6821 matches found
CVE-2024-23334
CVE-2024-23334 :; 남의 exploit 리뷰 Review an exploit published by someone else 악용시 본인 책임 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 설치install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version...
avml
AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...
SetCookieAnalysisInBrowsers
ブラウザにおけるCookie設定の分析 ライセンス AGPLのもとで公開されています（詳細はLICENSEを参照してください）。 説明 詳細については、次のブログ記事を参照してください： https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 使用方法...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
Nuclei-Templates-Collection
https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...
PyHmmm
PyHmmm これは何ですか？ これはPythonで書かれたHavoc C2用のサードパーティエージェントです。カスタムHavocエージェントの書き方を学ぶための基本的なPoCを意図しており、付随するブログ記事は https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents です。 機能 現在、サポートしているコマンドは2つだけです： shell system command exit これは OPSEC...
java-html-sanitizer
OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...
Astro - Unauthorized Third-Party Image Access
Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...
HostileSubBruteforcer
HostileSubBruteforcer 이 앱은 존재하는 서브도메인을 무차별 대입bruteforce하여 다음 정보를 제공합니다: IP 주소 호스트 타사 호스트가 올바르게 설정되었는지 여부 예: site.example.com이 존재하지 않는 Heroku 서브도메인을 가리키는 경우 경고 - 현재는 AWS, Github, Heroku, shopify, tumblr, squarespace에서만 작동합니다. 호스트 구성에 따라 약간의 오탐false positive이 있을 수 있습니다. 최대한 제거하려고 노력했습니다 또한 마지막에 재귀적...
yasuo
YASUO @0xsauby 설명 Yasuo는 취약한 타사 웹 애플리케이션을 스캔하는 Ruby 스크립트입니다. 네트워크 보안 평가내부, 외부, 레드팀 작업 등를 하다 보면 공개된 취약점을 악용하여 원격 서버를 손상시킬 수 있는 취약한 타사 웹 애플리케이션이나 웹 프론트엔드를 자주 발견하게 됩니다. 일반적이고 인기 있는 애플리케이션으로는 Apache Tomcat 관리 인터페이스, JBoss jmx-console, Hudson Jenkins 등이 있습니다. Exploit-db을 검색해보면 수많은 웹 애플리케이션/프론트엔드에 존재하는...
CVE-2022-35914-poc
CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...
httprobe
httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...
Scrummage
Scrummage 버전 3.9 종속성 관리 개선 Poetry로 마이그레이션 변수에 대한 더 엄격한 타입 검사. 암호화를 통한 구성 파일 익명성 향상. 이제 구성 파일을 수동으로 편집하기 어려우며, 구성 파일을 수동으로 편집하지 않는 것이 좋습니다. 입력 유효성 검사 재구성을 포함한 코드 품질 및 보안 강화. Scrummage는 강력하고 공개적으로 이용 가능한 다양한 타사 OSINT 웹사이트의 검색 기능을 중앙 집중화하는 OSINT 도구입니다. Scrummage는 이 도구에 포함된 방대한 양의 플러그인 측면에서 뚜렷한 가치를...
CookieViz
CookieViz フランス語 CookieVizは、あなた自身のブラウジング中にCookieが与える影響を測定できる視覚化ツールです。 CookieVizは、ブラウザとリモートのサイトやサーバーとの間のやり取りを分析します。あなたが訪問しているサイトが、どの第三者に情報を送信しているかを知ることができます。 使用方法 お使いのシステムにソフトウェアプラットフォーム node.js と git がインストールされていることを確認してください。 1. ターミナルからCookieVizのコードを取得します: git clone...
gospider
GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...
CSPlugins
CSPlugins 便利なCobaltstrikeサードパーティ製プラグインを収集し、随時更新中...
JetBrains Rider < 2026.2.1 Unverified Skill Auto-Update
The version of JetBrains Rider installed on the remote host is prior to 2026.2.1. It is, therefore, affected by a vulnerability: - In JetBrains Rider before 2026.2.1 AI Assistant could auto-update third-party skills without user confirmation. CVE-2026-100265 Note that Nessus has not tested for th...
advisories
自己紹介 Twitter: @justinsteven ブログ: https://www.justinsteven.com/ アドバイザリ 逆時系列で掲載しています。タイトルをクリックすると完全なアドバイザリを読むことができます。 Gartner Peer Insights Widget postMessage DOM XSS 開示日: 2023-02-03 Gartner Peer Insights Widgetには、ホスト名に「gartner.com」を含む任意のサイト（例: https://gartner.com.attacker.com）からの postMessage...
Security Bulletin: IBM Maximo Application Suite uses third party libraries which is vulnerable to multiple cves.
Summary IBM Maximo Application Suite uses busboy 3.2.0, cryptography 46.0.7, browserslist 4.24.4, form-data 2.5.5, brace-expansion 1.1.14, socket.io-parser 4.2.6, fast-xml-parser 5.9.3, immutable 5.1.5, postcss 8.5.15, libarchive 3.5.3-9.el97, dompurify 3.4.0, ip-address 10.1.1, fast-uri 3.1.2,...
