CVE-2022-29359

학교 동아리 지원 시스템 문제: 인증되지 않은 저장형 크로스 사이트 스크립팅에서 HTML 인젝션, RCE까지 작성자: Zak Clifford 날짜: 12.04.2022 공급업체: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 소프트웨어: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 참조:...

CVE-2023-33732

CVE-2023-33732 — eScan Management Console における反射型クロスサイトスクリプティング -orange 概要 CVE-2023-33732 は、Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された 反射型クロスサイトスクリプティング XSS の脆弱性です。この欠陥は New Policy 割り当てフォーム（AssignPolicyTemplate エンドポイント）に存在し、リモートの未認証攻撃者が、細工された URL...

Dumb0

Dumb0 인기 포럼과 CMS에서 사용자를 덤프하는 간단한 도구입니다 WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... 27개의 포럼/CMS를 지원합니다 리스트를 늘리는 데 도움을 주세요!: root@kitploit: SMF -- 심플 머신 포럼 IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla -- bbPress -- WP --...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 명령 실행 결과 에코. 이 프로젝트는 ysoserial 및 Java-Rce-Echo를 기반으로 합니다. 프로젝트를 빌드하려면 종속성에 ysoserial.jar와 jato-14.6.3.jar를 추가해야 합니다. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64...

goop

goop Google 검색 스크래퍼 참고: 더 이상 작동하지 않습니다. Google 팀이 제가 보고했을 때 합법적인 문제가 아니라고 말했지만, 이제는 조용히 수정했습니다. 목차 소개 작동 방식? 사용법 설치 예제 법적 고지 및 면책 소개 goop은 CAPTCHA에 차단되거나 속도 제한에 걸리지 않고 Google 검색을 수행할 수 있습니다. 작동 방식? Facebook은 자체 스크래퍼를 위한 디버거 도구를 제공합니다. 흥미롭게도 Google은 이 디버거가 만드는 요청을 제한하지 않으므로화이트리스트?, CAPTCHA에 차단되지 않...

BrainDamage

BrainDamage Python 기반 원격 관리 도구로, Telegram을 C&C 서버로 사용합니다. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | 제작: Mehul Jain -- Windows 전용 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 지속성 -- USB 확산 -- 포트 스캐너 -- 라우터 찾기 -- 셸 명령 실행 -- 키...

Radium

root@kitploit: | \ | | | | | | | | | | | | | | | // |/ | | | | | ' \ | |/ / \ | | | |/ \ / |/ |/ \ '| | | \ \ | | | | | || | | | | | | | 제작: Mehul Jain -- Windows 전용 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 애플리케이션 및 키 입력 로깅 -- 스크린샷 로깅 -- 드라이브 트리...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

CVE-2024-43044-jenkins

소개 이것은 CVE-2024-43044에 대한 익스플로잇입니다. 이 취약점은 에이전트가 컨트롤러에서 파일을 가져올 수 있도록 하는 임의 파일 읽기입니다. 이 익스플로잇은 취약점을 이용해 파일을 읽어 관리자 계정의 remember-me 쿠키를 위조하고 Jenkins 스크립팅 엔진에 접근 권한을 얻습니다. 전체 분석 내용은 https://blog.convioappsec.com/en/analysis-of-cve-2024-43044/ 에서 확인하세요. 익스플로잇 빌드 root@kitploit: mvn package 익스플로잇 실행...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study CVE-2024-3400 악용 시도에 대한 탐지, 분석 및 대응 전략 Palo Alto PAN-OS GlobalProtect 포털 대상. IOC, 악용 패턴 및 완화 지침 포함. CVE-2024-3400 침해 사고 조사 🔍 개요 이 저장소는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털을 표적으로 하는 중요한 인증되지 않은 명령 삽입 취약점인 CVE-2024-3400 에 대한 세부 조사 및 위협 분석을 포함합니다. 2024...

rabid

RABID RA pid B ig I P D ecoder 개요 모든 종류의 BigIP 쿠키를 간단히 디코딩할 수 있는 CLI 도구 및 라이브러리입니다. 기능 모든 4가지 쿠키 형식 지원 CLI 도구 및 라이브러리 확장 가능 참고 자료 홈페이지 / 문서: https://orange-cyberdefense.github.io/rabid/ 저자 Orange Cyberdefense의 침투 테스터 Alexandre ZANNI @noraj가 제작했습니다...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

Web-Penetration-Test

Web-Penetration-Test WordPress の脆弱性 CVE-2025-34077 の悪用、Cookie インジェクションによる認証バイパス、root への権限昇格。サイバーセキュリティ専門コースの一環として実施。 Day 1: 初めての Web サイトをハッキング ラボレポート: 「BigWear」サーバーの悪用 サイバーセキュリティへの旅の最初のセッションで、私は神話から離れることができました。セキュリティの欠陥を特定するのに数学の天才や熟練プログラマーである必要はないと学びました。必要なのは創造性、論理的思考、そして確固たる方法論 です。 ステップバイステップ:...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH의 크로스 사이트 스크립팅XSS 취약점 개요 CMSimpleXH 버전 1.7.6에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 악성 JavaScript 코드가 포함된 SVG 파일을 업로드할 수 있습니다. 문제는 애플리케이션의 파일 업로드 기능 내에서 업로드된 SVG 파일에 대한 부적절한 검증 및 정화sanitization에서 비롯됩니다. 취약점 세부 정보 CVE 식별자: CVE-2024-34452 심각도: 중간 영향받는 버전:...

GlobalUnProtect

GlobalUnProtect Windows クライアントインストールから GlobalProtect の設定、クッキー、HIP ファイルを復号化して収集するための PoC ツールです。 ブログ記事: https://rotarydrone.medium.com/4a1d8fc7773e 使い方 スタンドアロンで、または execute-assembly 等によるインメモリで実行します。すべての内容をインメモリ ZIP に収集し、指定した場所に書き込みます。 root@kitploit: GlobalUnProtect.exe Usage: GlobalUnProtect.exe...

WebView2-Cookie-Stealer

ブログ記事 詳細については、こちらのブログ記事をお読みください。 ソースコード このコードは、MicrosoftのWebView2コードを修正したものです。現在のコードは整理され、さらに改善される可能性があります。 デモ 起動例 使用例 使い方 Windows 10および11でテスト済み。 バイナリが実行されると、https://office.com/login が読み込まれます。JavaScriptのキーロガーがすべてのページに注入され、キーストロークが http://127.0.0.1:8080...

tough-cookie-patch-cve-2023-26136

RFC6265 Node.js용 쿠키 및 CookieJar 개요 javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 임의 파일 업로드 - XSS 및 쿠키 탈취 작성자: Sergio 설명: TotalCMS는 교차 사이트 스크립팅XSS과 세션 쿠키 탈취를 가능하게 하는 임의 파일 업로드 - XSS 취약점의 영향을 받습니다. 공격 벡터: "Total Depot" 파일 업로드 검증sanitation의 취약점으로 인해 숨겨진 alert 교차 사이트 스크립팅XSS이 포함된 PDF / SVG / HTML 파일을 업로드하고 사용자 쿠키를 탈취할 수 있습니다. 다음 2가지 PoC를 수행합니다: - POC 1: PDF / SVG 및 HTML...

SubGPT

SubGPT는 이미 발견한 도메인의 서브도메인을 확인하고 BingGPT를 사용하여 더 많은 서브도메인을 찾습니다. 가장 좋은 점? 무료입니다! 다음 서브도메인은 이 도구가 이 30개의 서브도메인을 입력으로 사용하여 찾아낸 것입니다. root@kitploit: call-prompts-staging.example.com dclb02-dca1.prod.example.com activedirectory-sjc1.example.com iadm-staging.example.com elevatenetwork-c.example.com 제 작...