APT-Individual-Combat-Guide

APT 단독 작전 가이드 많은 사람들이 APT 공격이 어떻게 발생하는지 모르기 때문에 APT 공격을 시작하기 어렵다고 생각합니다. 사실, 자동화 도구의 발전으로 APT 공격은 쉽게 시작할 수 있습니다. Switch Switch to English 배경 이 저장소는 저자가 작성한 《APT 단독 작전 가이드》의 코드 및 명령 저장소로, 독자가 명령과 코드의 구성을 빠르게 이해할 수 있도록 돕기 위한 것입니다. 목차 제1장: APT 허위 플래그 공격을 시작하는 데 사용되는 코드 및 명령 제2장: 정찰 정보 수집에 사용되는 도구, 코...

feroxfuzz

🚀 FeroxFuzz 🚀 構造認識型HTTPファジングライブラリ 🤔 またferox?なぜ? 🤔 落ち着いて、これは別のコマンドラインツールではなく、ライブラリです! 😁 より具体的には、FeroxFuzzは構造認識型HTTPファジングライブラリです。 FeroxFuzzを書いた主な目的は、feroxbusterから中核部分をいくつか取り出し、他の人々にとっても一般的に役立つ場所に移すことでした。そうすることで、RustでWebツールや単発のWebファザーを書きたい人は誰でも、最小限の労力で書けるようになることを願っています。 設計...

responsible-disclosure-email-gathering

책임 공개 이메일 수집 목적 호스트에서 취약점을 발견했지만 해당 호스트/조직에 HackerOne 또는 BugCrowd의 활성 프로그램이 없을 수 있습니다. 이런 경우 이 워크플로우가 적합합니다! 대략적으로 웹사이트를 크롤링하여 발견 사항을 제출할 수 있는 보안 관련 이메일을 찾아냅니다. 사전 요구 사항 Katana Nuclei 활성 인터넷 연결 프로세스 이 워크플로우는 다음을 수행합니다: 1. Katana를 사용하여 대상 호스트를 크롤링합니다. 2. Katana의 출력은 Nuclei로 전달되어 파싱됩니다. 3. Nuclei...

ProxyListReliabilityCheck

ProxyListReliabilityCheck 공개 웹 프록시 목록의 신뢰성을 테스트하기 위한 Perl 스크립트입니다. 이 스크립트는 테스트할 공개 웹 프록시의 IPAddress:Port 목록이 담긴 텍스트 파일줄당 1개을 입력받습니다. 그런 다음 각 대상 프록시를 통해 다음 URL로 크롤링을 시도합니다: http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 6초 제한 시간 내에 200 OK를 수신하고 반환된 페이지에서 'everybody2daLim1t'...

laravel-framework

О Laravel Примечание: Этот репозиторий содержит основной код фреймворка Laravel. Если вы хотите создать приложение с помощью Laravel, посетите основной репозиторий Laravel. Laravel — это фреймворк для веб-приложений с выразительным, элегантным синтаксисом. Мы считаем, что разработка должна быть...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Stack-Based Buffer Overflow Egghunter Классический переполнение буфера на стеке в Savant Web Server 3.1, демонстрирующее удаленное повреждение памяти начала 2000-х годов через специально сформированный HTTP-запрос уязвимость 2002 года, которая требует от...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

CVE-2022-24637

CVE-2022-24637 — Open Web Analytics 1.7.4 이전 Open Web Analytics OWA 의 치명적인 비인증 정보 노출 취약점에 대한 방어적 노트로, 권한 상승으로 이어질 수 있습니다. echoCTF의 Fruityloops 박스를 작업하던 중 발견되었으며, 해당 박스는 Open Web Analytics 1.7.3 을 실행하고 있었습니다. 요약 필드| 세부 정보 ---|--- CVE| CVE-2022-24637 제품| Open Web Analytics 영향 받는 버전| 1.7.4 이전 버전 1.7...

TATS

TATS — 토큰 분석 및 추적 시스템 캡처된 네트워크 트래픽에서 OAuth 2.0, OIDC 및 Microsoft Entra ID 토큰을 추적합니다. Burp Suite XML 내보내기, mitmproxy 플로우 파일 또는 실시간 Chrome DevTools Protocol 스트림을 단일 SQLite 데이터베이스로 수집한 다음, 토큰 필터링, 교환 흐름 추적, 위험한 범위 식별, 재생을 위한 토큰 내보내기, 그리고 토큰 수명 주기를 Mermaid 그래프로 시각화하는 대화형 웹 대시보드를 제공합니다. 상태: TATS는...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 및 Gogs-RCE-0.13.0 리버스 프록시 뒤에 있는 0.13.0 시대의 Gogs를 대상으로 검증되었습니다. 기본 원리: 웹 편집기의 심볼릭 링크 추적을 통해 존재하지 않는 .git/hooks/pre-receive 파일을 생성실행 가능합니다. 이후 해당 저장소에 대한 모든 푸시가 이 훅을 실행합니다. 사용법: 리버스 셸 먼저 리스너 실행: nc -lvnp 4444 python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' ...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset 테스트 도구 - 향상된 버전 CVE-2023-44487 , HTTP/2 Rapid Reset 취약점을 위한 포괄적인 Python 테스트 도구입니다. 이 향상된 버전은 테스트 매개변수에 대한 세밀한 제어, 여러 공격 패턴, 고급 모니터링 기능을 제공합니다. ⚠️ 중요 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용하세요! 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에만 사용하세요 무단 사용은 불법일 수 있으며 서비스 중단을 초래할 수 있습니다 이...

gha-lab-40e23db109

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 d4c503a471cfd202c56fbddd99d5da431a4b7478 2024-08-02 시점의 gradio-app/gradio의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 , ...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS용 PoC CVE-2019-10068에 대한 개념 증명 익스플로잇으로, Kentico CMS의 역직렬화 RCE를 활용하여 웹 셸을 업로드합니다. 법적 고지: 이 개념 증명은 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 작성자는 이 코드로 인한 오용이나 피해에 대해 책임을 지지 않으며, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하고 모든 관련 법률을 준수하십시오. 사용 방법 1. 9번째 줄 에서 대상 시스템의 URLhttps://target.com 형식로...

CVE-2026-12948

CVE-2026-12948 취약점 요약 Digi PortServer TS 4 H MEI의 웹 관리 인터페이스에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 특수하게 제작된 인증 요청을 통해 스크립트 페이로드가 장치 구성 저장소에 영구적으로 기록될 수 있습니다. 해당 페이로드는 로그아웃/로그인 주기와 장치 재부팅 후에도 유지되며, 이후 영향을 받는 구성 페이지를 열람하는 모든 사용자의 브라우저에서 실행됩니다. CVE ID: CVE-2026-12948 CWE: CWE-79 웹 페이지 생성 중 입력값의 부적절한 중화...

CVE-2018-16763_fuel_cms_exploit

⚠️ 免責事項 このプロジェクトは、教育および倫理的なセキュリティ研究目的のみ で使用されます。 すべての活動は、管理されたラボ / CTF 環境で実施されました。 適切な許可なく、ここで説明する手法をいかなるシステムにも使用しないでください。 🎯 目的 FuelCMS における潜在的な攻撃ベクトルの特定 Web アプリケーションの脆弱性を悪用したコード実行の獲得 侵害後の列挙の実施 機密ファイルと潜在的なフラグの特定 システムの設定ミスと権限境界の理解 🧠 主要な学び Web アプリケーションの入力処理の弱点 CMS プラットフォームにおけるコマンドインジェクションのリスク 基本的な...

EUVD-2026-95250

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 are susceptible to an authentication bypass vulnerability in the web management login endpoint (POST /tvu/Login ). By submitting a crafted HTTP request with an empty or absent UserName parameter, remote unauthenticated ...

checker-cve2020-3452

CVE-2020-3452 체커 이 Python 스크립트는 대상 서버가 CVE-2020-3452에 취약한지 확인합니다. Cisco Adaptive Security Appliance 및 FTD의 인증되지 않은 원격 파일 읽기 Cisco Adaptive Security ApplianceASA Software 및 Cisco Firepower Threat DefenseFTD Software의 웹 서비스 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템에서 민감한 파일을 읽을 수...

burp-rest-api

burp-rest-api ⚠️ 경고: 이 프로젝트는 더 이상 활발히 유지관리되지 않습니다. 저장소는 참고용으로 계속 제공되지만, 향후 업데이트, 버그 수정 또는 지원은 제공되지 않습니다. 개요 Burp Suite 보안 도구용 REST/JSON API입니다. 2016년 첫 커밋 이후로 burp-rest-api 는 BurpSuite 기반 웹 스캐닝 자동화의 기본 도구였습니다. 많은 보안 전문가와 조직이 Burp Spider 및 Scanner의 작업을 오케스트레이션하기 위해 이 확장 프로그램을 사용해 왔습니다. 시작하기 1. 릴리스...

EUVD-2026-95158

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Kodezen LLC aBlocks ablocks allows Reflected XSS.This issue affects aBlocks: from n/a through 2.16.0...