osintbuddy

아직 데이터가 없습니다. 데이터 없이 이론을 세우는 것은 중대한 실수입니다. 무심코 사실을 이론에 맞추기 시작하면, 이론을 사실에 맞추는 대신 그렇게 됩니다. | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | OSINTBuddy 소개 공지 - 아니요, 이 프로젝트는 "죽은" 것이 아닙니다 , 현재 대규모 재작성 중입니다 Python 플러그인은 계속 지원됩니다!. 재작성된 버전은...

ShimMe

ShimMe DEFCON 32 프레젠테이션 "SHIM me what you got - 코드 주입을 위한 Shim 및 Office 조작"의 도구 Office Injector - OfficeClickToRun 서비스에서 RPC 메서드를 호출하여 작업 스케줄러 서비스가 시작한 일시 중단된 프로세스NT AUTHORITY\SYSTEM 권한으로 실행에 DLL을 주입하여, 관리자에서 SYSTEM으로 권한 상승을 달성합니다. Shim Injector - 문서화되지 않은 shim 데이터 구조를 다른 프로세스의 메모리에 기록하여, 시스템에 새...

CVE-2025-6713

CVE-2025-6713 aggregation pipeline을 조작하여 적절한 권한 없이 데이터에 접근합니다. 이는 MongoDB v8.0 v7.0 v6.0 6.0.22에서 $mergeCursors의 부적절한 처리로 인해 발생합니다. 설치 어렵지 않습니다. pip3를 사용해 requirements를 설치하기만 하면 됩니다: pip install -r requirements 사용법 python3 CVE-2025-6713 실험 직접 테스트하려면 다음을 수행하세요. 1. 4, 5, 6, 7, 9, 10행: mconnect =...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n 무인증 설정 정보 노출 📌 개요 CVE ID: CVE-2026-25049 영향 받는 소프트웨어: n8n 심각도: 치명적 분류: 부적절한 접근 제어 / 정보 노출 이 취약점은 특정 n8n 배포 환경에서 REST API 엔드포인트를 통해 내부 구성 데이터에 인증 없이 접근 할 수 있게 합니다. 🧭 목차 개요 기술적 세부 사항 영향 영향 받는 버전 검증 완화 조치 보안 참고 사항 면책 조항 🔍 기술적 세부 사항 취약한 구성에서 다음 엔드포인트는 인증 없이 접근할 수 있습니다: GET...

zip_smuggling

zipsmuggling 이 Python 유틸리티는 파일 구조 내에 추가 데이터가 내장된 zip 파일을 생성합니다. 이 추가 데이터는 zip을 검사하거나 압축을 풀 때 표시되지 않지만, zip 파일 안의 Windows 바로 가기 파일LNK을 통해 powershell로 검색할 수 있습니다. 사용법 이 스크립트에는 zip 파일 / 바로 가기 파일 / 은닉 파일의 이름과 은닉하려는 파일/데이터가 필요합니다: python3 zipsmuggle.py importantdata...

peeko

peeko 버전: v1.1 peeko는 XSS를 활용한 브라우저 기반 C2Command and Control 도구로, 피해자의 브라우저를 내부 네트워크의 은밀한 프록시로 사용합니다. 주입된 XSS 페이로드를 통해 peeko는 중앙 서버에 WebSocket 연결을 설정하여, 공격자가 피해자의 브라우저를 원격으로 제어해 내부 서비스에 요청을 보내고, 네트워크를 스캔하고, 데이터를 유출하거나 임의의 JavaScript를 실행할 수 있게 합니다 — 단일 바이너리를 드롭하지 않고도 가능합니다. 기능 공격자와 피해자 간 WebSocket...

CVE-2022-22965

CVE-2022-22965 일명 "Spring4Shell" JDK 9+에서 Data Binding을 통한 Spring Framework RCE 취약점 이 저장소의 목표는 현재까지 공개된 취약점 관련 정보를 최대한 중앙화하고, 해당 경우에 어떤 조치를 취해야 하는지 파악할 수 있도록 하는 것입니다. 내 애플리케이션이 취약한가요? 충족해야 하는 조건AND은 다음과 같습니다. JDK 9+ Servlet 컨테이너로 Apache Tomcat 사용 WAR로 패키징된 애플리케이션 spring-webmvc 또는 spring-webflux 의...

CVE-2021-21424

CVE-2021-21424 디렉토리 트래버설 및 파일 노출 • CVE-2021-21424 • 설명: WebProfiler가 프로덕션에서 비활성화되지 않은 경우 서버 내부 경로를 노출합니다. • 영향받는 버전: Symfony 2.8 5.x. • 일반적인 우회: /appdev.php/profiler/에 직접 접근. CVE-2021-21424 요약 • CVE: 2021-21424 • 구성 요소: Web Profiler / Dev Toolbar • 영향: 민감한 정보 노출 환경, 경로, 매개변수 • 요구 사항: 프로덕션에서...

WP Umbrella Update Backup Restore & Monitoring <= 2.17.0 - Local File Inclusion

The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Remote File Inclusion/Server-Side Request Forgery

Onair2 3.9.9.2 and KenthaRadio 2.0.2 have exposed proxy functionality to unauthenticated users. Sending requests to this proxy functionality will have the web server fetch and display the content from any URI, allowing remote file inclusion and server-side request forgery. id: CVE-2021-24472 info...

Langflow - Broken Access Control

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.7.0.dev45, multiple critical API endpoints in Langflow are missing authentication controls. The issue allows any unauthenticated user to access sensitive user conversation data, transaction histories...

Agentejo Cockpit < 0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function. The $eq operator matches documents where the value of a field equals the specified value. id: CVE-2020-35846 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critic...

Mitel MiCollab <= 9.8.0.33 - SQL Injection

A vulnerability in NuPoint Messenger NPM of Mitel MiCollab through 9.8.0.33 allows an unauthenticated attacker to conduct a SQL injection attack due to insufficient sanitization of user input. A successful exploit could allow an attacker to access sensitive information and execute arbitrary...

Cisco Smart Licensing Utility UnAuthenticated Logs Exposure Leaking Plaintext Credentials

A vulnerability in Cisco Smart Licensing Utility could allow an unauthenticated, remote attacker to access sensitive information.This vulnerability is due to excessive verbosity in a debug log file. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

Schools Alert Management Script - Arbitrary File Read

Schools Alert Management Script is susceptible to an arbitrary file read vulnerability via the f parameter in img.php, aka absolute path traversal. id: CVE-2018-12054 info: name: Schools Alert Management Script - Arbitrary File Read author: wisnupramoedya severity: high description: Schools Alert...

Pallets Werkzeug <0.15.5 - Local File Inclusion

Pallets Werkzeug before 0.15.5 is susceptible to local file inclusion because SharedDataMiddleware mishandles drive names such as C: in Windows pathnames. id: CVE-2019-14322 info: name: Pallets Werkzeug 0.15.5 - Local File Inclusion author: madrobot severity: high description: | Pallets Werkzeug...

OwnCloud - Phpinfo Configuration

An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...