SteppingStones

Stepping Stones 目的 Red Team活動の記録保持、状況把握、報告を支援するハブです。 Stepping Stonesは、チームが活動を記録しレポートのスニペットを生成するためのWebベースのUIを提供します。 このUIは、報告フェーズだけでなく、エンゲージメント全体を通じて使用できる十分な速さを意図しています。 リリースブログ記事 インストール Stepping StonesはPython Djangoアプリケーションです。ローカルコピーを実行するには: 1. 最新版のPython 3をインストールします（WindowsとLinuxで3.12.2でテスト済み） 2...

vulnerablecode

VulnerableCode VulnerableCode는 웹 UI와 API를 갖춘 소프트웨어 패키지 취약점 데이터베이스입니다. VulnerableCode를 사용하는 이유 VulnerableCode는 웹 UI와 API를 제공하여, 취약점의 영향을 받는 패키지와 취약점을 수정하는 패키지 등 상류 및 하류 공개 소스의 포괄적인 정보를 포함한 알려진 소프트웨어 패키지 취약점 데이터베이스에 접근할 수 있게 해줍니다. 공개 VulnerableCode 데이터베이스 가 있으며, 이 프로젝트는 자체 데이터베이스 인스턴스를 구축하는 도구도...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides four ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

CVE-2023-20198

🔍 Cisco IOS XE Web UI 취약점 스캐너 - CVE-2023-20198 🚨 🚫 심각한 위험 | CVSS: 10.0 | 📅 업데이트: 2023년 10월 17일 개요: Cisco IOS XE Software의 웹 UI에서 심각한 취약점을 탐지하는 빠르고 강력한 스캐너입니다. 권한 없는 레벨 15 접근으로부터 시스템을 보호하여 제어를 위험에 빠뜨리지 마십시오! 🌟 기능: 📌 시스템 레벨 명령을 위한 잠재적 임플란트를 발견합니다. ⚡ 빠른 멀티스레드 스캐닝. 📁 쉬운 분석을 위한 깔끔한 로그. 📌 맥락: 영향 : Cisc...

CVE-2019-5029

CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

chusa

chusa: 注射 Chusa - 注射 は、SQLmap をベースにしたオープンソースのペネトレーションテストツールで、SQLインジェクションの脆弱性を検出・悪用し、データベースサーバーを乗っ取るプロセスを自動化します。強力な検出エンジン、究極のペネトレーションテスター向けの多数のニッチな機能、およびデータベースのフィンガープリンティング、データベースからのデータ取得、基盤となるファイルシステムへのアクセス、アウトオブバンド接続を介したオペレーティングシステム上でのコマンド実行など、幅広いスイッチを備えています。 スクリーンショット: CLI: Web-UI-Api: インストール:...

CVE-2024-5932-web-ui

시작하는 방법 설치 pip install -r ./requirement.txt 실행 python3 ./app.py...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

Telewreck

Telewreck CVE-2017-9248에 취약한 Telerik Web UI 버전을 탐지하고 익스플로잇하는 Burp 확장 프로그램입니다. 이 확장 프로그램은 Paul Taylor@bao7uo가 작성한 원본 익스플로잇 도구https://github.com/bao7uo/dpcrypto를 기반으로 합니다. 그에게 감사와 큰 찬사를 보냅니다. Telerik Web UI를 통해 웹 애플리케이션을 익스플로잇하는 방법에 관한 관련 블로그 게시물은 여기에서도 찾을 수 있습니다. Features 수동 스캔 중에 취약한 Telerik Web ...

IotShark

cs219-f19-final-project IoTShark 이것은 2019년 가을 학기 CS 219의 기말 프로젝트입니다. IoTShark은 사용자가 자신의 IoT 장치에서 송수신되는 데이터의 추세를 모니터링할 수 있는 IoT 모니터링 서비스입니다. 일반적으로 적절한 구성을 갖춘 중간자 공격man-in-the-middle attack을 설정하는 데는 상당한 시간이 소요될 수 있으며, 컴퓨터 보안이나 컴퓨터 과학에 대한 경험이 거의 또는 전혀 없는 사람에게는 어렵게 느껴질 수 있습니다. IoTShark은 단일 스크립트를 실행하기...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640를 위한 개념 증명 Burp 확장기능으로 구현 Cisco Prime Data Center Network Manager DCNM는 정적 자격 증명을 구현합니다. 참조: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 보다 구체적으로, 웹 UI는 사용자가 HTTP Digest 인증을 사용하여 인증하도록 요구합니다. 이 Burp 확장기능은 하드코딩된 HA1을...

xpfarm

XPFarm 오픈소스 AI 기반 공격적 보안 플랫폼으로, 잘 알려진 보안 도구들을 통합 웹 UI 뒤에 래핑하며 분산 스캔, AI 생성 보고서, 스마트 스캔 플래너, 대화형 공격 그래프, 커뮤니티 플러그인 SDK를 제공합니다. Google Play에서 ObsidianBox Modern도 확인해보세요. 색인 섹션| 설명 ---|--- Why| 동기와 철학 Wrapped Tools| XPFarm이 조율하는 10개의 오픈소스 도구 Architecture Map| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 Overlord —...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 1단계: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ 2단계: $ cd Exihibitor-RCE/ 3단계 선택사항: 스크립트에서 json 데이터 페이로드를 편집해야 할 수도 있습니다. 그러려면 exihibitor의 config 탭에서 변경 사항을 커밋할 때 burpsuite를 사용하여 요청을 캡처하고, 스크립트의 curl 명령어에 복사하여 붙여넣기만 하면 됩니다. 다...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco는 자사의 IOS XE 소프트웨어에서 인증되지 않은 공격자가 전체 관리 권한을 획득할 수 있는 중요한 인증 우회 제로데이 취약점CVE-2023-20198에 대해 경고했습니다. 👨‍💻 이 취약점은 Web User InterfaceWeb UI 기능이 활성화되어 있고 HTTP 또는 HTTPS 서버 기능도 켜져 있는 장치에만 영향을 미칩니다. 👩‍💻 Cisco는 9월 28일과 10월 12일에 이 취약점을 악용한 공격을 발견했으며, 공격자는 로컬 관리자...