The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

EUVD-2026-87709

Capgo before 12.244.1 contains a cross-tenant integrity vulnerability in the metadata-cleaning worker that trusts image object keys from mutable database rows without validating ownership. An authenticated attacker can place a victim tenant's image key in a row they control, causing the...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker このスクリプトは、CVE-2024-21762に基づくFortigate SSL VPNの脆弱性を確認するために使用されます。Shodanを使用して脆弱なデバイスを発見し、その脆弱性をテストします。 特徴 Shodan APIを使用して、ポート10443でSSL VPNを実行しているFortigateデバイスを発見します。 デバイスの脆弱性ステータスを確認します。 柔軟なShodanクエリ 組織や国などの追加情報とともに結果を表示します。 要件 Python 3.x Shodan APIキー インストール 1...

prestashop-exploits

prestashop-exploits PrestaShopのクッキー脆弱性（CVE-2018-13784）に対するエクスプロイト/POCのコレクション 詳細は https://ambionics.io/blog/prestashop-privilege-escalation を参照してください。...

pentest-a2p2v-core

README 자동 공격 경로 계획 및 검증 A2P2V은 특정 공격자 목표가 주어졌을 때 사용자가 순위가 매겨진 공격 시퀀스 집합을 결정할 수 있도록 지원하는 계획 및 사이버 공격 도구입니다. 이 도구의 목표는 비보안 전문가도 가능한 한 많은 자동화를 통해 기본 입력으로부터 명확하고 실행 가능한 인텔리전스를 생성하고, 해석하기 쉬운 보고서를 출력할 수 있도록 프로세스를 단순화하는 것입니다. 이 시스템은 알려진 네트워크 토폴로지와 시스템 취약점 정보를 사용하여 공격자 목표를 달성하기 위한 모든 공격 시퀀스 집합을 결정하고, 선택된...

Preparation-Guide-to-OSCP

OSCP 가이드 저는 이 가이드를 작성하여 OSCP의 모든 주제와 기타 정보보안 지식을 자세히 다루고, 각 섹션마다 치트 시트를 제공하여 주제/도구를 이해한 후 바로 명령어를 사용할 수 있도록 할 것입니다. 하지만 좋은 펜테스터가 되기 위해서는 어떻게 작동하는지 알아야 한다고 생각합니다. 펜테스팅은 매우 광범위한 분야입니다. 예를 들어 웹앱 펜테스팅에 관심이 있다면 애플리케이션이 데이터베이스와 어떻게 상호작용하는지, 데이터베이스의 기본, 웹앱 언어를 알아야 합니다. 마찬가지로 시스템/플랫폼OS 펜테스터가 되고 싶다면 OS 설정...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner このスキャナーは、アーカイブを含むパスを再帰的にスキャンし、脆弱なlog4jバージョンと org/apache/logging/log4j/core/lookup/JndiLookup.class ファイルを検出します。 現在、許可リストでは悪用不可能なバージョン（この場合は log4j-core 2.17.0 と 2.12.3）が定義されています。 機能 アーカイブ内のアーカイブを再帰的にすべてスキャン 既知のlog4jライブラリ（SHA256ハッシュ）をスキャン JndiLookup.classファイルをスキャン 高速...

CVE-2021-34527

CVE-2021-34527...

Parth

Parth 휴리스틱 취약 파라미터 스캐너 소개 일부 HTTP 파라미터 이름은 다른 기능보다 특정 기능과 더 흔히 연관됩니다. 예를 들어, ?url= 파라미터는 일반적으로 URL을 값으로 포함하므로 파일 포함, 오픈 리디렉션 및 SSRF 공격에 자주 노출됩니다. Parth는 버프 스위트 히스토리, URL 목록 또는 자체적으로 발견한 URL을 분석하여 이러한 파라미터 이름과 일반적으로 관련된 위험을 찾아냅니다. Parth는 테스트할 구성 요소의 우선순위를 정하는 데 도움을 주어 웹 보안 테스트를 지원하기 위해 설계되었습니다. 사용...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요?...

ssh-audit

ssh-audit...

C0deVari4nt

C0deVari4nt 설명 C0deVari4nt는 코드베이스에서 유사한 취약점을 검사하는 변종 분석 및 시각화 도구입니다. 이 도구는 의미론적 코드 분석 엔진인 CodeQL을 활용하여 사용자가 제어하는 CodeQL 쿼리 템플릿을 기반으로 코드를 질의하고, 그 결과를 vis.js와 React로 구축된 클라이언트 인터페이스로 전달하여 추가 탐색 및 시각화를 지원합니다. 이를 통해 이전 취약점 보고서를 기반으로 신속하고 포괄적인 변종 분석이 가능합니다. vis.js 시각화 기능은 개발자가 취약한 코드 경로에 대한 추가적인 통찰력을...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

Galaxy-Bugbounty-Checklist

노트 최고의 버그 바운티 체크리스트를 만드세요. 모든 체크리스트에는 참조가 포함되어 있습니다. 질문이 있으시면 maximus0xday at gmail로 연락주세요. 할 일 목록: 계정 탈취 CSRF 우회 HTTP 요청 스머글링 OSINT OAuth...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 최신 릴리스 다운로드 · 변경 내역 · 설치 Firmware Analysis Toolkit 은 IoT, Physical AI, 모바일 기기 및 로보틱스의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육을 위해 만들어졌습니다. 실제 펌웨어 보안 조사에서 정말로 중요한 것이 무엇인지에 대한 현장 실무 경험을 바탕으로 구축되었습니다. FAT의 목표는 펌웨어 보안 연구를 위한 세계 최고 수준의 뛰어난 최첨단 툴킷을...

CVE-2024-20698

CVE-2024-20698 この脆弱性について: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20698 パッチの分析 ntoskrnl.exe には、パッチが適用された2つの関数があります: sub1406AE224 と WbAddLookupEntryEx。脆弱な関数は WbAddLookupEntryEx です。この関数へのパス: この関数を呼び出すには、最初の引数 0xb9 を指定して NtQuerySystemInformation...