CVE-2022-22978-PoC

CVE 2022-22978: RegexRequestMatcher 인증 우회 🥶 개요 제가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 마침표.가 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있습니다. 이로 인해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. 취약한 Spring Security 프레임워크 버전: 5.5....

muad-dib

インストール | 使い方 | 機能 | VS Code | CI/CD Version francaise MUAD'DIB とは？ npm と PyPI のサプライチェーン攻撃が急増しています。Shai-Hulud は 2025 年に 25,000 以上のリポジトリを侵害しました。既存のツールは脅威を検出しますが、対応には役立ちません。 MUAD'DIB は、22 の並列スキャナー （278 の検出ルール）、難読化解除エンジン 、モジュール間データフロー解析 、複合スコアリング （21 の複合ルール）、および gVisor/Docker サンドボックスを組み合わせて、npm および...

CVE-2024-46538

この投稿は、EQSTLab によって公開された調査記事です。 この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 説明 CVE-2024-46538 : PfSense 保存型XSSの脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

spyre

Spyre ...간단하고 자체 포함된 모듈식 호스트 기반 IOC 스캐너 Spyre는 YARA 패턴 매칭 엔진 및 기타 스캔 모듈을 기반으로 구축된 간단한 호스트 기반 IOC 스캐너입니다. 이 프로젝트의 주요 목표는 YARA 규칙 및 기타 침해 지표를 쉽게 운영화하는 데 있습니다. 사용자는 자신의 규칙 세트를 준비해야 합니다. awesome-yara 저장소는 무료 YARA 규칙 세트에 대한 좋은 개요를 제공합니다. Spyre는 침해 대응자가 조사 도구로 사용하기 위한 것입니다. 어떤 종류의 엔드포인트 보호 서비스로 발전하도록...

Kraken

Kraken Kraken, @secux11이 만든 모듈형 다국어 웹쉘입니다. 요구 사항 • 지원 • 설치 • 사용법 • 고급 사용법 • 기여 • FAQ • 감사의 말 Kraken은 웹 포스트 익스플로잇 및 방어 회피에 중점을 둔 모듈형 다국어 웹쉘입니다. 세 가지 기술PHP, JSP 및 ASPX을 지원하며 코어는 Python으로 개발되었습니다. Kraken은 사용 중인 프로그래밍 언어의 기능을 통해 명령 실행을 재구현함으로써 '명령 실행 회피' 원칙을 따릅니다. Kraken은 사용성, 확장성을 제공하고 진행 중인 작업의...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

vxlang-page

VxLang 目次 Docs VxLangとは？ 対応ファイル形式 プレビュー 仮想化プレビュー デュアルモードプレビュー 難読化プレビュー コード平坦化プレビュー チュートリアル 使用方法とガイドコード 注意事項 フルバージョンの入手方法 寄付とサブスクリプション Patreon リンク イベント 2026年6月イベント 拡張コードとプラグインモジュール Axion: 追加の改ざん防止機能を実行する拡張コード。 ExtsDN: .NET（EXEのみ）モジュールをパッキングおよび保護するための拡張コード。 VxLangとは？ VxLang...

AzureAD-Attack-Defense

Microsoft Entra ID - 攻撃と防御のプレイブック この出版物は、Microsoft Entraに対する一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。収録されているすべてのシナリオ、洞察、コメントは、貢献者が攻撃シミュレーション、実践、または実世界のシナリオで得た経験に基づいています。 これは生きたドキュメントと見なすべきであり、攻撃・防御技術の進展に伴って更新されます。コミュニティのアイデンティティまたはセキュリティの専門家には、この出版物に協力し、更新、フィードバック、コメント、または追加の寄稿を行っていただくことを歓迎します。 章...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2022-41040

이 저장소에는 README가 없습니다...

webrtc-ips

WebRTC 向け STUN IP アドレス要求 デモ: https://diafygi.github.io/webrtc-ips/ これは何をするか Firefox と Chrome には、ユーザーのローカル IP アドレスとパブリック IP アドレスを返す STUN サーバーへの要求を可能にする WebRTC が実装されています。この要求の結果は JavaScript から利用できるため、JavaScript でユーザーのローカル IP アドレスとパブリック IP アドレスを取得できるようになりました。このデモは、その実装例です。 さらに、これらの STUN 要求は通常の...

CVE-2018-8208

이 저장소에는 README가 없습니다...

CVE-2018-9995_dvr_credentials-dev_tool

ツール show DVR Credentiales Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: $ curl...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal, CVE-2018-7600에 취약 Drupalgeddon2 스캐너 CVE-2018-7600 CVE-2018-7600 Drupalgeddon2에 취약할 가능성이 있는 Drupal 서버를 감지하는 간단한 Python 스캐너입니다. 이 스크립트는 익스플로잇하거나 셸을 열지 않으며 , 다음 작업만 수행합니다: 1. user/password 흐름에 요청을 보냅니다. 2. 응답이 Drupal 사이트에서 온 것처럼 보이는지 확인합니다. 3. 두 번째 테스트 요청을 보내고 출력을 분석합니다. 4...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-원격-명령-실행 ZeroShell 3.9.0 원격 명령 주입 Zeroshell 3.9.0은 원격 명령 실행 취약점에 취약합니다. 구체적으로, 이 문제는 웹 애플리케이션이 몇몇 HTTP 매개변수를 잘못 처리하기 때문에 발생합니다. 인증되지 않은 공격자는 취약한 매개변수 내에 OS 명령을 주입하여 이 문제를 악용할 수 있습니다. 익스플로잇 사용법 명령어: $ sudo python ZeroShellRCE.py -u 참고 자료: https://www.exploit-db.com/exploits/4986...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

nosqlpot

NoSQL-허니팟-프레임워크 NoPo NoSQL-허니팟-프레임워크 NoPo는 nosql 데이터베이스용 오픈 소스 허니팟으로, 공격자 탐지 및 공격 인시던트 로깅 과정을 자동화합니다. 시뮬레이션 엔진은 twisted 프레임워크를 사용하여 배포됩니다. 현재 이 프레임워크는 redis를 지원합니다. N.B : 프레임워크는 개발 중이며 버그가 발생할 수 있습니다. 스크린샷 배포된 서버 설치 Git 저장소를 클론하여 NoPo를 다운로드할 수 있습니다: git clone...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

terra

Terra : Terra는 활성 유지 관리자가 필요합니다 저는 Terra의 활성 유지 관리자를 찾고 있습니다. Terra/OSINT로 가능한 새로운 기능 및 기타 사항에 대한 흥미로운 아이디어가 있습니다. 관심 있는 분들의 연락을 기다립니다. [email protected]으로 메일 보내주세요. Terra : 소셜 미디어 네트워크용 정찰 도구. 다음에서 정찰 가능 : Twitter Instagram 설치 GitHub 저장소를 클론하세요 $ git clone https://github.com/xadhrit/terra.g...

redteam-plan

🔥 🚒 레드 팀 모의훈련 계획 이 문서는 Red Teams에 설명된 매우 구체적인 레드 팀 스타일과 대비하여 레드 팀 계획을 알리는 데 도움을 줍니다. 이 방법은 블루 팀의 가치와 열정을 최적화하기 위해 몇 가지 편향을 표현합니다. 특히 레드 팀의 처벌을 통해 동기를 부여하려는 시도를 피합니다. 아래 질문들을 검토하여 레드 팀 계획이 블루 팀의 가치를 위해 충분히 고려되었는지 테스트해 보세요. ❌ 부정적 동기 다음은 레드 팀 모의훈련을 추진하는 일반적인 이유입니다. 이는 사기나 팀 결속에 해로운 영향을 미칩니다. 모의훈련이 목...

CVE-2022-36234

CVE-2022-36234 描述 SimpleNetwork TCP Server 的 commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 被发现包含一个双重释放漏洞，可通过精心构造的 TCP 数据包加以利用。触发该双重释放漏洞可使客户端远程崩溃任何 SimpleNetwork TCP 服务器。在其他情况下，双重释放漏洞可能导致未定义行为，并在适当条件下可能执行代码。 复现 为确保你拥有编译该库所需的标准构建工具，请安装以下软件包（在大多数系统上这些工具通常已安装）： sudo apt-get install build-essential...

py

バグを見つけた場合は Github のユーザー issues で報告してください まだ開発中です win7 から win11 まで対応（最後） MCP 設定 / MCP の使用方法 PYArkClient には MCP Streamable HTTP サーバー が内蔵されており、任意の MCP クライアント（Claude Code / Claude Desktop / CodePilot など）から、それが提供するカーネルレベルの ARK ツール（プロセス / スレッド / モジュール / メモリ / SSDT / コールバック / インジェクション / dump...

CVE-2022-34265

CVE-2022-34265 脆弱性の概要 この脆弱性は、Djangoで日付データに使用される関数TruncとExtractの引数において、SQLを実行する際の不適切な文字列処理に起因します。Truncのkind引数、またはExtractのlookupname引数にリクエストパラメータがそのまま指定されることで、任意のSQL文が実行されるリスクがあります。この脆弱性を悪用すると、第三者がデータベースにコマンドを送信して、許可されていないデータにアクセスしたり、データベースを削除したりする可能性があります。...

hal

HAL에 오신 것을 환영합니다! HAL /hel/은 포괄적인 넷리스트 리버스 엔지니어링 및 조작 프레임워크입니다. 탐색 1. 소개 2. 빌드 지침 3. 빠른 시작 가이드 4. 학술적 맥락 소개 HAL이란 대체 무엇인가요? 사실상 넷리스트 분석에 관한 모든 연구는 검사 대상 넷리스트를 그래프 기반으로 표현한 것을 사용합니다. HAL의 핵심은 바로 이것입니다: FPGA나 ASIC 등 다양한 소스의 넷리스트를 그래프 기반 넷리스트 표현으로 파싱하고, 포함된 게이트와 넷의 탐색 및 분석에 필요한 내장 도구를 제공하는 프레임워크입니다...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

CVE-2019-19356

NETIS 라우터 WF2419 RCE CVE-2019-19356 배경 이 취약점은 NETIS WF2419 라우터의 웹 관리 페이지를 통해 인증된 상태에서 루트 권한으로 원격 코드 실행RCE이 가능한 것입니다. 이 취약점은 펌웨어 버전 V1.2.31805와 마지막으로 제공된 펌웨어 버전 V2.2.36123에서 발견되었습니다. 다른 모델 및 펌웨어도 취약할 수 있습니다. 사전 요구 사항 취약점을 악용하기 위해서는 몇 가지 사전 요구 사항이 필요합니다. 실제로 라우터의 웹 관리 페이지에 접근할 수 있어야 합니다. 또한 인증이 적용된...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

ysoserial

ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections 3.x 및 4.x, Spring Beans/Core 4.x, Groovy 2.3.x용 가젯 체인이 포함되어 있습니다. 이후 JRE = 1.7u21 및 기타 여러 라이브러리에 대한...

ZerologonWithImpacket-CVE2020-1472

Zerologon 및 Impacket 조합 익스플로잇 CVE-2020-1472 이 저장소는 Zerologon 익스플로잇과 Impacket 도구를 결합하여 CVE-2020-1472 Zerologon를 익스플로잇하는 업데이트된 구현2024을 포함합니다. 이 익스플로잇은 Windows Server 환경을 대상으로 머신 계정 암호를 조작하고 측면 이동을 수행합니다. 기능 CVE-2020-1472 Zerologon를 이용하여 대상의 머신 계정 암호를 빈 문자열로 설정합니다. Impacket 도구를 활용하여 피해자 머신에서 자격 증명을...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で商業グレード、完全な機能を備えた オープンソースツールキットを開発するための共同作業です。 このツールキットは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7 において、管理パネルにアクセスできる脅威アクターは、HTMLコードを受け付けるアプリケーション内の任意の機能にクロスサイトスクリプティングペイロードを保存できます。「広告」機能内に配置されたペイロードはクライアント側でグローバルに実行され、複数の悪用シナリオを可能にしますが、他のペイロードは保存された場所に応じてクライアント側で実行されます。 クレジット: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 再現手順 1. /admin.php...

quantum-zk-proof-poc

Googleの量子暗号解析のゼロ知識証明を破るPoC このリポジトリには、Trail of Bitsのブログ記事で詳述されている、Googleが楕円曲線暗号解析用の高効率量子回路を持つというゼロ知識証明を我々がどう破ったかに関するリソースが含まれています。偽造した証明、検証手順、および未パッチのzkVMシミュレータコードの脆弱性を悪用する量子回路を生成するコードが含まれています。 完全な証明バイナリはこちらにあり、Googleの証明と我々の証明を比較した結果は以下の通りです。 リソース種別| GoogleのLow-Gate| GoogleのLow-Qubit| 我々の証明...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 説明 このスクリプトは、WordPress Hunk Companion プラグインの脆弱性（CVE-2024-9707）を悪用して、権限のない攻撃者が /wp-json/hc/v1/themehunk-import REST API エンドポイントを介して任意のプラグインをインストールし、アクティブ化することを可能にします。 特徴 特徴| 説明 ---|--- プラグインバージョン検出| プラグインバージョンを自動的にチェックします。 脆弱性チェック| 検出されたバージョンが脆弱かどうか（ -p 例: python CVE-2024-9707.p...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

timesketch

Timesketch 目次 1. Timesketchについて 2. はじめに 3. コミュニティ 4. 貢献 Timesketchについて Timesketchは、共同フォレンジックタイムライン分析のためのオープンソースツールです。スケッチを使用すると、あなたと共同作業者はタイムラインを簡単に整理し、すべてを同時に分析できます。リッチな注釈、コメント、タグ、スターを使って、生データに意味を追加できます。 はじめ...

CVE-2017-7504-poc

JBoss 4.x JBossMQ JMS 역직렬화 취약점 poc -h 사용법 보기...

HyperDbg

HyperDbg 디버거 HyperDbg 디버거 는 Windows 용 오픈소스 하이퍼바이저 지원 디버거이며Linux 지원은 현재 개발 중!, 사용자 모드와 커널 모드네이티브 디버깅을 모두 지원합니다. 최신 하드웨어 가상화 및 추적 기능을 사용하여 리버스 엔지니어링, 퍼징, 고급 시스템 분석을 위해 설계되었습니다. HyperDbg 의 새 릴리스 소식을 받아보려면 Twitter 또는 Mastodon 에서 팔로우하거나, HyperDbg 그룹에 참여하여 개발자와 오픈소스 리버스 엔지니어링 애호가에게 HyperDbg 설정 및 사용에 대한...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

awesome-cybersecurity-blueteam

Awesome Cybersecurity Blue Team サイバーセキュリティのブルーチームのための、素晴らしいリソース、ツール、その他のキラリと光るものを集めたリストです。...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

holehe

Holehe OSINT - 이메일로 등록된 계정 찾기 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적 전문 이메일을 사용해 주세요. 짧고 간결하게, 그리고 모두 영어로 부탁드립니다! Holehe 온라인 버전 요약 이메일에서 등록된 계정을 효율적으로 찾습니다. Holehe는 twitter, instagram, imgur 등 120개 이상의 사이트에서 이메일이 계정에 연결되어 있는지 확인합니다. 비밀번호 찾기 기능을 사용해 정보를 가져옵니다. 대상...

centos-dirty-cow-ansible

Ansible CVE-2016-5195 완화 플레이북 CentOS/Scientific Linux에서 SystemTap을 사용하여 CVE-2016-5195를 완화하는 Ansible 플레이북입니다. Red Hat Bugzilla에서 찾은 이 완화 방법을 자동화합니다: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 이 플레이북은 커널 디버그정보 패키지와 SystemTap을 설치합니다. 그런 다음 SystemTap 모듈을 생성하여 백그라운드에서 실행합니다. 서버를 재부팅하면 완화를...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 の検出...

callstranger-detector

CallStranger（CVE-2020-12695）の悪用試行を検出する Zeek パッケージ http://callstranger.com/ このパッケージは、CallStranger（CVE-2020-12695）の悪用試行とデータ外部送信を検出しようとするものです。これを実現するために、次の3つの重要な点を監視します。 1. Notify URL に RFC1918 または localnets アドレスではない IP アドレスが含まれている UPnP SUBSCRIBE コマンド。これは DDoS 増幅またはデータ外部送信の前兆である可能性があります 2. RFC1918 ま...

credactor

Credactor 秘密を発見し、修正し、クリーンにコミットする。 シークレットスキャナは警告を発するのは得意だが、その問題を解決するのはあまり得意ではない。漏洩した認証情報のリストを渡して、後始末はあなたに任せる。Credactor はこのループを閉じる。ハードコードされた秘密を発見し、その場で書き換えるので、漏洩は検出から修正まで1つのコマンドで完了する。 認証情報をソースコードに含めないことは、オプションではなく基本的なセキュリティプラクティスである。Credactor はその基本を低コストで維持できるようにする。コミット前のあなたのマシン上でも、マージ前の CI...

ez-iRZ

ez-iRZ CVE-2022-27226 のエクスプロイト iRZ モバイルルーターにおけるクロスサイトリクエストフォージェリからリモートコード実行への攻撃 クレジット John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 説明 iRZ モバイルルーターにおける CSRF の問題により、2022年3月16日までのバージョンで、脅威アクターがルーター管理パネルに crontab...

MemoryShellHunter

MemoryShellHunter Call Graph 모드와 결합된 Java Agent 메모리 쉘 스캐너 소개 MemoryShellHunter는 동적 Building Call Graph를 결합한 메모리 쉘 Scanner/Killer 도구입니다. Agent 및 Attach 방식을 지원하여 정기적인 메모리 쉘 탐지 도구가 WebSocket 메모리 쉘을 수동으로 검증해야 하는 문제를 보완합니다. MemoryShellHunter 프로젝트는 역토폴로지 알고리즘을 사용하여 악성 메서드의 호출 동작을 정밀하게 캡처하며, 이는 SpringBo...

cloudsploit

Aqua의 CloudSploit - 클라우드 보안 스캔 빠른 시작 일반 $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $ docker run cloudsploit:0.0...