ad-autopwn

AD AutoPwn 제로 인증에서 도메인 관리자까지 — 자동화된 Active Directory 공격 체인 25개 이상의 공격 기법을 연결하여 Active Directory 환경을 손상시키는 완전 자동화된 침투 테스트 도구입니다. 승인된 보안 평가용으로 설계되었습니다. /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ 제로 인증에서 도메인 관리자까지 — 공격 체인 발견 | 스니핑 | ARP | WPAD | WSUS | PXE | AD...

CVE-2026-105253

The itsourcecode Online Admission System Project 1.0 is vulnerable to a SQL injection vulnerability in the /admin/login1.php file. The flaw is caused by improper processing of the User argument, which allows an unauthenticated remote attacker to execute arbitrary SQL commands. The exploit has bee...

CVE-2026-105253 itsourcecode Online Admission System Project login1.php sql injection

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

macOS-enterprise-privileges

Privileges macOS向けの透過的・無料・安全な管理者権限管理。 Privileges は、現代のエンタープライズ環境向けに設計された無料のmacOSアプリケーションです。恒久的な管理者権限を付与することなく、必要なときだけ一時的な管理者特権をユーザーに提供します。このアプリケーションは、シンプルさ、セキュリティ、透過性を重視して作られています。ユーザーは、アプリケーションのインストールや削除などの特定のタスクを実行するための時間枠をアプリケーションの設定で指定できます。...

CVE-2021-39409

CVE-2021-39409 Online Student Rate System v1.0에서 관리자 계정 등록이 가능하여, 악의적인 공격자가 관리자 계정을 생성하고 관리자 패널에 접근할 수 있습니다. 취약점 POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 요약 Trisolutions BRPerfX 버전 1.4.4.0의 취약점으로 인해 관리 구성 인터페이스 내에서 LDAP 자격 증명이 평문으로 노출됩니다. 인증된 관리자는 표준 브라우저 개발자 도구를 사용하여 클라이언트 측 코드를 검사하고 자격 증명을 검색할 수 있습니다. 영향을 받는 버전 1.4.4.0 수정됨 2026-02-25에 공급업체 패치가 릴리스됨 크레딧 Victor Mielke...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

WHOREPRESS

워드프레스 로그인 체커 설치 npm install --global whorepress 사용법 다음 형식의 목록이 있는지 확인하십시오. url:username:pass whorepress list.txt 인수 목록 인수| 설명 ---|--- --admin-only| 관리자 권한만 확인 --debug| 디버그 오류 출력 --output| 출력 파일 저자 웹사이트: https://imtaqin.id Github: @fdciabdul 프로젝트 지원하기 이 프로젝트가 도움이 되셨다면 ⭐️를 눌러주세요!...

icebreaker

icebreaker 저기 귀여운 Active Directory 환경과 얼음을 깨보세요. 외롭고 추운 상태로 Active Directory 파티를 바라보고 있지만 파티에 참여할 AD 자격 증명조차 없다면, 이 도구가 도움이 될 것입니다. 5가지 내부 네트워크 공격을 Active Directory에 대해 순차적으로 자동화하여 일반 텍스트 자격 증명을 제공합니다. --auto 옵션을 사용하면 발판을 마련한 후 도메인 관리자 권한을 자동으로 획득할 수 있습니다. 요약 다음 공격은 네 번째와 다섯 번째 공격이 병렬로 무기한 실행될 때까...

CVE-2025-0282

CVE-2025-0282용 PoC Ivanti 제품의 원격 비인증 스택 버퍼 오버플로우 개요 이 PoCproof-of-concept는 다음 제품에 영향을 미치는 치명적인 취약점인 CVE-2025-0282의 악용을 시연합니다: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr의 연구를 기반으로, 이 PoC는 Ivanti Connect Secure 22.7r2.4 를 구체적으로 대상으로 하는 ROP 체인을 사용합니다. 다른 버전은...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 인증되지 않은 SQL 인젝션을 통한 RCE PoC 이 저장소는 FreePBX 의 치명적인 인증되지 않은 SQL 인젝션 취약점 인 CVE-2025-57819 를 대상으로 하는 두 개의 Python PoCProof-of-Concept 스크립트를 포함합니다. 🧠 취약점 정보 CVE-2025-57819 CVE-2025-57819 는 여러 버전의 FreePBX에 영향을 미치며, admin/ajax.php의 취약한 파라미터를 통해 인증되지 않은 원격 공격자 가 임의의 SQL 쿼리 를 실행할...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API 인증 없이 원격 코드 실행 버전: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...

qubes-core-admin

Qubes コア、バージョン 3 これは Qubes OS コアの master ブランチです。 API ドキュメントはこちら: https://dev.qubes-os.org/projects/core-admin/en/latest/。...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 Admin에서 Kernel로의 로컬 권한 상승 취약점...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

CVE-2024-7313

Shield Security 플러그인 취약점 익스플로잇 CVE-2024-7313 개요 이 저장소는 WordPress용 Shield Security 플러그인버전 20.0.6 미만의 반사형 XSS 취약점을 익스플로잇하기 위한 Python PoC 스크립트를 포함합니다. 이 취약점CVE-2024-7313을 통해 공격자는 대상에 맞춤화된 악성 링크를 생성할 수 있으며, 관리자가 이를 클릭하면 XSS를 통해 승인되지 않은 관리자 계정이 생성됩니다. 이 스크립트는 취약한 설치를 자동으로 감지하고 취약점을 익스플로잇하기 위한 페이로드를...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...