2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera 본 도구는 합법적으로 승인된 침투 테스트 보안 담당자 및 일상적인 운영을 수행하는 웹사이트 관리자를 대상으로 합니다. 누구든지 불법적인 용도나 수익 목적으로 사용할 수 없으며, 이를 위반할 경우 모든 책임은 본인에게 있으며 관련 책임이 추궁될 것입니다! 사용 도움말 --rhost 대상 호스트 --rport 대상 포트 --level 테스트 레벨: --level 1 취약점 존재 여부 확인 --level 2 모니터링 관리 소스 계정 및...

cve-2017-7494

CVE-2017-7494 целевая машина: centos-6.5 + samba-4.5.9...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB 은 WSO2에서 CVE-2022-29464로 지정된 새로운 취약점을 악용하기 위해 만들어진 파이썬 도구입니다. CVE-2022-29464 세부 정보: 특정 WSO2 제품은 무제한 파일 업로드를 허용하여 결과적으로 원격 코드 실행이 가능합니다. 공격자는 /fileupload 엔드포인트에서 Content-Disposition 디렉터리 트래버설 시퀀스를 사용하여 웹 루트 아래의 디렉터리예: ../../../../repository/deployment/server/webapps...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 서문 공개된 POC를 기반으로 코루틴을 활용하여 탐지 속도를 크게 향상시켰으며, 운영 엔지니어들이 빠르게 내부 네트워크를 탐지할 수 있도록 도와줍니다. 영향을 받는 버전 root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903...

ghostlock-pfem10

GhostLock — PFEM10 CVE-2026-43499 IonStack OPPO Find X5 Pro PFEM10 용 익스플로잇. 커널 5.10.236-android12-9-o, futex CMPREQUEUEPI UAF → pi-tree 쓰기 프리미티브. 사용에 따른 책임은 본인에게 있습니다. 패닉/재부팅이 발생할 수 있습니다. 펌웨어를 업데이트하지 마세요. 빌드 root@kitploit: ./build.sh Android NDK r28c 필요 빌드 매개변수는 고정되어 있습니다 -O1 / android26 — 변경하면 스...

pwnfaces

😛 pwnfaces Primefaces 5.X EL 주입 익스플로잇 🕵️ pwnfaces란 무엇인가요? 🕵️ pwnfaces 는 CVE-2017-1000486PrimeFaces 5.X의 EL 주입으로 정의된 취약점을 악용하기 위해 만들어진 Golang 도구입니다. ⚡ 설치 / 시작하기 pwnfaces를 설치하고 사용하는 방법에 대한 빠른 가이드입니다...

MpOperationLogs

CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - 인증되지 않은 저장형 교차 사이트 스크립팅...

POC-CVE-2026-19295

Description Proof of concept exploit code for CVE-2026-19295 Usage python3 poc.py -url -uname -pword -c...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Просто ужасный скрипт, который я написал на Python3 для фаззинга и, при желании, эксплуатации через Metasploit: CVE-2017-9805 RCE для CTF и прочего в соответствии с лицензией thugcrowd DWTFYW Public License, которую я украл у тех классных котиков =...

Ubuntu-GameOver-Lay

UbuntuP-GameOverLay Использование CVE-2023-2640 CVE-2023-3262 для повышения привилегий CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 В ядрах Ubuntu, содержащих как c914c0e27eb0, так и «UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs»,...

mssharepoint-scanner

MS SharePoint 스캐너 Microsoft SharePoint용 단일 파일, 무종속성 방어적 도구로, 두 가지 중요한 온프레미스 취약점에 대한 서비스 검색단일 또는 대량과 CVE 평가 를 결합합니다: CVE-2026-55040 치명적 9.1 — JWT 토큰 인증 우회 CVE-2026-63520 높음 8.1 — BDC 모델 / 안전하지 않은 .NET 타입 인스턴스화를 통한 원격 코드 실행 모든 기능이 하나의 소스 파일에 포함되어 있으며 별도의 스크립트가 필요 없습니다. 기능 1. 서비스 검색 단일 대상 또는 대규모...

spring-ai-sibling-loop-poc

Spring AI PDF Reader — 형제 자체 루프 PoC CVE-2026-47851의 불완전한 수정 org.springframework.ai:spring-ai-pdf-document-reader의 org.springframework.ai.reader.pdf.config.ParagraphManager에서 발생하는 무한 루프 / OOM에 대한 최소 재현 코드입니다. spring-projects/security-advisories에 비공개 GitHub Security Advisory로 보고되었습니다. 공개 공개가 아닙니다. ...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit 이 저장소는 Moodle Evil Teacher 익스플로잇CVE-2018-1133을 위한 python 익스플로잇 스크립트를 포함합니다. 사용법 root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL Target URL -l LOGIN,...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability 취약점 설명 이 저장소는 특정 Cisco 라우터에서 config.exp 구성 파일이 공개적으로 접근 가능한 URL을 통해 노출되는 취약점의 악용 과정을 자세히 설명합니다. 이 파일에는 자격 증명USERNAME 및 PASSWD, 네트워크 구성 및 기타 중요한 시스템 세부 정보를 포함한 민감한 정보가 포함될 수 있습니다. 인증 없이 접근 가능할 경우 장치 및 해당 장치가 배포된 네트워크의 보안을 손상시킬 수 있습니다. 관련 CVE 이 취약점은...

CVE-2018-10715

CVE-2018-10715 타임라인 2018-04-06: 발견됨 2018-04-13: 스테이징 환경 재테스트 2018-04-16: 내부 커뮤니케이션 2018-05-03: 벤더 알림 2018-05-03: 벤더 피드백 2018-05-XX: 제품에 대한 기술적 설명 2018-05-XX: 벤더로부터 문제 해결 지침 추가됨 2018-05-XX: 공개 공개 검토 중... 저자 Alex Hernandez 일명 @alt3kx...

CVE-2023-35801

В этом репозитории нет README...

CVE-2018-6574

이 저장소에는 README가 없습니다...

CVE-2023-51385

이 저장소에는 README가 없습니다...

ruby-advisory-db

Ruby Advisory Database Ruby Advisory Database는 Ruby 라이브러리와 관련된 모든 보안 권고를 수집하기 위한 커뮤니티 노력입니다. 우리는 CVE, GHSA, OSVDB, cvss 또는 원본 취약점 정보와 같은 데이터를 다른 사람들이 생성할 것으로 기대합니다. 자세한 내용은 여기를 참조하세요. bundler-audit를 사용하여 자신의 Gemfile.lock을 이 데이터베이스와 대조해 볼 수 있습니다. Ruby 보안 지원하기! 이 데이터베이스에 등록되지 않은 취약점을 알고 계신가요? 이슈를 열...