EUVD-2026-87510

OpenClaw Feishu before 2026.8.1 fails to validate whether a configured default account is disabled before selecting it for model tool operations. Attackers can exploit multi-account setups where a disabled default account retains credentials to read or modify Feishu resources through a revoked...

CVE-2026-75816

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75816 CVE-2026-75816 Frontend Admin by DynamiApps 3.29.11 — shabti WordPress 用プラグイン Frontend Admin by DynamiApps は、3.29.12 以前のすべてのバージョンにおいて、認証バイパスからアカウント乗っ取りに至る脆弱性があります。これは preupdatevalue 関数に権限チェックや所有権チェックが欠けていること、および...

sherlock

Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...

S4UTomato

S4UTomato Kerberos를 통해 서비스 계정을 LocalSystem으로 승격. 전통적인 포테이토 Potatoes "Potato" 권한 상승 시리즈에 익숙한 분들은 서비스 계정 권한을 로컬 시스템 권한으로 상승시킬 수 있다는 것을 알고 있을 것입니다. 초기 "Potato"의 공격 기법은 거의 동일합니다: COM 인터페이스의 특정 기능을 활용하여 NT AUTHORITY\SYSTEM 계정을 속여 공격자가 제어하는 RPC 서버에 연결 및 인증하게 하는 것입니다. 그런 다음 일련의 API 호출을 통해 이 인증 과정에서...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...

git-alerts

GitAlerts 어떤 문제를 해결하나요? 조직 아래에 생성된 GitHub 저장소는 GitHub 관리자가 제어할 수 있습니다. 그러나 조직의 사용자 계정 아래에 생성된 저장소는 조직이 GitHub Enterprise Managed UserEMU 모델을 채택하지 않는 한 제어할 수 없습니다. 실수로 또는 테스트 목적으로 만들어진 조직 사용자 계정의 공개 저장소는 비밀, 내부 정보, 코드 등을 유출할 수 있습니다. GitAlerts는 이러한 사례를 탐지하고 모니터링하는 데 도움을 줍니다. 예시 관리자가 제어할 수 있음...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS バージョン 10.1.1 における不適切なアクセス制御の脆弱性 DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、不適切なアクセス制御の脆弱性が存在します。エディタ権限を持つユーザーは、エンドポイントを強制的にブラウズし、'file' パラメータを悪用することで、システム管理者の認証情報などの機密情報にアクセスできます。特定のファイル（例:...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI 認証不要のパスワードリセット 概要 CVE ID: CVE-2025-58434 影響を受けるソフトウェア: Flowise AI 脆弱なバージョン: = 3.0.5 修正バージョン: 3.0.6 以降 深刻度: 重大 作者: arensballiu 日付: 2025 説明 Flowise AI のバージョン 3.0.5 以前には、パスワードリセットフローにおける認証の不備が存在します。/api/v1/account/forgot-password...

holehe

Holehe OSINT - 이메일로 등록된 계정 찾기 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적 전문 이메일을 사용해 주세요. 짧고 간결하게, 그리고 모두 영어로 부탁드립니다! Holehe 온라인 버전 요약 이메일에서 등록된 계정을 효율적으로 찾습니다. Holehe는 twitter, instagram, imgur 등 120개 이상의 사이트에서 이메일이 계정에 연결되어 있는지 확인합니다. 비밀번호 찾기 기능을 사용해 정보를 가져옵니다. 대상...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP 実行中の TeamViewer インスタンスの子ウィンドウを列挙することで、TeamViewer の ID、パスワード、およびアカウント設定をダンプします。 コンパイルと要件 1. CL でコンパイルする 2. cl TeamViewerDump.cpp 3. または cl TeamViewerDump.cpp /EHsc 4. 要件 5. TeamViewer が実行中であること 6. TeamViewer の英語 GUI でのみテスト済み 出力例 root@kitploit:...

WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

onelogon

Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り このリポジトリには、本論文「 Onelogon: Netlogonを介したActive Directoryアカウントの乗っ取り」WOOT'26に付随するコードとデータが含まれています。 1. 背景 2. 引用方法 3. アーティファクトの構成とセットアップ 4. テスト環境のセットアップ 5. 脆弱な構成のスキャン 6. エクスプロイト 7. 測定結果の再現 背景 本論文で概説する脆弱性は、Zerologon脆弱性に対する2020年の暗号化パッチの弱点を攻撃するものです。...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc のローカルファイルインクルージョンを利用して、サーバー上で Node.js コードをリモート実行する脆弱性です。@yuriisanin によって発見されました。 特徴 --payload-file を使用してサーバーサイドで実行するカスタム Node.js コード エクスプロイト後のクリーンアップ 要件 PwnDoc インスタンスの管理者アカウント 使用方法 root@kitploit: $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi...

CVE-2023-7028

CVE-2023-7028 エクスプロイト - GitLab パスワードリセットポイズニング脆弱性 概要 このリポジトリには、GitLab の重大な脆弱性 CVE-2023-7028 のエクスプロイトが含まれています。この脆弱性により、攻撃者はパスワードリセット機能を悪用し、管理者アカウントを含むアカウントを乗っ取ることができます。 脆弱性の詳細 CVE : CVE-2023-7028 影響を受けるコンポーネント : GitLab の /users/password エンドポイント 影響 : パスワードリセットポイズニングによるアカウント乗っ取り 必要条件 :...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

면책 조항 이 프로젝트는 공식 Google 프로젝트가 아닙니다. Google에서 지원하지 않으며 Google은 특히 이 프로젝트의 품질, 상업성 또는 특정 목적에의 적합성에 대한 모든 보증을 부인합니다. GCP 스캐너 이것은 특정 자격 증명이 GCP에서 어떤 수준의 액세스 권한을 가지고 있는지 확인하는 데 도움을 주는 GCP 리소스 스캐너입니다. 이 스캐너는 보안 엔지니어가 특정 VM/컨테이너 손상, GCP 서비스 계정 또는 OAuth2 토큰 키 유출의 영향을 평가하는 데 도움이 되도록 설계되었습니다. 현재 스캐너는 다음 GC...