OracleOTM

OracleOTM CVE-2021-35616 악용을 위한 Python 도구 이 스크립트는 모듈로 작동하며, 다음 순서로 구현했습니다. ► 사용자 이름 열거 ► 기본 자격 증명 검색 ► DBXML 서블릿을 사용한 SQL 쿼리 실행 ► 전체 악용 및 JSP 실행 스크립트 구문은 다음과 같습니다. .\OracleOTM.py module host TXT file additional parameters 사용자 이름 열거: .\OracleOTM.py enum hosts TXT file -u users.txt 기본 자격 증명 검색:...

kerbrute

kerbrute Impacket 라이브러리를 사용하여 kerberos 브루트포싱을 수행하는 스크립트입니다. 실행 시, 입력으로 사용자 또는 사용자 목록과 비밀번호 또는 비밀번호 목록을 받습니다. 그런 다음 다음과 같은 항목을 열거하기 위해 브루트포스 공격을 수행합니다: 유효한 사용자/비밀번호 쌍 유효한 사용자 이름 사전 인증이 필요하지 않은 사용자 결과적으로, 스크립트는 발견된 유효한 자격 증명 목록과 해당 자격 증명으로 생성된 TGT를 생성합니다. 설치 pypi에서: pip3 install kerbrute 저장소에서: git...

plown

소개 Plown은 Plone CMS용 보안 스캐너입니다. Plone은 주요 CMS 중 가장 우수한 보안 기록을 보유하고 있으며 매우 안전한 것으로 간주되지만, 잘못된 구성과 약한 비밀번호는 시스템 침입을 가능하게 만들 수 있습니다. Plown은 사용자 이름과 비밀번호의 발견을 쉽게 하고, 시스템 관리자가 Plone 사이트를 강화하는 데 도우미 역할을 하도록 개발되었습니다. 설치 Plown은 Python으로 작성되었으며 설치가 필요 없습니다. GitHub 저장소를 클론하고 실행하기만 하면 됩니다. user@user:/Deskto...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - 브루트포스 우회 - CVE-2019-17240 CVE-2019-17240 기반의 매우 간단한 스크립트입니다. 원본 POC 및 설명: https://github.com/bludit/bludit/pull/1090. usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p ./passwordsfilelist.txt -l : login page exampl...

azbelt

azbelt Azure 관련 자격 증명을 열거하기 위한 독립형 DLL 및 sliver 확장주로 AAD 가입 머신에서 모듈 aadjoin - NetGetAadJoinInformation을 통해 머신의 AAD 상태 정보를 가져옵니다. credman - 자격 증명 관리자에서 자격 증명을 가져옵니다. env - 비밀을 포함할 수 있는 Azure/AAD 관련 환경 변수를 찾습니다. managed - 관리 ID가 있는 머신 정보를 얻기 위해 IMDS 엔드포인트를 호출합니다. msal - 다양한 MSAL 캐시에서 토큰을 찾습니다...

Atlas

Atlas Atlas is a cross-platform Windows/Linux network execution and security assessment toolkit built on top of TrustedSec's Titanis protocol library. It is inspired by the workflow of NetExec/CrackMapExec: target lists, credential sets, modular enumeration, and compact HH:mm:ss + host - message...

CVE-2025-26788

CVE-2025-26788 환경구축 1단계 - Docker Desktop 실행 확인 docker version 2단계 - 이미지 빌드 cd C:\Users\jhcho\Desktop\passkey\CVE-2025-26788 docker build -t skfs . 3단계 - 컨테이너 실행 docker run -d --name skfs --hostname skfs.localdomain --privileged --cgroupns=host -v /sys/fs/cgroup:/sys/fs/cgroup:rw --tmpfs /run...

EUVD-2026-74846

CyberPanel versions 2.4.3 through 2.4.5 expose unauthenticated AI Scanner debugging endpoints that disclose administrator usernames, API-key prefixes, scan identifiers, target domains, and account metadata. Unauthenticated attackers can enumerate panel administrators and recent scanner activity t...

CVE-2026-84674

Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...

CVE-2026-84674

Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...

CVE-2026-84674

Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...

EUVD-2026-70147

Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...

CVE-2026-84674

The Jenkins XebiaLabs XL Deploy Plugin (version 26.1.0 and earlier) is vulnerable to a missing permission check in several HTTP endpoints. This flaw allows users with Overall/Read permissions to enumerate credentials IDs for credentials stored in Jenkins. Attackers can leverage these identified I...

PT-2026-84797

Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...

CVE-2026-53548: Improper Authorization

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. Prior to 2.6.1, the GET /host/db/host/:id/password endpoint in src/backend/database/routes/host.ts accepts an authenticated user's numeric host ID and the field=password or...

CVE-2026-48767

TypeBot is a chatbot builder tool. Versions prior to 3.17.0 allow a low-privilege guest member of a workspace to obtain a live Google Sheets OAuth access token for that workspace by calling the Google Sheets helper getAccessToken. The vulnerable path checks only whether the caller has read access...

CVE-2026-48767 Google Sheets OAuth access token disclosure to guest members via getAccessToken

TypeBot is a chatbot builder tool. Versions prior to 3.17.0 allow a low-privilege guest member of a workspace to obtain a live Google Sheets OAuth access token for that workspace by calling the Google Sheets helper getAccessToken. The vulnerable path checks only whether the caller has read access...

CVE-2026-48767 Google Sheets OAuth access token disclosure to guest members via getAccessToken

TypeBot is a chatbot builder tool. Versions prior to 3.17.0 allow a low-privilege guest member of a workspace to obtain a live Google Sheets OAuth access token for that workspace by calling the Google Sheets helper getAccessToken. The vulnerable path checks only whether the caller has read access...

CVE-2026-70444

A missing permission check in Jenkins Violation Comments to GitLab Plugin 2.62.0 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...

CVE-2026-70447

Missing permission checks in Jenkins AWS CodeBuild Plugin 0.59 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins...