LAMMA-beta

LAMMA 베타 모든 암호 구현을 위한 취약점 평가 프레임워크. SECURITY MONX의 오픈 소스 이니셔티브 Lamma 프레임워크 문서 베타 파일 이름 : README 저자 : @ajithatti 조직 : Security Monx 버전 : 0.0.1 목적 : Lamma 프레임워크베타 소개 목차 : A. 라이선스 정보 B. Lamma 프레임워크베타 소개 C. 의존성 D. LAMMA 사용 E. 기능 F. 참고 G. 기여자 A. 라이선스 정보 LAMMA 프레임워크베타와 그 문서는 라이선스가 없습니다. 원하는 대로 자유롭게 사용할...

zip4j

zip4j 이 저장소는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2 취약 및 1.3.3 수정됨의 디컴파일된 소스 코드를 포함합니다. GitHub의 원본 zip4j 저장소에는 이 버전들의 코드가 포함되어 있지 않습니다. 버전 버전 1.3.2 취약 태그 : 1.3.2 상태 : 경로 탐색 취약점 포함 소스 : zip4j-1.3.2-sources.jar에서 디컴파일됨 버그 커밋 : d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2...

CVE-2018-1111

CVE-2018-1111 CVE-2018-1111을 위한 환경 동영상 명령어 docker-compose $ docker-compose up -d 공격자 $ docker-compose exec attacker bash root@attacker / /scripts/attack.sh Ncat: Version 7.50 https://nmap.org/ncat Ncat: Listening on :::1337 Ncat: Listening on 0.0.0.0:1337 피해자 $ docker-compose exec victim bash...

linux-4.1.15_CVE-2022-3564

Linux カーネルリリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。これらを注意深く読んでください。ここには、このカーネルが何であるか、インストール方法、および何か問題が発生した場合の対処法が説明されています。 Linux とは？ Linux は、Linus Torvalds がネット上の緩やかなハッカーチームの協力を得て一から書き上げた Unix オペレーティングシステムのクローンです。POSIX および Single UNIX Specification への準拠を目指しています。...

log4shell-example

Log4Shell 익스플로잇 테스트 이 프로젝트의 목표는 spring-boot 설정에서 log4j cve-2021-44228 익스플로잇 취약점을 시연하고, 이를 수정하는 방법을 보여주는 것입니다. 이 프로젝트는 세 개의 하위 모듈을 포함합니다. 그중 하나는 취약한 코드를 가지고 있고, 나머지 두 개는 패치되었습니다. 이 프로젝트 사용 방법 두 모듈 모두에서 테스트를 실행하려면 프로젝트 루트에서 ./mvnw clean test를 실행하세요. log4shell-example-unpatched에서 많은 예외가 발생하는 것을 볼 수...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 は、WebHMI Firmware におけるリモートコード実行 RCE につながる重大な脆弱性 CVSS3 10.0 です。 この脆弱性はバージョン 4.0 および最新版に影響します。 4.0.7475 でのみテスト済みです。このスクリプトは以下の手順で脆弱性を悪用します。 1. アプリケーションにログインする 2. PHP コード実行スクリプトをアップロードする 3. リバースシェルペイロードを送信する NIC が複数接続されている場合、エクスプロイトは失敗する可能性があります。その場合は、もう一度試してください。 使用例:...

Exif-Grabber

Exif Grabber について ベータ版 Exif Grabber は、画像から Exif データを2つの方法で抽出するために設計された Python ツールです。 スクリーンショット 動作中の一部を示すスクリーンショット 必要条件 Exifread ライブラリ :https://pypi.python.org/pypi/ExifRead インストール $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 취약점이 발견되어 Anteeo WMS - v4.7.31 에서 테스트되었습니다. 이 취약점은 공격자가 username 파라미터 내에 SQL 명령을 조작하여 기본 데이터베이스의 데이터를 유출할 수 있게 합니다. 영향을 받는 ANTEEO B2B WMS 버전은 v.4.7.x부터 v.4.7.34 미만입니다. 사용법 1. git clone [email protected]:AndreaF17/PoC-CVE-2024-44349.git 2. cd PoC-CVE-2024-44349 3. python3 -...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773（Apache 2.4.49 のディレクトリトラバーサル）の悪用。...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18은 macOS에서 Electron 코드 삽입을 허용합니다. PoC 서명 및 버전: 취약점 탐색에 사용된 도구: https://github.com/r3ggi/electroniz3r 취약한지 확인: 블라인드 셸 주입: 참고 자료 https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib...

CVE-2024-31982

CVE-2024-31982 PoC およびバルクスキャナー 概要 CVE-2024-31982 の PoC: XWiki Platform のリモートコード実行 14.10.20。この PoC は、こちらの セキュリティアドバイザリ に基づいています。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには： python CVE-2024-31982.py -u target バルクターゲットスキャン 複数のターゲットを一括スキャンするには： python cve-2024-31982.py -f targets.txt インストール 最低要件 Pytho...

external_zlib_4.4_CVE-2018-25032

ZLIBデータ圧縮ライブラリ zlib 1.2.7は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlibライブラリが使用するデータ形式は、ファイル内のRFC（Request for Comments）1950から1952で説明されています：http://tools.ietf.org/html/rfc1950 zlib形式, rfc1951 deflate形式, rfc1952 gzip形式。...

sentinelssh

SentinelSSH: 고급 CVE-2024-6387 취약점 스캐너 SentinelSSH는 Go로 작성된 고급 고성능 SSH 취약점 스캐너입니다. 다양한 네트워크 환경의 OpenSSH 서버에서 CVE-2024-6387 취약점을 탐지하도록 특별히 설계되었습니다. 설치 SentinelSSH를 설치하려면 시스템에 Go버전 1.16 이상가 설치되어 있는지 확인한 후 다음을 실행하십시오: go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 사용법 설치 후...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - 인증 우회 이 취약점은 공격자가 인증을 우회하여 방화벽 관리 공간에 무단으로 접근할 수 있게 합니다. ☕️ 실시간 : ....... 업데이트됨...

CVE-2024-34470

CVE-2024-34470 PoC 및 대량 스캐너 개요 CVE-2024-34470에 대한 개념 증명PoC 및 대량 스캐너입니다. HSC Mailinspector의 경로 탐색Path Traversal 취약점으로, 버전 5.2.18까지의 모든 버전에 영향을 미칩니다. 사용 방법 PoC 실행 화면: 단일 대상 스캔 단일 대상 IP를 스캔하려면: python cve-2024-34470.py -u target 대량 대상 스캔 대량 대상을 한 번에 스캔하려면: python cve-2024-34470.py -f targets.txt 설치 ...

linux-4.1.15_CVE-2018-5873

Linux 커널 릴리스 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리스 노트입니다. 이 문서를 주의 깊게 읽으십시오. 이 문서는 이것이 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 해야 할 일을 설명합니다. Linux란 무엇인가? Linux는 Unix 운영 체제의 클론으로, Linus Torvalds가 인터넷 전체에 걸친 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대적...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 참고 자료: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 注意: Kali にインストールする場合、pip install はスキップできます。paramiko はすでに存在します。 gi...

CVE-2022-0848

CVE-2022-0848 part-db 0.5.11におけるリモートコード実行 RCE bashファイル内のホストを変更して実行してください。...