76389 matches found
virustotalx
エンドポイント向け virustotalx IP向け virustotalx V2 インストール git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx 3つのアカウントを https://www.virustotal.com/gui/join-us で作成し、3つのAPIキーをコピーしてください === nano orwa.sh & nano orwaV2.sh ここに3つのAPIキーを貼り付けてください .... if $apikeyindex -eq 1 ; then...
CVE-2026-71886
In Bouncy Castle for Java before version 1.86 , the high-level OpenPGP certificate API contains a flaw where it accepts third-party certifications or trust delegations from any component key of an issuing certificate without verifying if that component had the authority to certify. Specifically, ...
EUVD-2026-92002
In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify...
CVE-2026-51954
제품: Webasyst Framework 영향을 받는 버전: ≤ 4.0.3 심각도: 높음 CVSS 3.1: 8.0 설명 Webasyst Framework 4.0.3 이하에는 OAuth 2.0 구현 결함이 존재하며, 이로 인해 원격의 비인증 공격자가 OAuth 흐름 중에 발급된 인증 자격 증명을 가로챌 수 있습니다. 피해자는 일반적인 인증 승인 외에 추가로 어떤 조치를 취할 필요가 없습니다. 부적절한 검증으로 인해 공격자는 영구적인 API 액세스 토큰을 획득하고, 피해자의 전체 Webasyst 계정에 대해 완전하고 제한 없는 A...
EUVD-2026-91993
In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...
CVE-2026-71887
In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...
CVE-2026-71887
The Bouncy Castle for Java high-level OpenPGP API (versions before 1.86 ) contains a vulnerability where it accepts data signatures from signing subkeys that lack a required embedded Primary Key Binding signature when the Key Flags subpacket is omitted. The flaw stems from inconsistent logic in O...
CVE-2025-56643
CVE-2025-56643 CVE-2025-56643 공개 참조 – Wiki.js 2.5.307 JWT 세션 취약점 설명: Requarks Wiki.js 2.5.307은 사용자가 로그아웃할 때 활성 JWT 토큰을 제대로 취소하거나 무효화하지 않습니다. 결과적으로 이전에 발급된 토큰은 유효한 상태로 남아 로그아웃 후에도 시스템에 액세스하는 데 재사용될 수 있습니다. 이 동작은 세션 무결성에 영향을 미치며, 토큰이 손상된 경우 무단 액세스를 허용할 수 있습니다. 문제는 인증 리졸버 로직에 존재하며 GraphQL 엔드포인트와 로그아...
cve-2024-21762-checker
FortiGate cve-2024-21762-checker 이 스크립트는 CVE-2024-21762에 기반한 Fortigate SSL VPN의 취약점을 확인하는 데 사용됩니다. Shodan을 사용하여 취약한 장치를 찾고 취약 여부를 테스트합니다. 기능 Shodan API를 사용하여 포트 10443에서 SSL VPN을 실행하는 Fortigate 장치를 검색합니다. 장치의 취약점 상태를 확인합니다. 유연한 Shodan 쿼리 조직 및 국가와 같은 추가 정보와 함께 결과를 표시합니다. 요구 사항 Python 3.x Shodan API...
POC-CVE-2018-25031
CVE-2018-25031 - 4.1.3 이전의 Swagger UI 피해자를 속여 인증 코드를 입력하게 하여, 해당 코드가 공격자에게 전송되도록 하는 간단한 POCCVE-2018-25031입니다. XSS 취약점 https://github.com/VictorNS69/swagger-ui-xss 와 함께 사용할 수 있습니다. 매개변수를 찾아 올바른 파일을 지정해야 합니다: configUrl 에는 JSON 파일, url 에는 YAML 파일을 지정합니다. 예시:...
harbor-give-me-admin
harbor 관리자 추가 취약점 탐지 도구 0x00 개요 201909 harbor에서 등록 기능을 이용해 관리자를 추가할 수 있는 취약점이 공개되었다. 등록 인터페이스 api/users를 이용해 POST 매개변수 "hasadminrole":true를 구성하면 바로 관리자를 추가할 수 있다. 본 도구는 단일 url 또는 일괄 감지를 지원한다. 0x01 요구 사항 python2.7 pip install requests 0x02 빠른 시작 사용 도움말: python harbor-give-me-admin.py -h 단일 url 감지:...
CVE-2024-25600
Bricks Builder RCE 익스플로잇 CVE-2024-25600 이 프로젝트는 Bricks Builder WordPress 플러그인의 원격 코드 실행RCE 취약점 CVE-2024-25600 을 대상으로 하는 Python 기반 익스플로잇 스크립트를 포함합니다. 이 익스플로잇은 취약한 REST API 엔드포인트를 통해 PHP 코드를 주입하여 무단 원격 명령 실행을 허용합니다. 또한 익스플로잇 결과를 파싱하고 요약하는 분석 스크립트가 제공되며, 사용자 정보 추출 및 IP 지리 위치 조회 기능을 포함합니다. 기능 대상 URL에...
CVE-2024-9707-Poc
CVE-2024-9707-Poc 🌐 설명 이 스크립트는 WordPress Hunk Companion 플러그인의 취약점CVE-2024-9707을 악용하여, 인증되지 않은 공격자가 /wp-json/hc/v1/themehunk-import REST API 엔드포인트를 통해 임의의 플러그인을 설치하고 활성화할 수 있도록 합니다. 기능 기능| 설명 ---|--- 플러그인 버전 감지| 자동으로 플러그인 버전 확인. 취약점 확인| 감지된 버전이 취약한지 확인 -p 예시: python CVE-2024-9707.py -u...
Crimson-Cloak-ISH-wrapper-iOS-
Crimson-Cloak-ISH-wrapper-iOS 탈옥 없이 iSH iOS 앱의 기능을 극대화하는 래퍼입니다. 기능 http://127.0.0.1:8088에서 HTTP API + 내장 대시보드 ws://127.0.0.1:8089에서 WebSocket 실시간 스트리밍 SynChan 도구 Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia, Hecate, MIDAS, SynChan, Crimson Cloud 자동 검색 도구별 바로가기 버튼 클립보드 동기화, 파일 감시, 네트워크 모니터, 연결...
CVE-2026-53625-GLPI-PoC
CVE-2026-53625 - GLPI authtype 조작을 통한 권한 상승 PoC 📌 개요 이 저장소는 CVE-2026-53625 에 대한 윤리적 개념 증명PoC을 제공합니다. 이 취약점은 GLPI 0.70부터 11.0.7까지의 모든 버전에 영향을 미치는 높음High 심각도 권한 상승 취약점입니다. 낮은 권한의 사용자Technician는 REST API를 통해 authtype 필드를 조작하여 Super-Admin을 포함한 모든 계정을 완전히 제어할 수 있습니다. 이 공격은 세 가지 약점을 연쇄적으로 이용하여 완전한 계정 탈...
CVE-2024-8522
CVE-2024-8522 LearnPress – WordPress LMS 플러그인 execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...
CVE-2024-42327
CVE-2024-42327 / ZBX-25623에 대한 PoC 및 익스플로잇 Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. CUser 클래스의 addRelatedObjects 함수에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자가 사용할 수 있는 CUser.get 함수에서 호출됩니다. 취약한 버전: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16, 7.0.0 수정된 버전:...
Talon
Talon Talon は、C で書かれた Havoc 用のサードパーティエージェントです。非常にミニマルな設計で、Havoc サービス API を操作する方法を示すことを目的としています。 Talon.py は、Havoc サービス API と対話してコールバック、登録リクエスト、タスクを処理するスクリプトです。...
