CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface 특정 TP-Link 장치의 웹 인터페이스에서 비밀번호 노출 문제로 인해 원격의 악의적인 사용자가 웹 패널에 대한 완전한 관리자 액세스 권한을 얻을 수 있습니다. 이 문제는 3.16.9201211 beta 이전의 WA901ND 장치와 Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND,...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt 프레임워크 말장난을 용서해 주세요 약간의 주요 업그레이드가 진행 중입니다. 다음과 같은 기능을 추가합니다: 더 쉬운 코딩 표준 PHP 8 지원 더 강력한 기능 접수된 버그 요청 수정 이 도구는 GNU Affero General Public License v3 하에 배포됩니다. 현재 포함된 모듈: 페이로드 저장소 쉘 생성기 PHP/ASP/JSP/JSPX/CFM 페이로드 인코더 및 디코더 Base64/Rot13/Hex/Hex with \x 구분자/ Hex with 0x 접두사 CURL GUI...

web-traffic-generator

web-traffic-generator 빠르고 조잡한 HTTP/S "유기적" 트래픽 생성기입니다. 개요 그저 사전 정의된 ROOTURLS에서 시작해 페이지의 링크를 무작위로 "클릭"하며 사전 정의된 MAXDEPTH에 도달할 때까지 인터넷을 멍하니 "서핑"하는 단순한제대로 작성되지 않은 Python 스크립트입니다. 침해 대응Incident Response / 네트워크 방어Network Defense 시뮬레이션에 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 제 시뮬레이션 환경에 여러 대의 IDS/IPS/NGFW 장비가 있어...

CVE-2022-44149

CVE-2022-44149 이 도구는 라우터의 CVE-2022-44149 취약점을 식별하는 데 도움을 주며, 연구자와 보안 전문가가 시스템을 테스트할 수 있도록 합니다. 인증 헤더 생성, 페이로드 전달 및 분석을 위한 상세 로깅 기능을 포함합니다. EN 이 도구는 라우터의 CVE-2022-44149 취약점을 테스트하기 위해 설계되었습니다. 이 취약점으로 인해 인증되지 않은 사용자가 라우터의 웹 인터페이스를 통해 임의 명령을 실행할 수 있습니다. 이 도구는 보안 전문가와 연구자가 네트워크에서 이 보안 문제를 식별하고 완화하는 데...

brutus

Brutus 익스플로잇 프레임워크 모듈식이며 확장성이 뛰어난 멀티태스킹 및 멀티프로세싱 아키텍처를 기반으로 제공되는 교육용 익스플로잇 프레임워크입니다. 목차 소개 데모 설치 사용법 기능 문서 MAC 주소 관리 ARP 네트워크 스캐너 ARP 스푸핑 멀티태스킹 패킷 스니퍼 멀티태스킹 포트 스캐너 이벤트 기반 웹 크롤러 서브도메인 스캐너 Brutus: 소개 버전 1을 찾으시나요? 이 저장소의 브랜치를 확인하세요. Brutus는 Python으로 작성된 교육용 익스플로잇 프레임워크입니다. 연결 전후 네트워크 기반 익스플로잇과 웹 기반...

XAttacker

XAttacker V2.5 툴 무료 XATTACKER 웹 애플리케이션의 취약점을 스캔하고 자동으로 익스플로잇할 수 있는 대규모 익스플로잇 도구입니다. 대상 웹사이트를 제공하면 도구가 자동으로 아키텍처를 감지하여 콘텐츠 관리 서비스CMS를 사용하는지 확인하고, 감지된 CMS를 기반으로 취약점을 찾습니다. 취약점을 찾은 후 도구는 웹사이트에 대한 익스플로잇을 생성하고 사용자에게 익스플로잇 링크를 전송합니다. XAttacker V2.5 툴 무료 익스플로잇 목록 • 사용법 • 튜토리얼 • 사용법 약식 | 전체 형식 | 설명...

FruityC2

FruityC2 이것은 FruityC2알파 버전의 첫 번째 릴리스입니다. 모든 리눅스 시스템에 설치할 수 있지만, 설치 스크립트는 데비안 기반 시스템용으로 제작되었습니다. 향후 릴리스에서 많은 기능이 포함될 예정이며, 많은 코드가 변경될 가능성이 높지만, 이 버전은 FruityC2를 보여주기에 충분합니다. FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 포스트 익스플로잇오픈 소스 프레임워크입니다. 에이전트는 운영자의 통제 하에 웹 인터페이스에서 관리됩니다. 이는 명령 및 제어 모델로 작동하며, 언어와...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

CVE-2024-5420-XSS

설명 utnserver Pro, utnserver ProMAX 및 INU-100 버전 20.1.22 및 이전 버전에서 웹 인터페이스의 장치 설명 매개변수에 영향을 미치는 취약점이 발견되었습니다. 이 결함으로 인해 저장형 크로스 사이트 스크립팅XSS이 가능해져 공격자가 JavaScript 코드를 주입할 수 있습니다. 공격자는 악성 웹사이트를 방문하도록 속여 원격으로 이 공격을 실행할 수 있으며, 잠재적으로 세션 하이재킹으로 이어질 수 있습니다. 이 취약점은 공개적으로 공개되었으며 CVE-2024-5420으로 식별됩니다. 사용법...

corsair_scan

Corsairscan에 오신 것을 환영합니다 Corsairscan은 CORSCross-Origin Resource Sharing 잘못된 설정을 테스트하는 보안 도구입니다. CORS는 웹 페이지의 제한된 리소스를 첫 번째 리소스가 제공된 도메인 외부의 다른 도메인에서 요청할 수 있도록 하는 메커니즘입니다. 이것이 제대로 구성되지 않으면 승인되지 않은 도메인이 해당 리소스에 액세스할 수 있습니다. CORS란 무엇인가요? CORS는 HTTP 헤더 기반 메커니즘으로, 서버가 자신의 출처도메인, 스키마 또는 포트 이외의 다른 출처에서...

CVE-2020-1938

선언: 모든 사이버 보안 도구의 사용은 국가 법률, 업계 규범 및 대상 시스템의 관련 규정을 준수해야 하며, 불법이거나 타인의 정당한 권리를 침해하는 용도로 사용해서는 안 됩니다. 사용자는 어떠한 도구도 절대적인 안전을 보장할 수 없으며, 부적절한 사용은 법적 위험, 기술적 대응 또는 데이터 오염을 초래할 수 있음을 인식해야 합니다. 사용자는 본 선언 및 관련 규정 위반으로 인해 발생하는 모든 책임을 스스로 부담해야 합니다. 요구사항: python3 실행: python CVE-2020-1938.py your-ip -p 8009...

CVE-2018-2636

설치 $ pip install --user requests argparse unicodedata 정보 CVE-2018-2636에 대한 PoC. 사용 예시 python eGw.py -H 127.0.0.1 -P 8080 -i ... 서버 정보를 얻는 중 ! 인스턴스가 CVE-2018-2636에 취약합니다 ... 링크 Oracle Critical Patch Update Advisory January 2018 - CVE-2018-2636 Oracle Micros POS가 다시 침해되었습니다...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Python 웹 퍼징 모듈 라이브러리 Python3 모듈 호환 작성자 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 기여자 Nathan Hamiel @nathanhamiel 설명 pywebfuzz를 기반으로 한 Py3webfuzz는 웹 애플리케이션, 웹 서비스의 취약점 식별을 지원하는 Python3 모듈로, 무차별 대입, 퍼징 및 분석을 통해 이루어집니다. 이 모듈은 일반적인 테스트 값, 생성기 및 웹 애플리케이션...

kanha

Kanha - Rustで書かれたWebアプリペンテストスイート 🦀 インストール ⦾ サブコマンド ⦾ 貢献 Kanha は、対象ドメインに基づいてさまざまな攻撃を実行できるツールです。kanha だけで、 ファジング、 逆DNSルックアップ、 一般的なHTTPレスポンス、 サブドメインテイクオーバー検出 など、その他多数 を行うことができます。 このプロジェクトは mini.nvim に触発されており、基本的にはシステムにインストールするツール（プラグイン）の数を減らして生産性を高め、邪魔にならずにすぐに使えるスタンドアロンの単一バイナリ として機能します。...

log4shell-homework9

과제 9 – Log4Shell 취약점으로부터 시스템 보호 개요 이 프로젝트는 Dockerized Java 웹 애플리케이션을 취약한 Log4j 2.14.1과 함께 사용하여 Log4Shell 취약점CVE-2021-44228의 공격 및 완화를 보여줍니다. 또한 시뮬레이션된 악성 LDAP 서버를 포함하여 JNDI 인젝션 공격 경로를 설명합니다. 공격 후, Log4j 업그레이드, 입력 검증, MITRE D3FEND 및 ATT&CK 권장 사항 적용을 통해 시스템을 강화합니다. 폴더 구조 log4shell-homework9/ ├──...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

even-you-brutus

连你也是，布鲁图斯？ 连你也是，布鲁图斯？ 是一个简单的概念验证字典暴力破解工具，针对 MikroTik RouterOS 6.x Web 界面。RouterOS 在 Web 和 winbox 界面上明显缺乏暴力破解防护。他们很大程度上依赖其自定义的身份验证/加密方案来防止此类攻击。此前，我曾开发过其他此类工具，但 MikroTik 更改了算法，我便不再跟进。幸运的是，Margin Research 发布了一个 Python 库，可以处理 6.34 - 6.49.8（当前版本）的身份验证。 这个工具大约花了 10 分钟写成，只是为了证明 MikroTik 并未在 Web...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix는 Burp Suite의 확장 기능으로, 웹 애플리케이션과 웹 서비스에서 권한 부여Authorization를 간편하게 테스트할 수 있는 방법을 제공합니다. AuthMatrix를 사용하면 테스터는 대상 애플리케이션에 맞게 사용자, 역할 및 요청 테이블을 사전에 철저히 정의하는 데 집중합니다. 이러한 테이블은 다양한 위협 모델링 방법론에서 흔히 사용되는 접근 제어 매트릭스와 유사한 형식으로 구성됩니다. 테이블이 준비되면 테스터는 간단한 클릭-투-런 인터페이스를 통해 모든 역할과 요...