 루트 인증서로 체인을 구성하는 가입자 인증서로 소프트웨어를 테스트할 수 있도록 테스트 웹 페이지를 호스팅해야 합니다. 최소한 CA는 유효한, 폐기된, 만료된 가입자 인증서를 사용하는 별도의 웹 페이지를 호스팅해야 합니다. ACME 프로토콜을...

vscode-github-token-grab-extension

hello-world README 설치하지 마세요. vscode 게시를 테스트하기 위한 확장 프로그램입니다...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

RATel

RATel 바이러스토탈에 업로드하지 마세요! RATel이 안티바이러스에 탐지되는 것을 방지하려면 페이로드를 TOTAL VIRUS에 업로드하지 마십시오. 매달 제가 직접 페이로드가 안티바이러스에 탐지되는지 테스트할 것입니다. 따라서 매달 RATel의 은밀성을 입증할 수 있는 사진을 보여드리겠습니다. 설명 RAT-el은 Windows 머신을 제어할 수 있는 오픈 소스 침투 테스트 도구입니다. 클라이언트-서버 모델로 작동하며, 서버는 명령을 보내고 클라이언트는 명령을 실행한 후 결과를 서버에 다시 보냅니다. 클라이언트는 안티바이러스...

Shellcode-Test-Harness

셸코드 테스트 하네스 셸코드 개발을 가속화하기 위해 설계된 경량 테스트 하네스로, 통합 충돌 진단 및 디버그 출력 리디렉션을 제공하는 실행 환경을 제공합니다. 기능 모듈 스톰핑을 통해 셸코드 실행 VEH를 사용하여 충돌 포착: 셸코드가 오류를 일으키면 실패 지점의 레지스터 덤프, 스택 덤프, 코드 덤프를 출력합니다. 실시간 디버그 출력: 셸코드 출력을 가로채어 콘솔에 표시합니다. 내장 16진수 덤프 유틸리티: 디버그 출력 앞에 "HEXDUMP:0xADDR:SIZE"를 붙이면 로더가 자동으로 해당 메모리 범위를 덤프합니다. DL...

sqlancer

SQLancer는 데이터베이스 관리 시스템DBMS의 구현에서 버그를 자동으로 찾기 위한 도구입니다. 즉, 사용자가 작성한 쿼리가 아닌 DBMS 구현 코드 자체의 버그를 찾아냅니다. SQLancer는 성숙하고 널리 알려진 DBMS에서 수백 개의 버그를 발견했습니다. SQLancer는 DBMS를 자동으로 테스트할 때 두 가지 핵심 과제를 해결합니다. 1. 테스트 입력 생성 : SQLancer는 SQL 문을 자동으로 생성하는 접근 방식을 구현합니다. 여러 단계로 운영되는 다양한 수동 작성 SQL 생성기를 포함합니다. 먼저 데이터베이...

CVE-2024-3656

Keycloak 24.0.5는 Broken Access Control 취약점에 취약하며, 공격자는 인증된 사용자를 이용하여 다음과 같은 몇 가지 API 작업을 수행할 수 있습니다: testLDAPConnection 엔드포인트를 통해 LDAP 연결 테스트 getUnmanagedAttributes 엔드포인트를 통해 모든 사용자의 관리되지 않은 속성 검색 getProviders 엔드포인트를 통해 클라이언트 등록 정책 공급자 접근 그중에서도 공격자가 외부 호스트와 LDAP 상호작용을 할 수 있는 testLDAPConnection 에만...

pentest-guide

OWASP + Extra 기반 침투 테스트 가이드 이 가이드는 침투 테스트 프로젝트 중 필요한 적절한 테스트 케이스를 찾는 침투 테스터를 위한 것입니다. 저는 OWASP Testing Guide v4를 제 관점에서 재구성하여 9개의 테스트 클래스를 포함시켰으며, 각 클래스는 대상에 대해 수행할 여러 테스트 케이스를 가지고 있습니다. 각 테스트 케이스는 보고서 문서에도 유용한 여러 OWASP 테스트를 포함합니다. 또한 EXTRA-TEST로 표시된 15개의 추가 테스트 케이스를 추가했습니다. 침투 테스트 프로젝트와 버그 바운티 모...

WindowsProtocolTestSuites

Windows 프로토콜 테스트 스위트 Windows 프로토콜 테스트 스위트 는 파일 서비스, ID 관리, 원격 데스크톱 등을 포함한 Windows 오픈 사양의 구현에 대한 상호 운용성 테스트를 제공합니다. 원래 Microsoft 오픈 사양의 내부 테스트용으로 개발된 Microsoft 프로토콜 테스트 스위트는 Plugfest 및 상호 운용성 랩에서 파트너 구현을 테스트하는 데 광범위하게 사용되어 왔습니다. 테스트 스위트는 프로토콜 또는 프로토콜 제품군 구현이 특정 상호 운용성 요구 사항을 충족하는지 여부를 평가합니다. 테스트...

spamassassin

Apache SpamAssassin 테스트를 위한 GitHub Actions Apache SpamAssassin 프로젝트는 개발 과정에서 subversion 저장소를 사용합니다. 저장소의 읽기 전용 미러는 GitHub에서 여기에 유지됩니다. 이 README 파일이 포함된 .github 디렉터리는 Apache SpamAssassin 릴리스 패키지의 일부가 아닙니다. 이 디렉터리의 파일들은 개발자가 GitHub 호스팅 러너에서 GitHub의 Actions 기능을 사용하여 테스트를 실행하기 위해 사용하도록 만들어진 것입니다...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

UTopia

소개 UTopia 는 단위 테스트에서 퍼즈 드라이버를 자동으로 생성하는 도구입니다. UTopia 는 퍼저 작성에 대한 특별한 지식 없이도 개발자가 퍼즈 테스트를 수행할 수 있게 해줍니다. 퍼징에 익숙한 개발자도 퍼즈 드라이버를 자동으로 생성하여 상당한 시간을 절약할 수 있습니다. UTopia 는 GoogleTest, Boost.Test 또는 Tizen TCT로 단위 테스트를 작성한 C/C++ 라이브러리를 지원합니다. 트로피 UTopia 가 발견한 버그를 보려면 트로피 페이지를 방문하세요. 또한 일부 UTopia 기반 퍼저도 확...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

eternalghosttest

Eternalghost 독일어 영어 독일어 이 저장소에는 CVE-2020-0796에 대한 테스트 케이스가 포함되어 있습니다. 이 작은 스크립트를 사용하여 서버가 취약한지 확인할 수 있습니다. 이 스크립트는 협상 요청을 통해 압축 기능과 SMB 버전 3.1.1을 확인합니다. 이 스크립트 사용 방법 python3 eternalghost.py IP 해결 방법 Microsoft 권고: SMBv3 압축 비활성화 - 영어 Set-ItemProperty -Pfad...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

Malicious code in test-account-portal-fe (npm)

Source: ossf-package-analysis 5dd02103458df4faa2c37da43a76a468a0a22d591fb77c5d756e7d7496d68907 The OpenSSF Package Analysis project identified 'test-account-portal-fe' @ 100.100.102 npm as malicious. It is considered malicious because: - The package communicates with a domain associated with...

nimbostratus-target

Nimbostratus 대상 이 저장소에는 nimbostratus를 테스트하는 데 사용할 수 있는 대상 인프라가 포함되어 있습니다. 이 코드는 nimbostratus를 사용하여 악용할 수 있는 다양한 취약점과 취약한 구성 설정을 가진 Amazon AWS 인프라를 배포합니다. 이것이 무엇에 관한 것인지 확실하지 않다면, 여기에 있는 코드는 사용하지 않는 것이 좋습니다. 설치 sudo apt-get install python-mysqldb git clone...