nextcloud_android

Nextcloud 안드로이드 앱 Codacy Badge Nextcloud를 위한 안드로이드 클라이언트입니다. Nextcloud에서 데이터를 쉽게 작업하세요. 기여하는 방법 Nextcloud에 기여하고 싶으시다면 환영합니다: freenode의 IRC 채널 및 에서 포럼 https://help.nextcloud.com 앱 번역은 Transifex에서 이슈 및 PR 열기 해당 이슈 포함 기여 지침 및 라이선스 GPLv2입니다. 2016년 6월 16일 이후 이 저장소에 대한 모든 기여는 AGPLv3 또는 그 이후 버전에 따라 라이선스...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons 버전 1.13부터 1.13.10, 2.0부터 2.0.5 및 지원되지 않는 이전 버전에는 특수 요소의 부적절한 무효화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 본문 바인딩을 대상으로 특수하게 조작된 요청 매개변수를 제공하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 실행 이 애플리케이션은...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT 터널 혼동 프로그램 코드 C 시뮬레이션 root@kitploit: // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore 테마 SQL 인젝션 CVE-2024-33551은 WordPress 기반의 전자상거래 플랫폼인 8theme XStore에서 발견된 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스에서 악성 SQL 명령을 실행할 수 있으며, 이로 인해 데이터 도난, 삭제 또는 변조가 발생할 수 있습니다. Poc root@kitploit: POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1...

forensicscanner

This repository does not have a README...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL 주입 OGNL 주입 취약점이 존재하며, 인증된 사용자, 경우에 따라 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 진입점과 주입을 찾기 위한 나의 싸움 XD 싸움 1| 싸움 2 ---|--- | 마지막으로 Confluence 진입점 익스플로잇 root@kitploit: https:///users/user-dark-features https:///login...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNLインジェクション脆弱性 スクリプトの使用方法 Pythonライブラリのインストール pip install -r requirements.txt 脆弱性の確認 python3 CVE-2022-26134check.py -u url -c whoami バッチスキャン python3 CVE-2022-26134check.py -f url.txt -c whoami 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 Confluence Server and...

azureOutlookC2

Azure Outlook C2 Azure Outlook 명령 및 제어 - Microsoft Graph API를 사용하여 C2 통신 및 데이터 유출을 수행합니다. Outlook 사서함에서 손상된 Windows 장치를 원격으로 제어하세요. 제작자: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 위협 업데이트 02/13/22 Elastic Security Labs는 SIESTAGRAPH를 사용하는 실제 침입 활동을 발견했습니다. SIESTAGRAPH는 Outlook과 OneDrive를 사용하여 명...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

지원 표시하기 이 스크립트가 유용하다고 생각하시고 CVE-2024-3094로부터 시스템을 보호하는 데 도움이 되었다면, 별표⭐를 눌러 주시기 바랍니다. 이 저장소에 별표를 표시하면 여러분의 지지를 보여줄 뿐만 아니라 더 많은 사람들이 이 프로젝트를 발견하고 사이버 보안을 개선하기 위한 우리의 공동 노력의 혜택을 누릴 수 있습니다. 저장소에 별표를 표시하려면 이 페이지 상단의 "Star" 버튼을 클릭하기만 하면 됩니다. 여러분의 지지에 진심으로 감사드립니다! 디지털 세상을 더 안전하게 만드는 데 도움을 주셔서 감사합니다!...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

CVE-2017-5638

LAB 1 — Apache Struts2 OGNL 인젝션 CVE-2017-5638 / S2-045 I. 시스템 분석 공격 표면 분석 컨테이너를 시작한 후 Struts2 로그를 보면 애플리케이션이 struts-default.xml , struts-plugin.xml , struts.xml 과 같은 익숙한 설정 파일들을 로드하는 것을 확인할 수 있습니다. 이를 통해 사용 중인 프레임워크가 Apache Struts2 임을 알 수 있습니다. 다음 줄에서 주목할 만한 점을 찾을 수 있습니다: Choosing bean jakarta fo...

OWASP-Top-10-AI-Infrastructure-Security-Risks

데이터센터 및 AI 인프라 보안 위험 Top 10 FORGE - 모델 아래의 메탈을 강화하세요. 🌐 웹사이트: https://forge-framework.io 경영진 요약 AI 데이터센터는 보안이 확보되는 속도보다 더 빠르게 구축되고 있습니다. 데이터센터, GPU 클라우드, 특수 컴퓨팅 환경의 급속한 확장은 하드웨어, 네트워킹, 스토리지, 오케스트레이션, 아이덴티티, 관리 플레인, 물리적 운영 전반에 걸쳐 보안 위험을 초래했습니다. 이러한 위험 중 상당수는 기존 데이터센터 또는 클라우드 보안 문제와 유사하지만, 현대 데이터센터...

CVE-2026-78296

Insufficient Verification of Data Authenticity vulnerability in WP ManageNinja LLC FluentAuth allows Identity Spoofing. This issue affects FluentAuth: from n/a through 2.1.2...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 및 CVE-2019-9513 경량 프로브 CVE-2019-9511 및 CVE-2019-9513 CVE와 관련된 동작을 제어된 방식으로 검증하기 위한 스크립트 저장소입니다. 두 CVE 모두 HTTP/2 구현에서 서비스 거부DoS 벡터와 관련되어 있습니다. 스크립트는 승인된 환경에서 기술 검증을 지원하기 위해 만들어졌으며, 서버가 HTTP/2를 협상하고 Data Dribble 및 Priority Churn 과 관련된 특정 패턴에 응답하는지 관찰할 수 있도록 합니다. 서비스 거부 공격을 수행하지...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence 원격 코드 실행 개요 CVE-2023-22527 는 Atlassian Confluence Data Center 및 Server에서 발생하는 치명적인 원격 코드 실행 취약점입니다. 이 취약점은 인증되지 않은 공격자가 특정 엔드포인트에서 템플릿 인젝션을 통해 취약한 Confluence 인스턴스에서 임의 코드를 실행할 수 있게 합니다. 빠른 요약 CVE ID : CVE-2023-22527 CVSS 점수 : 10.0 치명적 CVSS 벡터 :...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS 엔드포인트 XXE 공격에 취약 🌟 🏷️ 기본 정보 CVE ID : CVE-2025-58360 공개일 : 📅 2025년 11월 25일 최종 수정일 : 📅 2025년 11월 25일 11월 26일 기준 여전히 새롭습니다 취약점 유형 : XML 외부 엔터티 XXE – CWE-611 영향을 받는 소프트웨어 : GeoServer Java로 작성된 오픈소스 지리공간 서버 심각도 : 🔥 높음 – CVSS v3.1 기본 점수 7.5 벡터:...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 도구 원격 코드 실행 PoC. isqueryparensbalanced 괄호 검사기와 psql의 백슬래시 이스케이프 의미 체계 차이 를 이용하여 \copy ... TO PROGRAM을 주입하고 pgAdmin이 실행 중인 서버에서 임의 명령을 실행합니다. 배경 공격 체인: CVE-2026-17349Workspaces 자격 증명 유출 → CVE-2026-17351AI Assistant ...

CVE-2025-69581

CVE-2025-69581 Chamilo LMS 1.11.2에서 발견된 문제입니다. 로그아웃 후에도 적절한 캐시 제어가 없기 때문에 Social Network /personaldata 엔드포인트가 민감한 사용자 전체 정보를 노출합니다. 브라우저 뒤로 가기 버튼을 사용하면 모든 개인 데이터가 복원되어 동일한 기기의 무단 사용자가 기밀 정보를 볼 수 있습니다. 이는 프로파일링, 사칭, 표적 공격 및 심각한 개인정보 보호 위험을 초래합니다. 발견자: Rivek Raj Tamang RivuDon, 시킴, 인도. 영향받는 제품:...