CVE-2024-50961

민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...

CVE-2022-39196-

CVE-2022-39196 Black board CMS 권한 상승 Blackboard Learn 버전 1.10.1은 원격 인증 사용자가 학생 자격 증명을 입력한 다음 특정 webapps/bbcms/execute/ URL을 직접 방문하여 의도하지 않은 파일을 읽을 수 있게 합니다. 추가 정보 root@kitploit: 1단계: 학생 자격 증명 권한을 사용합니다. 사용자 이름: 및 비밀번호: 으로 로그인합니다. 2단계: "STUDENT" 계정 권한으로 성공적으로 로그인한 후. 3단계: 그런 다음 "취약점 URL / 위치"를...

react

React内部からのデータダンプ このツールは、Tampermonkey用の即席ユーザースクリプトで、あらゆるReactページの中を数レベル掘り下げ、ユーザーが指定した1つ以上のフレーズを検索します。 このツールを使うと、Reactが大きなJSONデータの塊をアタッチしているDOM内の正しい場所を簡単に見つけられます。 こうした場所を手動で見つけるのは非常に時間がかかります。なぜなら、データの保存方法や受け渡し方法は、開発者やReactのバージョン、サイトの複雑さに大きく依存するからです。 このユーザースクリプトは、そのプロセスを大幅に簡単にすることを目的としています。...

SwaggerSpy

SwaggerSpy 개요 SwaggerSpy는 SwaggerHub에서 자동화된 오픈 소스 인텔리전스OSINT를 수행하도록 설계된 도구입니다. 이 프로젝트는 SwaggerHub에 문서화된 API로부터 인텔리전스를 수집하는 과정을 간소화하여 보안 연구자, 개발자 및 IT 전문가에게 귀중한 통찰력을 제공하는 것을 목표로 합니다. Swagger란 무엇인가? Swagger는 개발자가 RESTful 웹 서비스를 설계, 구축, 문서화 및 사용할 수 있도록 하는 오픈 소스 프레임워크입니다. JSON 또는 YAML 형식을 사용하여 REST...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQL 인젝션 이 저장소는 Ambionics Security의 Charles Fol이 발견한 Magento의 인증되지 않은 SQL 인젝션 취약점인 CVE-2019-7139 PRODSECBUG-2198에 대한 개념 증명PoC 익스플로잇을 포함합니다. 취약점 세부 정보 CVE ID : CVE-2019-7139 영향받는 버전 : Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16 Magento 2...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...

CVE-2023-1177-rebuild

CVE-2023-1177 더 많은 것을 배우되, 모든 것을 빨아들이지 마세요...

CVE-2026-48907

CVE-2026-48907 설명 이 파일 CVE-2025-9209.py는 CVE-2025-9209 취약점을 대상으로 하는 대규모 익스플로잇 도구입니다. 기본 기능: /wp-json/wp/v2/users를 호출하여 사이트 목록을 스캔합니다. 응답을 분석하여 공개 키, 비공개 키, 토큰, 쿠키 데이터와 같은 민감한 사용자 데이터를 찾습니다. Defender/Imunify360으로 보호되는 사이트는 무시합니다. 결과를 다음 파일에 기록합니다: exposures.txt, tokens.txt, cookies.txt,...

slack-watchman

Slack Watchman Slack の公開されたシークレットの監視と列挙 Slack Watchman について Slack Watchman は、Slack API を使用して Slack ワークスペースで公開されている可能性のある機密データを検出し、レッド、ブルー、パープルチームにとって有用なその他の情報を列挙するアプリケーションです。 Slack Watchman の詳細は、私のブログ で確認できます。 機能 シークレット検出 Slack Watchman は以下を探します: API キー、トークン、サービスアカウント AWS、Azure、GCP、Google...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

github-dorks

깃허브 도크 GitHub Search는 매우 강력하고 유용한 기능으로, 저장소에서 민감한 데이터를 검색하는 데 사용할 수 있습니다. GitHub 도크 모음은 개인 키, 자격 증명, 인증 토큰 등과 같은 민감한 개인 및/또는 조직 정보를 노출할 수 있습니다. 이 목록은 시스템의 보안 평가 및 침투 테스트 수행에 유용합니다. GitHub Dork 검색 도구 github-dork.py는 저장소나 조직/사용자 저장소를 검색할 수 있는 간단한 Python 도구입니다. 현재 완벽한 도구는 아니지만 텍스트 파일에 지정된 도크에 대해 저장소...

EUVD-2026-76805

The WPBot WordPress plugin before 8.6.0 does not perform any capability or nonce check on the AJAX action that lists stored chat sessions, allowing unauthenticated attackers to retrieve the name, email address and phone number of every chat visitor by requesting a wide date range...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

CVE-2020-29134

Totvs Fluig Platform root@kitploit: Fluigは、ERPシステムや企業の他のシステムと統合する、生産性とコラボレーションのためのプラットフォームであり、 あなたとあなたのチームの働き方を革新します。 CVE-2020-29134 root@kitploit: TOTVS Fluigプラットフォームは、base64でエンコードされたパラメータを介したパストラバーサルを許可します。 この脆弱性が悪用されると、データベースへのアクセスデータを含む機密XMLファイルを読み取ることができ、 場合によってはLDAP接続やERPシステム統合も可能になります。...

r4ven

이 GitHub 저장소가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ ▶️ 동영상 보기 - 사용 방법! 이 프로젝트는 사용자가 명시적으로 권한을 부여할 때 현대 웹 브라우저가 어떻게 위치 데이터, 카메라 접근, IP 주소, 장치 정보 를 노출할 수 있는지 보여주기 위해 설계된 보안 연구 및 인식 도구입니다. 이 도구는 데모 목적으로 합법적인 콘텐츠를 포함하는 제어된 웹 페이지를 제공합니다. 사용자가 자발적으로 브라우저 권한을 허용하면 애플리케이션은 GPS 좌표, IP 정보, 장치 세부 정보, 카메라 입력 과 같은 사용 가능한...

hammer

개요 Dow Jones Hammer는 AWS를 위한 멀티 계정 클라우드 보안 도구입니다. 가장 널리 사용되는 AWS 리소스의 모든 리전과 계정에 걸쳐 잘못된 구성 및 안전하지 않은 데이터 노출을 식별합니다. 거의 실시간에 가까운 보고 기능예: JIRA, Slack을 제공하여 엔지니어에게 신속한 피드백을 제공하고 일부 잘못된 구성의 자동 복구를 수행할 수 있습니다. 이는 보안 가드레일을 생성하여 클라우드에 배포된 제품을 보호하는 데 도움이 됩니다. 문서 Dow Jones Hammer 문서는 GitHub Pages에서 확인할 수...

LLMReaper

パッシブなLLM会話キャプチャと機密データ露出調査 Chromium MV3拡張機能 • リアルタイムDOMキャプチャ • シークレット検出 • FastAPIバックエンド !WARNING このプロジェクトは厳密にセキュリティ研究、教育目的、および防御意識向上のために提供されています。 明示的な許可なくシステム、ユーザー、環境に対して不正に展開することは、現地の法律、規制、組織のポリシー、または利用規約に違反する可能性があります。 概要...

HeartbleedAttack

Heartbleed 공격: Java 기반 공격 데모 개요 이 저장소는 취약한 서버IP: 192.168.1.132에서 Apache포트 443 및 Postfix포트 465를 실행 중인 서버로부터 민감한 데이터를 추출하여 Heartbleed 취약점CVE-2014-0160을 시연하도록 설계된 사용자 지정 Java 기반 익스플로잇인 Heartbleed.java를 포함합니다. 이 익스플로잇은 잘못된 형식의 TLS 하트비트 요청을 전송하여 패치되지 않은 OpenSSL 버전1.0.1 1.0.1f의 취약점을 활용해 요청당 최대 64KB의 메모...

CVE-2023-35078

CVE-2023-35078 익스플로잇 도구 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...