The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

EUVD-2026-87725

Parse Server is an open source backend server. In versions prior to 8.6.90 and in versions from 9.0.0 prior to 9.10.1-alpha.9, the device token deduplication logic for installation records does not validate the type of client-supplied installation fields before using them to build database querie...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

Zetsu

오프라인 개인 RAG 시스템으로, 침투 테스트 지식을 관리합니다. 여러분의 writeup, 실습 솔루션, 버그 바운티 보고서, 보안 블로그를 수집한 후, 실무 중에 자연어로 질의할 수 있습니다. 클라우드도, SaaS도 없이, 여러분의 지식은 여러분의 것입니다. 기능 ZETSU는 여러분이 축적한 지식을 질의 가능한 어시스턴트로 바꿔줍니다. 마크다운 파일을 grep하거나, certipy 명령어가 어느 writeup에 있었는지 기억하려고 애쓰는 대신, 자연스럽게 물어보세요: root@kitploit:...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: root@kitploit: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します:...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Microsoft 署名済み PowerShell スクリプト C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection にある署名済みスクリプトの一覧 ファイルへのアクセス デフォルトではファイルにアクセスできません。TrustedInstaller 特権が必要です。 https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller.c...

Syborg

Syborg Syborg는 완전히 능동적이지도 않고 완전히 수동적이지도 않은 재귀적 DNS 도메인 열거 도구입니다. 이 도구는 단순히 도메인 이름을 구성하고 지정된 DNS 서버에 쿼리합니다. Syborg는 @Tomnomnom의 ettu에서 영감을 받은 Dead-end 회피 시스템을 갖추고 있습니다. 일부 도구로 서브도메인 열거를 실행할 때, 대부분은 virustotal, crtsh 또는 censys 같은 공개 기록을 수동적으로 조회합니다. 이 열거 기법은 매우 빠르며 훨씬 적은 시간에 많은 도메인을 찾는 데 도움을 줍니다. 하...

ActiveReign

ActiveReign ⚠️ 지원해 주셔서 감사합니다. 이 프로젝트는 더 이상 공개적으로 유지 관리되지 않습니다. 배경 얼마 전에 Python3로 네트워크 파일 공유에서 민감한 정보를 찾는 과정을 자동화하는 탐색 도구를 작성하라는 도전을 받았습니다. pysmb로 전체 도구를 작성하고, docx 및 xlsx 파일을 열고 스캔하는 기능을 추가한 후, 훌륭한 Impacket 라이브러리의 기능을 서서히 추가하기 시작했습니다. 단순히 내부 침투 테스트 도구에서 보고 싶었던 기능들이었습니다. 추가할수록, 처음부터 만든 CrackMapExec...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

Sentinel-Queries

Microsoft Sentinel 向け KQL Microsoft Sentinel で KQL を使用するためのヒント、コツ、例をいくつか紹介します。 1. はじめに 2. KQL クエリの構造 3. 基本 1. 時刻の基本 2. Where の基本 3. Project の基本 4. Summarize の基本 5. Render の基本 6. Parse と Split の基本 はじめに Kusto Query Language は、Azure Monitor、Azure Data Explorer、Azure Log Analytics（Microsoft Sentinel...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

web

独自のLinuxハードウェアによるネットワーク全体の広告ブロック Pi-holeウェブサイト | ドキュメント | Discourseフォーラム | 寄付 Pi-hole Webインターフェース Pi-hole®のWebインターフェース（AdminLTEをベースにしています）は、Pi-holeを管理し、FTLDNS™によって生成された統計情報を確認するための中心的な場所を提供します。 わかりやすい ：シンプルなグラフと美しい色で、Pi-holeの統計情報を簡単に理解できます レスポンシブ ：デスクトップ、タブレット、モバイルデバイスで美しく表示されます 便利...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...