145624 matches found
Exploit-CVE-2024-34070
CVE-2024-34070 익스플로잇 취약점 발견자 froxlor에게 감사드립니다. 자세한 내용은 여기를 확인하세요. Hack The Box에서 실력을 키워보세요. 익스플로잇...
CVE-2024-36991
CVE 2024-36991 공격자가 시스템에서 파일을 읽을 수 있게 하는 경로 탐색 취약점입니다. 기술 요약 CVE : 2024-36991 경로 탐색 영향을 받는 시스템 : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 법적 고지 이 도구는 승인된 보안 평가에만 제공됩니다. 무단 사용은 다음을 위반합니다: 컴퓨터 사기 및 남용 방지법 미국 컴퓨터 오용 방지법 영국/EU 사용 시 적절한 승인에 대한 책임을 수락하는 것으로 간주됩니다. 모든 테스트에는 시스템 소유자의 서면 동의가 필요합니다. 사용법:...
Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-
사고 대응 보고서: TeamCity 침해 CVE-2024-27198 분석자: Belal Abdelsalam 날짜: 2026년 7월 Lab/환경: CyberDefenders JetBrains 📄 요약 본 보고서는 침해된 JetBrains TeamCity 서버버전 2023.11.3에 대한 포렌식 분석 내용을 기록합니다. 제공된 네트워크 패킷 캡처 파일.pcap을 분석한 결과, 외부 위협 행위자가 경로 탐색 취약점CVE-2024-27198을 이용하여 인증 메커니즘을 우회한 것이 확인되었습니다. 이후 공격자는 악성 플러그인Java...
CVE-2024-40815
CVE-2024-40815 POC for CVE-2024-40815 構築は最終段階です ==IOS 17.0...
cve-2024-55591-poc
CVE-2024-55591 - Fortinet FortiOS 身份验证绕过 一个用 Go 编写的教育性实现，用于演示 CVE-2024-55591 的技术机制，这是一个影响 Fortinet FortiOS 的身份验证绕过漏洞。本仓库严格用于安全研究、防御分析和授权渗透测试。 工作原理 该工具围绕两个主要阶段（目标验证与利用）构建，与漏洞工作流程相对应： 阶段 1：目标验证与检测 1. 管理接口探测： 向 /login?redir=/ng 发送 HTTP/HTTPS GET 请求，并检查响应体中是否存在 FortiOS...
fortios-auth-bypass-check-CVE-2024-55591
CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性動作検出 動作中の検出 root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \ CVE-2024-55591.py Fortinet FortiOS...
CVE-2024-20931-Poc
CVE-2024-20931-Poc...
cve-2024-20017
cve-2024-20017 漏洞利用 注意：x8664 漏洞利用不太可能直接适用于 wapp 守护进程的原版构建， 因为这些漏洞利用是针对略微修改过的代码版本编写的。无论如何，你很可能 不会发现这个守护进程运行在 x8664 上。...
CVE-2024-52301-Research
CVE-2024-52301-調査 CVE-2024-52301に関するちょっとした調査です。この脆弱性を確認し、Laravelがどのように脆弱なのかを調べたいと思いました。そのために、6.20.44と6.20.45のバージョンを差分比較し、GETパラメータがどのようにしてアプリケーション設定を変更し得るのかを追跡しました。 これについてXとBlueSkyに書きました: https://x.com/0xntrm/status/1857504510609965206 https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m 目...
PHP-CGI-INTERNAL-RCE
PHP-CGI-INTERNAL-RCE このPoCは、攻撃者が Orange Tsai氏の CVE-2024-4577 をDNSリバインディングと連鎖させ、被害者のウェブブラウザを介して内部ネットワークインフラ上でリモートコード実行を達成する方法を示しています。Same-Origin Policy SOP をバイパスし、local XAMPP servers 上で動作する脆弱な PHP-CGI インスタンス、内部開発環境、または企業ネットワークを悪用することで、この攻撃はインターネットに公開されることを意図されていないシステム上での完全なコード実行を可能にします。 ブログ...
regreSSHion-Checker
OpenSSHセキュリティ監査ツール（regreSSHion および 2026年の脆弱性） リモートSSHサーバーが重大なOpenSSHエクスプロイトに対して脆弱かどうかを確認するために設計された、軽量で非侵襲なPythonツールです。SSHバナーを取得・解析して脆弱なバージョンを検出し、OS固有のセキュリティバックポート（特にUbuntu Noble 24.04向け）を考慮します。 🛡️ サポートされている脆弱性チェック 1. CVE-2024-6387（regreSSHion） ：OpenSSHにおける重大なリモートコード実行（RCE）シグナルハンドラのレースコンディション。...
container-escape-ebpf
백서 https://www.scs-europe.net/dlib/2026/2026-0321.html 가정 호스트가 취약한 버전의 runc를 실행하고 있음: CVE-2025-31133 의 경우: 1.2.7 이하, 1.3.0-rc.1부터 1.3.2, 1.4.0-rc.1 및 1.4.0-rc.2. CVE-2024-21626 의 경우: 1.0.0-rc93부터 1.1.11까지. 권한이 없는 사용자가 OCI 설정 파일과 일반 rootfs로 runc 또는 containerd의 ctr를 사용하여 컨테이너를 생성할 수 있습니다. 사용법...
wordpress-jetpack-broken-access-control-vulnerable-application
wordpress-jetpack-broken-access-control-vulnerable-application これは、Jetpack 13.9.1 のブロークンアクセス制御（CVE-2024-9926）のエクスプロイトをテストするための脆弱性アプリケーションです。 警告！...
wordpress-jetpack-broken-access-control-exploit
wordpress-jetpack-broken-access-control-exploit これは、Jetpack 13.9.1 の破損したアクセス制御の脆弱性（CVE-2024-9926）を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアやアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。このアプリケーションの使用方法について、私は一切責任を負いません。このツールの使用によって生じた損害や、このツールを使用して犯された犯罪についても、私は一切責任を負いません。 脆弱性情報...
CVE-2024-25381
이 저장소에는 README가 없습니다...
CVE-2024-27983-nodejs-http2
このリポジトリは、HTTP2 サーバーにおける continuation flood 脆弱性を利用する CVE-2024-27983 に基づいた、脆弱な HTTP2 Node.js サーバー（server-nossl.js）を構築します。 注記: server.js は SSL 証明書を使用しているため、脆弱ではないことが確認されています。 server-nossl.js は continuation flood 攻撃に対して脆弱です。 client.js は HTTP2 サーバーをテストするための小さなクライアントスクリプトです。 exploits/ には、HackerOne レポート...
CVE-2024-21644-Poc
CVE-2024-21644のpoc モジュールのインストール： pip install requests pip.install colorama...
xz-vulnerable-honeypot
xz-vulnerable-honeypot 一个带有 XZ 后门的 SSH 蜜罐。CVE-2024-3094 待办 ：挂钩后门和/或 sshd。记录 rsa 密钥以便解密。 备注： https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504 https://gist.github.com/q3k/af3d93b6a1f399de28fe194add452d01 https://github.com/hamarituc/xz-backdoor 警告 请在独立隔离的系统上运行此程序。Docker...