Nanobrok

Nanobrok 웹 서비스 Android 기기를 원격으로 제어하고 보호하기 위해 Python으로 작성된 웹 서비스입니다. 공식 앱은 PlayStore에서 찾을 수 있습니다: NanobrokPro Nanobrok Community 개요 Nanobrok-Server 는 Android 기기를 보호하고 원격으로 제어하기 위한 강력한 오픈소스 웹 서비스로, Python으로 작성되었으며, 안정적이고 안전한 연결을 제공합니다. 주요 기능 기기의 위치 매핑 경고 플래그 분실 또는 도난 시 오디오 마이크 녹음 원격 파일 전송 PRO 네트워크...

CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 3.11.4 - SQL 주입 POC GET...

satellite

satellite Satellite는 요청을 필터링하여 올바른 대상이 페이로드를 받도록 보장하는 웹 페이로드 호스팅 서비스입니다. 매우 특정한 상황에서만 접근해야 하는 파일을 호스팅하는 데 유용한 서비스이기도 합니다. 빠른 시작 가이드 1. Ubuntu에서 .deb 파일을 사용하여 satellite 설치 dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 제공할 파일 생성 echo 'It worked!' /var/www/html/index.html 3. index.html의 필터링 파일 생성 echo ...

CVE-2021-40438

CVE-2021-40438 빌드 docker build -t cve-2021-40438:1.0 . 실행 docker run --rm -d -p 4444:80 cve-2021-40438:1.0 CVE-2021-40438 확인 ./main.sh...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

CVE-2018-2636

설치 $ pip install --user requests argparse unicodedata 정보 CVE-2018-2636에 대한 PoC. 사용 예시 python eGw.py -H 127.0.0.1 -P 8080 -i ... 서버 정보를 얻는 중 ! 인스턴스가 CVE-2018-2636에 취약합니다 ... 링크 Oracle Critical Patch Update Advisory January 2018 - CVE-2018-2636 Oracle Micros POS가 다시 침해되었습니다...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 라우터의 버퍼 오버플로 취약점 CVE 정보: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible: CVE-2023-3492...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 부적절한 접근 제어 Samsung Printer SCX-6x55X 시리즈 SyncThru 웹 서비스는 부적절한 접근 제어 취약점의 영향을 받습니다. 이 취약점으로 인해 공격자가 SMB 사용자 및 비밀번호 목록에 접근할 수 있습니다...

VeilTransfer

VeilTransfer 2.0 VeilTransfer는 탐지 역량을 테스트하고 향상시키기 위해 설계된 데이터 외부 유출 유틸리티입니다. 이 도구는 고급 위협 행위자가 사용하는 실제 데이터 외부 유출 기법을 시뮬레이션하여 조직이 보안 태세를 평가하고 개선할 수 있도록 합니다. MEGA, GitHub, SFTP, WebDAV 등과 같은 여러 외부 유출 방법을 활용함으로써 VeilTransfer는 방어 체계의 허점을 식별하고 보안 솔루션이 현대의 데이터 침해에 대응할 준비가 되도록 보장합니다. 지원되는 외부 유출 방법 MEGA...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, 또 다른 바이너리 비교 도구입니다. Rematch는 아직 개발 진행 중이며, 원하는 만큼 기능이 풍부하지는 않습니다. 현재 기본 기능을 사용할 수 있으며, 더 고급 기능을 개발 중입니다. 확장성과 유지보수성을 최우선으로 했기 때문에, 상대적으로 빠르게 목표에 도달할 수 있기를 바랍니다. 이 도구는 리버스 엔지니어가 이전에 리버스 엔지니어...

cve-2017-10271-poc

CVE-2017-10271 POC はじめに これはCVE-2017-10271の自動テストPOCです。CentOS 7およびWindows 7/10でテスト済みです。 ビルド このプロジェクトはRust言語で書かれています。まず https://www.rust-lang.org/ からRust環境をインストールし、その後以下のコードでプロジェクトをビルドする必要があります。 $ cargo build --release その後、target/release/cve-2017-10271-poc でバイナリを入手できます。 使用方法 ヘルプメッセージの表示...

WSSAT

WSSAT - 웹 서비스 보안 평가 도구 WSSAT는 구성 파일을 편집하여 취약점을 추가, 업데이트 또는 삭제할 수 있는 동적 환경을 제공하는 오픈 소스 웹 서비스 보안 스캐닝 도구입니다. 이 도구는 WSDL 주소 목록을 입력 파일로 받아 각 서비스에 대해 보안 취약점에 대한 정적 및 동적 테스트를 모두 수행합니다. 또한 정보 노출 제어도 수행합니다. 이 도구를 통해 모든 웹 서비스를 한 번에 분석하고 조직 전체의 보안 평가를 확인할 수 있습니다. WSSAT의 목표는 조직이 다음을 할 수 있도록 하는 것입니다: 한 번에 웹 서...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399에 대한 익스플로잇입니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. 사용법: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

CVE-2023-20198-Fix

CVE-2023-20198-수정 이 리포지토리는 특정 Cisco 장치에서 발견된 CVE-2023-20198 취약점을 해결하기 위한 Ansible 플레이북을 포함합니다. 다음 작업을 수행합니다: 1. 실행 중인 구성에서 관련 명령어를 확인하여 라우터에서 웹 서비스가 실행 중인지 확인 2. 실행 중인 경우 웹 서비스 비활성화 3. 변경된 경우 구성 저장 4. 로그에서 이전 악용 흔적 확인 디렉터리 구조: CVE-2023-20198-Fix/ │ ├── ansible.cfg Ansible 설정 파일 ├── groupvars/ 호스트...

cve-2026-41679

CVE-2026-41679 소개 이 POC는 paperclip ai 인스턴스가 CVE-2026-41679에 취약한지 테스트합니다. 이 문서에서 확인된 단계를 따릅니다. 사용법 다음 명령어를 실행하세요: git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m venv .venv source .venv/bin/activate pip3 install -r requirements.txt python3 poc.py -t...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

Additive-Vulnerability-Analysis-CVE-2021-41773

추가 취약점 분석 CVE-2021-41773 Apache: 주류 웹 서비스가 원격 코드 실행을 위한 공격 벡터로 변하다...

CVE-2023-23752

CVE-2023-23752 説明 このリポジトリには、'noraj'（Alexandre ZANNI）によって作成された、Joomla! CMS バージョン4.0.0から4.2.7におけるCVE-2023-23752脆弱性のためのRuby製オリジナルProof of Concept（PoC）の移植版である、PythonおよびBashスクリプトが含まれています。アクセス制御の欠陥が特定され、重要なWebサービスエンドポイントへの不正アクセスにつながる可能性があります。この脆弱性は、攻撃者によって悪用され、機密情報への不正アクセスや不正な操作の実行を可能にする可能性があります。 使い方:...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard 디렉터리 트래버설 SAP NetWeaver는 SAP의 통합 기술 플랫폼이자 SAP Business Suite 이후 모든 SAP 애플리케이션의 기술적 기반입니다. SAP NetWeaver는 서비스 지향적 애플리케이션 및 통합 플랫폼으로서, SAP 애플리케이션을 위한 개발 및 실행 환경을 제공하며 맞춤형 개발과 다른 애플리케이션 및 시스템과의 통합에도 사용할 수 있습니다. SAP NetWeaver AS JAVALM...