The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

The vulnerability of the Directum RX ECM system, related to deficiencies in access control, allows a perpetrator to compromise data integrity.

The vulnerability of the Directum RX ECM system is related to deficiencies in access control. Exploiting this vulnerability could allow a remote attacker to compromise data integrity...

crime-mapper

브라우저에서 사이버 수사 지원 사이버 범죄 매핑을 위한 프로토타입 도구 제작자: @UKDanielCard 실험 버전은 라이브 최첨단bleeding edge 버전입니다 라이브 데모Live Demo는 비교적 안정적인 버전을 보관하는 곳입니다... 하지만 이 모든 것은 개발DEV 버전입니다! 이 도구를 실제로 테스트하려면 로컬 CORS 프록시와 함께 로컬에서 실행하세요 이 저장소에 포함된 프록시가 있으며, 온라인 CORS 프록시는 향후 제공될 예정입니다! 🔗 실험 버전 🔗 IPInfo 보강 데이터를 CSV로 내보내기 🔗 Shodan...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3은 인증 데이터를 저장하는 데 안전하지 않은 방법을 사용하는 것으로 확인되었습니다. 추가 정보: FlatPress CMS 버전 1.3.1은 사용자 이름과 해시된 비밀번호를 포함한 인증 관련 데이터를 클라이언트 측 쿠키에 직접 안전하지 않게 저장합니다. 이러한 관행은 민감한 정보를 잠재적인 무단 액세스 및 공격자의 조작에 노출시킵니다. 제품 공급업체: 쿠키 내 인증 데이터의 안전하지 않은 저장 영향을 받는 제품 코드 베이스: FlatPress CMS 버전...

faraday

오픈 소스 취약점 관리자 보안에는 두 가지 어려운 과제가 있습니다. 새로운 정보를 얻는 스마트한 방법을 설계하는 것과, 발견된 사항을 추적하여 개선 노력을 향상시키는 것입니다. Faraday를 사용하면 취약점 발견에 집중할 수 있으며, 나머지는 저희가 도와드립니다. 터미널에서 사용하기만 하면 작업이 실시간으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구들을 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 모든 Heroku 앱을 검사하여 취약한 버전의 Rails를 실행 중인지 확인하세요. 배경 Ruby on Rails 프레임워크에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 Rails 2.3 및 3.0 버전을 실행하는 거의 모든 애플리케이션에 영향을 미치며, 패치가 제공되었습니다. Rails 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 Rails 버전은 패치되어 이 취약점으로부터 안전한 것으로 간주됩니다: 3.0....

external_c2_framework

externalc2 프레임워크 프레임워크 간 데이터 전송을 위한 인터페이스를 구축하고 활용하는 Python 프레임워크로, 특히 Command and Control 프레임워크의 확장 기능을 제공하는 것을 목표로 합니다. 현재는 이 사양 문서에 설명된 Cobalt Strike의 External C2 사양 구현만을 대상으로 하지만, 프로젝트가 성숙해짐에 따라 변경될 수 있습니다. 크레딧 xychix님께 큰 감사를 드립니다. 이 프로젝트는 그분의 소중한 기여 없이는 불가능했을 것입니다. 기본적으로 이 프로젝트는 Outflank의...

OSINT-Search

Описание OSINT-Search Скрипт на Python, который применяет методы OSINT для поиска общедоступных данных по адресам электронной почты, номерам телефонов, доменам, IP-адресам или URL. Создайте аккаунт на https://pipl.com/api и получите API-ключ. Создайте аккаунт на https://www.opencnam.com/ и получи...

privacy-parser

OpenAI Privacy Parser OpenAI는 Privacy Filter를 출시했습니다. 이 모델은 텍스트에서 PII를 숨깁니다. 방어자는 데이터 유출을 막기 위해 사용합니다. 하지만 모든 방어에는 두 번째 측면이 있습니다. 공격자도 PII가 필요합니다. 로그, 덤프, 버려진 S3 버킷, 도난당한 받은 편지함에서 말이죠. 같은 작업: 텍스트 더미에서 개인 정보를 모두 찾아내는 것. Privacy Filter는 마스킹합니다. Privacy Parser는 추출합니다. 동일한 모델, 동일한 레이블 분류 체계, 동일한 가중치...

CVE-2021-32789

CVE-2021-32789 인증된 블라인드 SQL 인젝션. Wordpress woocommerce 플러그인 버전 = 2.5.0 설치 git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt 익스플로잇 python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1 - Output tables | 2 - Output...

BLE-TPMS

CVE-2024-39081 링크: https://vulners.com/cve/CVE-2024-39081 자전거용 BLE 기반 TREEL TPMS 여기서 우리는 블루투스를 통한 TPMS 데이터 조작을 수행하고 설명했습니다. 블루투스를 통해 앱 사용자에게 거짓 경보를 보낼 수 있습니다. 자세한 취약점 발견 및 분석은 저장소에 저장되어 있습니다. 파일 이름 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 제품 정보...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 환경 CVE-2018-1273: Spring Data Commons에서의 RCE https://pivotal.io/security/cve-2018-1273 애플리케이션 https://github.com/spring-projects/spring-data-examples/tree/master/web/example 빌드 $ docker build -t cve-2018-1273 . 실행 $ docker run -d -p 8080:8080 cve-2018-1273 웹...

Ultimate-Social-Scrapers

Лучшие социальные скраперы от Cyfy Labs 📢 Важное обновление 📢 Cyfy Labs больше не активен. Спасибо за вашу поддержку на этом пути! 🫶 Cyfy Labs предоставляет современные инструменты для скрапинга социальных сетей. Наши продукты позволяют компаниям и исследователям собирать сотни публичных точек...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 데이터 추출기 빌드 git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . 사용법 CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 도움말 / / / | // //// // //.'///'/ // //// / CVE-2023-23752 Data Extractor v0.1 Arguments: -h --help Print help...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

gitrob

Gitrob: OSINT에 오픈소스를 담다 Gitrob은 GitLab 또는 Github의 리포지토리에 푸시된 잠재적으로 민감한 정보를 찾는 데 도움이 되는 도구입니다. Gitrob은 사용자 또는 그룹/조직의 리포지토리를 지정된 깊이까지 클론하고, 커밋 히스토리를 순회하며 잠재적으로 민감한 정보의 시그니처와 일치하는 파일 및/또는 커밋 내용을 플래그합니다. 발견된 결과는 웹 인터페이스를 통해 쉽게 탐색하고 분석할 수 있습니다. 사용법 gitrob options target target2 ... targetN 중요 GitLab 그...

AIL-framework

AIL Framework Открытая платформа для сбора, обхода, обработки и анализа неструктурированной информации. AIL framework — это открытая платформа для сбора, обхода, обработки и анализа неструктурированных данных из открытого веба, Tor, I2P, чатов, файлов и внешних источников. Изначально разработанны...