CVE-2022-45701

KO 이 프로젝트는 일부 Arris 라우터에서 원격 코드 실행RCE 취약점CVE-2022-45701을 악용하는 Python 스크립트를 제공합니다. 이 취약점은 인증된 사용자가 웹 인터페이스를 통해 SNMP 설정을 조작하여 장치에서 임의의 명령을 실행할 수 있도록 합니다. 면책 조항 : 이 도구는 교육 목적 및 윤리적인 보안 테스트 전용입니다. 이 스크립트의 무단 사용은 불법이며 비윤리적입니다. 특징 CVE-2022-45701을 악용하여 원격 코드 실행. SNMP 조작을 통해 라우터 보안 우회. Arris 모델 TG2482A,...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v의 전체 계정 탈취 PoC RAD SecFlow-1v의 웹 기반 관리 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 대해 교차 사이트 요청 위조CSRF 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치의 웹 UI에 대한 CSRF 보호가 불충분하기 때문에 발생합니다. 공격자는 인터페이스 사용자가 악성 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용되면 공격자는 영향을 받는 사용자의 권한 수준으로 임의의...

Klyda

Klyda 프로젝트는 온라인 웹 애플리케이션에 대한 빠른 자격 증명 기반 공격을 돕기 위해 만들어졌습니다. Klyda는 간단한 비밀번호 스프레이부터 대규모 멀티스레드 사전 공격까지 지원합니다. Klyda는 새로운 프로젝트이며, 기여를 찾고 있습니다. 어떤 도움이라도 매우 감사합니다. Klyda는 간단하고 기억하기 쉬운 사용법을 제공하지만, 필요에 따라 구성도 가능합니다: 멀티스레드 작업 단어 목록을 결합하여 더 큰 규모의 공격 데이터 블랙리스트로 결과 좁히기 은밀한 목적을 위해 스레드 속도 제한 설치 및 사용법 1 Git 저장...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 詳細 "この脆弱性（CVSSスコア 7.0）により、リモートの攻撃者は、影響を受ける7-Zipのインストール環境におけるMark-of-the-Web保護メカニズムをバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429에 대한 PoC - Eclipse Jetty 11.0.5 민감한 파일 노출 인코딩된 URI를 사용하여 WEB-INF 디렉터리 내 파일 접근 테스트 환경 설정 전제 조건: 시스템에 Docker와 docker-compose 설치 Debian 기반 배포판예: Ubuntu, Kali Linux 등의 경우 다음 명령어를 사용하세요 apt install docker.io apt install docker-compose Windows, Mac 및 기타 배포판의 경우 다음 가이드를 참조하세...

wwwgrep

WWWGrep OWASP 재단 웹 저장소 작성자: Mark Deen & Aditi Mohan 소개 WWWGrep은 HTML 요소를 유형별로 검사하고 집중단일, 다중파일 기반 URL 및 재귀루트 도메인 기준 여부 검색을 수행할 수 있는 빠른 검색 "grepping" 메커니즘입니다. 헤더 이름과 값도 이러한 방식으로 재귀적으로 검색할 수 있습니다. WWWGrep은 공격자와 방어자 모두가 검사 중인 코드 베이스를 신속하게 조사할 수 있도록 설계되었으며, 아래에 몇 가지 사용 사례와 예시가 나와 있습니다. 설치 git clone pi...

Nmap-scripts

Nmapスクリプト raikia-screenshot.nse このnmapスクリプトは、https://ip:port、https://hostname:port、および https://sslcertname:port のスクリーンショットを取得します。これは他のスクリーンショットnmapユーティリティとは異なり、JavaScriptの実行を許可し、スクリーンショット要求にタイムアウトを設定するため、スキャンが停止しません。 すべてのスクリーンショットは、"screenshots" という名前のサブフォルダに保存されます。 Kali 2.0向けに設計されています。 必要条件:...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

jshole

jshole RetireJSに基づく、シンプルなJavaScriptコンポーネントの脆弱性スキャナー。 JSholeをRetireJSの代わりに使う理由 デフォルトではRetireJSは1ページのみを検索しますが、JSholeはすべてのページをクロールしようとします。 はじめに 必要条件 requests インストール git clone https://github.com/callforpapers-source/jshole.git cd jshole pip3 install -r requirements python3 jshole.py usage: jshole -h ...

Credential-and-breach-monitoring

침해 / 스틸러 로그 / 신원 노출 서비스 비교 점수 포함 이 문서는 현대 보안 팀과 관련된 실용적인 차원에서 침해 정보, 다크 웹 모니터링 및 신원 노출 서비스를 비교합니다. 다음에 중점을 둡니다: 침해 데이터베이스 깊이 인포스틸러 로그 범위 API 가용성 세션 토큰/쿠키 모니터링 벤더 포지셔닝 목표는 단일 승자를 선언하는 것이 아니라, 다음을 위해 벤더를 평가하는 보안 팀에게 구조화되고 실용적인 비교를 제공하는 것입니다: 침해 인텔리전스 강화 신원 노출 모니터링 인포스틸러 기반 침해 탐지 자동화 및 SOC 통합 비교 표 원...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

wonitor

web monitor 빠르고, 설정이 필요 없는 웹 엔드포인트 변경 모니터입니다. 응답을 비교하기 위해 선택한 HTTP 헤더 목록과 전체 응답 본문을 로컬 키/값 저장소 파일에 저장합니다. 설정이 필요하지 않습니다. 네트워크 처리량을 높이기 위해 --worker 플래그를 사용하면 모니터링 시 동시성을 설정할 수 있습니다. JavaScript 콘텐츠 유형을 반환하는 엔드포인트는 기본적으로 beautify가독성 있게 정리됩니다. URL을 추가할 때 --headersOnly를 사용하면 응답 헤더만 모니터링할 수 있습니다. 설치 Go...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC 시작하기 1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요. 2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;"...

CVE-2020-28653

CVE-2020-28653 バージョン: 2016 - 2020 パッチ適用前 使用方法: python exploit.py http://vuln-web.com...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요? WSVuls는 Linux, Windows 및 macOS용 간단하면서도 강력한 명령줄 도구입니다. 개발자/테스터와 IT 전문가가 단일 명령으로 취약점을 테스트하고 웹사이트를 분석할 수 있도록 설계되었습니다. 오래된 소프트웨어 버전, 안전하지 않은 HTTP 헤더, 길고 불필요한 요청과 같은 이슈를 탐지합니다. 왜 WSVuls인가요? WSVuls는 크롤링 중에 다음 데이터를 추출할 수 있습니...

ApacheSolrRCE

프로젝트 선언 정보 보안 교육 및 교류 목적으로만 사용하십시오. 불법 테스트 및 공격에 사용하지 마십시오. ApacheSolrRCE ApacheSolrRCECVE-2019-0193 원클릭 셸 작성, 원리는 코드 실행을 통해 Java 파일 스트림으로 웹셸을 작성하는 것입니다. 참고: 저자는 실력이 부족합니다. 버그가 있거나 다른 요구사항이 있다면 직접 코드를 다운로드하여 수정하십시오. 도구 설명 인터넷에 유포된 페이로드는 모두 명령 실행이며 웹셸을 올리기에 불편하므로 이 페이로드를 작성했습니다123456이 반환되면 쓰기 성공을...

pollyscan

Pollyscan-CVE-2024-38526-脆弱性スキャナー CVE-2024-38526（Polyfill.io サプライチェーン攻撃）を検出するために設計された軽量セキュリティツールです。Web依存関係をスキャンし、悪意のあるインジェクションを自動検出します。 インストール git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 使い方 python pollyscan.py 脆弱性あり 脆弱性なし...

CVE-2022-29464

WSO2 임의 파일 업로드를 통한 원격 명령 실행RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 예제 python3 exploit.py https://target.org:9443 shell.jsp...

WannaRace

🚀 WannaRace 레이스 컨디션Race Condition에 취약하도록 의도적으로 제작된 웹앱 🤖 설명 개발된 웹앱에서 레이스 컨디션 취약점을 연습할 수 있습니다. 과제는 사용 가능한 바우처보다 비싼 메가 박스를 레이스 컨디션을 이용해 구매하는 것입니다. 연습을 위해 두 가지 챌린지가 마련되어 있습니다. 챌린지 B는 PHPSESSID 쿠키가 있을 때 해결해야 하며, 쿠키는 사용자가 로그인하면 자동 생성됩니다. 즐겁게 배우세요 🎉. 🛠 Docker 이미지 빌드 및 실행 다음 명령어로 Docker 이미지를 빌드합니다: git...