python-decompile3

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 네이티브 Python 크로스-버전 디컴파일러 및 조각 디컴파일러입니다. uncompyle6 을 재구성한 것입니다. 이에 대해 블랙햇 아시아 2024 에서 발표했습니다. 개요 decompyle3 는 Python 바이트코드를 다시 동등한 Python 소스 코드로 변환합니다. Python 3.7 이상의 바이트코드를 지원합니다. ...

CVE-2021-24145

CVE-2021-24145 WordPress File Upload Vulnerability, Modern Events Calendar Lite WordPress plugin before 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 설치 및 실행 순서 1. WordPress 설치 설치를 진행할 때, docker-compose.yml 파일에서 포트포워딩을 진행해주시기 바랍니다. $ docker-compose up 2. WordPress initial & Plugin...

Next.JS-CVE-2025-29927

Next.js 脆弱性スキャナー CVE-2025-29927 CVE-2025-29927（認証バイパス）に対して脆弱なNext.jsアプリケーションを検出・検証するセキュリティツールです。 特徴 🎯 複数の検証方法による正確なNext.js検出 🔍 脆弱なインスタンスを特定する高精度なバージョン比較 🛡️ 誤検知ゼロのエクスプロイト検証 🚀 高性能な並行スキャン 📊 複数の出力形式（コンソール、ファイル） インストール バイナリリリース ビルド済みバイナリはリリースページからダウンロードできます。 ソースからビルド 1. Go 1.20+ がインストールされていることを確認します 2...

CVE-2022-22965

CVE 2022-22965Spring4Shell 분석 취약점 설명 Spring4Shell은 Spring Framework의 Spring Core에 존재하는 CVE의 이름입니다. CVSS 3.x 점수 9.8로, 이 취약점은 최고 위험 수준critical으로 분류됩니다. 이 취약점은 공격자가 원격 코드 실행을 수행하고 취약한 서버를 제어할 수 있게 합니다. 인터넷상의 Spring Core의 보편성과 Spring4Shell의 심각한 영향 수준을 고려할 때, 이 취약점은 전문가들에 의해 Log4shell에 못지않은 영향력을 가진 것으...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution CVE-2007-4560에 대한 익스플로잇 ClamAV Milter Sendmail 0.91.2 원격 코드 실행 이 익스플로잇은 교육 목적으로만 제공되며 악의적인 목적으로 사용해서는 안 됩니다...

CVE-2020-15392

CVE-2020-15392 Supravizio BPM 10.1.2의 사용자 열거 설명 Supravizio BPM 버전 10.1.2에서 사용자 열거 취약점이 발견되었습니다. 이 문제는 비밀번호 복구 중에 발생하며, 메시지의 차이로 인해 공격자가 사용자가 유효한지 여부를 확인할 수 있게 되어 유효한 사용자를 대상으로 한 무차별 대입 공격이 가능해집니다. 악용 이 취약점을 악용하려면 비밀번호 복구를 요청해야 합니다. 유효하지 않은 연락처 이메일을 추가하면 "email not found" 메시지가 표시되고, 유효한 이메일을 추가하면...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 この検出方法はどのように機能しますか？ バージョン検出テンプレート - 2025.3.1.9 以前を実行しているものはすべて、CVE-2025-8875 & CVE-2025-8876 に対して脆弱と見なされます。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...

msploitego

msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...

MaFrida

MaFrida 부팅 시 Frida 서버를 자동으로 시작하고 Android에서 다양한 Frida 버전을 관리할 수 있는 편리한 명령줄 인터페이스를 제공하는 간단하면서도 강력한 Magisk 모듈입니다. 기능 부팅 시 frida-server를 자동으로 시작합니다. 다양한 Frida 버전 간에 쉽게 전환할 수 있습니다. 경량 CLI 도구: mafrida, frida-server의 다운로드, 시작, 종료, 상태 확인을 위한 내장 명령어. 부팅 시 frida-server 활성화/비활성화. 설치 1. Magisk Manager를 통해 모듈...

CVE-2024-28995

SolarWinds Serv-U 디렉터리 트래버설 취약점 POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 분석 https://t.co/JPCd6Y4v1g Shodan 쿼리 product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

heimdall_webserver

注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData 프로젝트는 다음에 의존합니다: https://github.com/5up3rc/weblogiccmd 데모 요구 사항 1. JDK 버전 JDK6u211/7u201/8u191 2. Weblogic 버전 12.2.1.4.0 불법적으로 사용하지 마십시오!!!!!!!! 참고 자료 1. https://www.anquanke.com/post/id/210724 2...

CVE-2025-2907

CVE-2025-2907 익스플로잇 세부 정보 게시일 : 2025-04-04 업데이트 : 2025-03-28 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-862: CWE-862 인증 누락 영향받는 버전 : n/a부터 12.3.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

x-stream__xstream_CVE-2021-21345_1-4-15

master: v-1.4.x: XStream Java를 XML로 직렬화하고, 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용되는 다른 모든 라이브러리 또는 선택적 런타임 확장이 포함됩니다. Xpp3 사용을 권장합니다. Xpp3는 XStream의 성능을 크게 향상시킵니다. 문서 문서는 GitHub에서 찾을 수 있습니다. 여기에는 다음이 포함됩니다: 소개 및 튜토리얼 JavaDoc 변경 내역 자주 묻는 질문 소스 XStream의 전체 소스는 -s...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...

CVE-2020-3161

CVE-2020-3161 Cisco IP Phone 11.7 - 서비스 거부 PoC...

CVE-2025-22783

CVE-2025-22783 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: 인젝션 Vulnerability type SQL 인젝션 4️⃣...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-원격-명령-실행 ZeroShell 3.9.0 원격 명령 주입 Zeroshell 3.9.0은 원격 명령 실행 취약점에 취약합니다. 구체적으로, 이 문제는 웹 애플리케이션이 몇몇 HTTP 매개변수를 잘못 처리하기 때문에 발생합니다. 인증되지 않은 공격자는 취약한 매개변수 내에 OS 명령을 주입하여 이 문제를 악용할 수 있습니다. 익스플로잇 사용법 명령어: $ sudo python ZeroShellRCE.py -u 참고 자료: https://www.exploit-db.com/exploits/4986...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 "Dirty Pipe"를 확인하는 Bash 스크립트 https://dirtypipe.cm4all.com/ 사용법 현재 커널 버전 확인 ./dpipe.sh 특정 커널 버전 확인 ./dpipe.sh 5.10.11...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...