cs-get-last-error

cs-get-last-error Google 검색, net helpmsg, 또는 Microsoft Error Lookup Tool의 도움 없이 Cobalt Strike 클라이언트 내부에서 직접 GetLastError 코드로부터 오류 메시지를 얻을 수 있습니다. 오류 메시지는 aggressor 스크립트에 포함되어 있으며, beacon과의 상호 작용이 필요하지 않습니다. aggressor 스크립트는 windows-lasterror-json 파일들로부터 자동으로 생성되고 업데이트됩니다. 사용 예제 beacon ls...

JQueryingU

JQueryingU 注記: クライアント側検出コードの基本部分はChristian Ludwig https://jsfiddle.net/ChristianL/AVyND/ によって作成され、2016年にAPT 29によって使用されました。APT 29はポップアップをPOSTリクエストに変更し、会議シャドーイングキャンペーン中に、悪意のあるペイロードを送信する前にユーザーのシステムと誰がクリックしたかをプロファイリングするために使用しました。 コードは、APT...

CVE-2024-57175

CVE-2024-57175: Межсайтовый скриптинг XSS с сохранением в PHPGURUKUL Online Birth Certificate System v1.0 Описание Уязвимость межсайтового скриптинга XSS с сохранением была обнаружена в PHPGURUKUL Online Birth Certificate System v1.0 на странице /user/certificate-form.php. Данная уязвимость...

CVE-2024-41290

CVE-2024-41290 Обнаружено, что FlatPress CMS v1.3.1 1.3 использует небезопасные методы хранения данных аутентификации Дополнительная информация: FlatPress CMS версии 1.3.1 небезопасно хранит данные, связанные с аутентификацией, включая имена пользователей и хешированные пароли, непосредственно в...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

CVE-2025-45620

Детали уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была найдена в ходе тестирования на проникновение, поэтому некоторые данные на скриншотах PoC были скрыты. Описание Это публичное раскрыт...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Благодарность @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main подробнее читайте: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Протестировано на Chromium 119.0.6045.123, собранном на Debian trixie/sid, работающем на Debian kali-rolling...

CVE-2025-1910-WatchGuard-Privilege-Escalation

Повышение привилегий в клиенте WatchGuard Mobile VPN with SSL CVE-2025-1910 Уязвимость повышения привилегий в Mobile VPN with SSL от WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Раздайте вредоносный файл client.wgssl через flask:...

Rogue-MySql-Server

Rogue-MySql-Server Отредактируйте скрипт и при желании измените файл для чтения и порт сервера. Запустите скрипт и подключитесь к вашему серверу, чтобы прочитать файл со стороны клиента. Читайте mysql.log для просмотра содержимого прочитанного файла...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

Произвольная запись файлов LAquis SCADA 👨‍💻 Автор Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity PoC-эксплойт для CVE-2021-41579 - Произвольная запись файлов через вредоносный файл проекта .els в LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Описание уязвимости CVE-2021-41579 — это клиентская...

CVE-2025-56800

CVE-2025-56800 Reolink 데스크톱 애플리케이션의 로컬 인증 우회 취약점 1. 개요 이름 : Reolink 데스크톱 애플리케이션 버전 : 8.18.12 공급업체 : Reolink CWE : CWE-290: 스푸핑을 통한 인증 우회 CVSS : 5.1 MEDIUM 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 요약 Reolink 데스크톱 애플리케이션버전 8.18.12의 잠금 화면 기능에 로컬 인증 우회 취약점이 존재합니다. 이 애플리케이션의 소스 코드는...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter — это продвинутый Python-инструмент, предназначенный для специалистов по безопасности, автоматизирующий обнаружение захардкоженных секретов в клиентском JavaScript. В отличие от простых сканеров, V2 включает динамический краулер, который анализирует HTML...

cve-2024-26229

cve-2024-26229 Версия на Nim ныне устаревшая уязвимости повышения привилегий Windows, эксплуатирующая CSC. Это предназначено только для образовательных целей; обратитесь к списку патчей, чтобы определить, уязвима ли ваша система/ваша цель...

OmniSec-Hex

🛡️ OmniSec-Hex OmniSec-Hex 는 6개의 강력한 클라이언트 측 보안 및 자율 인텔리전스 워크뱅크를 통합한 고급의 임팩트 높은 사이버보안 모노레포입니다. 완전한 데이터 잠금 상태로 브라우저 로컬 메모리 환경 내에서 전적으로 작동하는 이 생태계는 모바일 트리아지, 동적 웹 테스트, 저수준 바이너리 분석, 신경 위협 매핑 전반에 걸친 교차 버티컬 분석 기능을 제공합니다. 🧰 6개 핵심 모듈 📱 1. Anvil Mobile Labs 역할: 모바일 보안 트리아지 및 리패키지 엔진 기능: iOS.ipa 및...

AlmaLinux 9.2 [TuxCare] Security Update: varnish / varnish-devel / varnish-docs Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1763374645)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763374645 advisory. - Varnish Cache before 7.3.2 and 7.4.x before 7.4.3 and before 6.0.13 LTS, and Varnish Enterprise 6 before 6.0.12r6, allows credits...

DEBIAN-CVE-2026-89102

In wolfSSL versions 5.7.2 through 5.9.2 there is a client-side implementation flaw in RFC 6961, multiple OCSP response stapling, which can lead to certificate forgery. When a wolfSSL client enables OCSP stapling with the HAVECERTIFICATESTATUSREQUESTV2 feature and calls wolfSSLUseOCSPStaplingV2ssl...

EUVD-2026-87923

In wolfSSL versions 5.7.2 through 5.9.2 there is a client-side implementation flaw in RFC 6961, multiple OCSP response stapling, which can lead to certificate forgery. When a wolfSSL client enables OCSP stapling with the HAVECERTIFICATESTATUSREQUESTV2 feature and calls wolfSSLUseOCSPStaplingV2ssl...

CVE-2026-89102

In wolfSSL versions 5.7.2 through 5.9.2 there is a client-side implementation flaw in RFC 6961, multiple OCSP response stapling, which can lead to certificate forgery. When a wolfSSL client enables OCSP stapling with the HAVECERTIFICATESTATUSREQUESTV2 feature and calls wolfSSLUseOCSPStaplingV2ssl...

CVE-2026-100306 TDuck survey form through 6.0 Write Password Bypass via Client-Side Enforcement

TDuck survey form through 6.0 fails to validate write passwords on submission endpoints, enforcing the check only on the front end. Remote unauthenticated attackers can submit form entries directly to public submission APIs without providing the password by using the form key from share links...