Malicious code in internallib_v923 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...

MAL-2026-17562 Malicious code in internallib_v923 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe 워크스루 📌 룸: Solar Exploiting Log4j 플랫폼: TryHackMe 난이도: 중간 주제: Log4Shell Log4j 취약점 🧠 목표 Log4j 취약점CVE-2021-44228을 악용하여 원격 코드 실행 권한을 획득하고 플래그를 캡처합니다. 🛠️ 사용 도구 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 1단계: 정찰 🔍 대상 스캔 nmap -sC -sV 📌 발견 사항 열린 포트: 80 HTTP, 그 외 룸...

CVE-2026-105292

Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing th...

CVE-2026-105292 Chaterm before 0.12.1 Login CSRF via chaterm:// OAuth Callback

Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing th...

CVE-2026-105292 Chaterm before 0.12.1 Login CSRF via chaterm:// OAuth Callback

Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing th...

CVE-2026-105292

The software Chaterm before version 0.12.1 is vulnerable to a login cross-site request forgery (CSRF) . The root cause is a lack of OAuth state validation when processing chaterm:// callbacks. A remote attacker can trigger a crafted callback from a web page to inject attacker-controlled userInfo....

EUVD-2026-92156

Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing th...

CVE-2026-105292 Chaterm before 0.12.1 Login CSRF via chaterm:// OAuth Callback

Chaterm before 0.12.1 contains a login cross-site request forgery vulnerability that allows remote attackers to inject login state by sending chaterm:// callbacks without OAuth state validation. Attackers can trigger a crafted callback with attacker-controlled userInfo from a web page, signing th...

PT-2026-106026

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2026-102295: Improper Neutralization of Input During Web Page Generation

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

jugular

jugular CUPS를 찾기 위해 저그를 사용하세요: 수신 중인 cups-browsed 프로세스를 자극하여 HTTP 콜백을 시도하는 초고속 UDP 발신기입니다. 이것은 UDP 패킷을 네트워크에 직접 쓰는 고성능 스캐너입니다. 설치 Ubuntu 또는 유사 환경 sudo apt install golang libpcap0.8-dev go install github.com/lkarlslund/jugular@main ... 또는 빌드에서 Linux x64 바이너리를 다운로드하세요. 사용법 1. jugular에 필요한 네트워크 권한 부...

py-log4shellscanner

PY-Log4ShellScanner 간단한 단일 파일 DNSLog 서버로, 로그 검색을 위한 HTTP 엔드포인트를 제공합니다. 크레딧 fullhunt.io의 Log4jScanner를 기반으로 하여, 멀티스레딩 및 사용자 지정 DNS 콜백 서버로 수정하였습니다. 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더에 대한 퍼징, 사용자 정의 헤더 추가 기능 HTTP POST 데이터 매개변수 퍼징 JSON 데이터 매개변수 퍼징 멀티스레드 검색 자체 호스팅 scheibling/py-dnslogserver를 통한 DNS 콜백 WA...

SharpWnfSuite

SharpWnfSuite これは、Windows Notification Facility WNF ツールのリポジトリです。 現在、Alex Ionescu @aionescu と Gabrielle Viala @pwissenlit によって開発された wnfun 内のツールの C ポートがアップロードされています。 Windows Notification Facility 用の追加ツールを開発した場合は、ここにアップロードします。 目次 SharpWnfSuite 使用方法 SharpWnfDump SharpWnfNameDumper SharpWnfClient...

CVE-2025-3605

🚀 CVE-2025-3605 익스플로잇 가이드 🛡️ 취약점 요약 WordPress용 Frontend Login and Registration Blocks 플러그인버전 = 1.0.7은 계정 탈취를 통한 권한 상승 에 취약합니다. 이 문제는 flrblocksusersettingshandleajaxcallback 함수를 통해 이메일과 같은 민감한 정보를 업데이트할 때 플러그인이 사용자 신원을 검증하지 않기 때문에 발생합니다. ✅ 영향: 인증되지 않은 공격자가 관리자의 이메일을 변경하고, "비밀번호 찾기" 절차를 트리거하여 관리자...

CVE-2024-21762

使用方法: python3 exploit.py --target 192.168.1.1:443 --callback-ip YOURIP --callback-port 8080...

CVE-2007-2447

CVE-2007-2447 Saikat Karmakar | Oct 14 : 2022 사용법: python3 exploit-smb-3.0.20.py -lh -lp -t 요구 사항 pysmb argparse 추신. 저는 이 CVE의 작성자가 아닙니다. 이 CVE가 생성되었을 때 저는 겨우 컴퓨터 한 대를 가지고 있었을 뿐입니다. CVE-2007-2447을 익스플로잇하기 위한 자동화 스크립트를 만들려고 했습니다...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882를 무력화하는 Windows 드라이버 : 작동 방식 이 프로젝트는 커널 드라이버와 사용자 모드 알림 구성 요소로 나뉘며, 역호출 모델inverted call model을 사용하여 사용자 정의 장치를 통해 통신합니다. 커널 드라이버 1. 프로세스 콜백 - DriverEntry는 PsSetCreateProcessNotifyRoutineEx 콜백을 등록하여 새 프로세스가 실행되기 전에 시스템 전체의 모든 프로세스 생성 시 드라이버가 동기적으로 호출됩니다. 2. 부모...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2026-86817 Five Star Business Profile and Schema 2.3.20 - 2.3.21 - Author+ Sensitive Data Disclosure via Schema Field Default Callback

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...