91708 matches found
cve-2021-29442-Nacos-Derby-rce-exp
소개 Nacos Derby 명령 실행 취약점 악용 스크립트로, 기본적으로 User-Agent 우회 취약점을 이용합니다. Nacos는 서비스 등록, 발견 및 구성 관리를 위한 오픈 소스 플랫폼입니다. 초기 버전≤2.4.0-BETA에서 Nacos는 기본적으로 Apache Derby를 임베디드 데이터베이스로 통합했습니다. Derby 데이터베이스는 기본적으로 액세스 제어가 설정되어 있지 않기 때문에 공격자는 승인 없이 특정 인터페이스에 접근하여 임의의 SQL 문을 실행할 수 있으며, 이는 결국 원격 명령 실행 취약점으로 이어집니다...
CVE-2022-28346
CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...
MSSQL-Analysis-Coerce
MSSQL Analysis Services - 強制認証 Windows SQL Server に任意のマシンに対して認証を強制するテクニックです。 この概念実証は、以下の2名によって共著されています： Podalirius: Worty: 概念実証 ローカルマシンアカウントとしての認証をトリガーするには、ユーザー資格情報を使用してリモートのSQL Serverに接続する必要があります： 次に、"Restore" を選択して、指定したファイルからデータベースを復元します。 XMLAファイルを生成するには、"Backup File" フォームに任意のファイルへのパスを入力し、Ok...
byob
Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...
Windows-RCE-exploits
ファイルレス攻撃に対するベンダーテスト用の私の他のGitHubリポジトリ - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits エクスプロイトサンプルデータベースは、WINDOWS 向けのRCE （リモートコード実行）エクスプロイトおよび概念実証（Proof-of-Concepts）のリポジトリです。サンプルは、レッドチームおよびブルーチームの教育目的でアップロードされています。...
lst2x64dbg
lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...
lst2x64dbg
lst2x64dbg 이 명령은 단일 인수로 제공된 LST 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. LST 파일은 IDA의 파일 메뉴에서 생성할 수 있습니다: 파일 생성 - LST 파일 생성... 예제 $ lst2x64dbg sample.lst ghidra2x64dbg 이 명령은 단일 인수로 제공된 CSV 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. imagebase 값을 제공해야...
-Ruby-dl-handle.c-CVE-2009-5147-
Ruby Advisory Database Ruby Advisory Database는 Ruby 라이브러리와 관련된 모든 보안 권고를 수집하기 위한 커뮤니티 노력입니다. bundler-audit을 사용하여 이 데이터베이스로 자신의 Gemfile.lock을 확인할 수 있습니다. Ruby 보안을 지원하세요! 이 데이터베이스에 등록되지 않은 취약점을 알고 계신가요? 이슈를 열거나, PR을 제출하거나, 이 양식을 사용하여 관리자에게 이메일을 보내세요. 디렉토리 구조 이 데이터베이스는 rubygems.org의 Ruby 라이브러리 이름과...
DbDat
DbDat Db 데이터베이스 평가 도구 DbDat은 데이터베이스 보안을 평가하기 위해 여러 점검을 수행합니다. 점검 범주는 구성, 권한, 사용자 및 정보입니다. 점검은 쿼리를 실행하거나 데이터베이스 구성 파일을 읽어 수행됩니다. 이 도구의 목표는 즉시 주의가 필요한 문제를 강조하고 적절성 검토가 필요한 구성 설정을 식별하는 것입니다. 이 도구는 애플리케이션의 SQL 인젝션 취약점을 식별하기 위한 것이 아닙니다. 이미 이에 적합한 훌륭한 도구들이 있습니다예: https://github.com/sqlmapproject. 또한 이...
HTB-Devvortex-CVE-2023-2375-PoC
Joomla! CVE-2023-23752 - 인증되지 않은 정보 노출 PoC 설명 이 저장소는 Joomla!에서 인증되지 않은 사용자에게 정보를 노출할 수 있는 취약점인 CVE-2023-23752에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 데이터베이스 자격 증명, 설정 파일 등을 포함한 민감한 정보를 인증되지 않은 사용자에게 노출할 수 있습니다. PoC 이 CVE에 대한 제 PoC 영상은 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=vfd0AWd7...
whatportis
whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...
CVE-2024-13488
CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...
CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard
CVE-2025-34227 Nagios XI Configuration Wizard의 인증된 명령 주입 CVE-2025-34227에 대한 간단한 개념 증명PoC 저장소입니다. Nagios XI - Configuration Wizard에서 발생하는 인증된 명령 주입 취약점입니다. 전체 분석 글: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 개념 증명PoC 아래의 페이로드는 database 매개변수에 포함되어 있습니다: ;touch...
Grafana-CVE-2021-43798
CVE-2021-43798 Grafana 무단 임의 파일 읽기 취약점 8.3.1 2021-12-07 보안: CVE-2021-43798 수정. 자세한 정보는 블로그를 참조하세요. https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 예: DB 비밀번호 가져오기 /var/lib/grafana/grafana.db 솔트된 비밀번호 평문 검증...
CVE-2022-24124
CVE-2022-24124용 POC CVE-2022-24124일명 Casdoor SQL Injection에 대한 익스플로잇 코드 익스플로잇 링크: ExploitDB-50792 PacketStormSecurity 예상 결과: Casdoor 1.13.1을 실행 중인 호스트에서 SQL 데이터베이스 버전 덤프 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. 익스플로잇 사용법 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...
CVE-2023-3163-SQL-Injection-Prevention
CVE-2023-3163-SQL-Injection-Prevention Oracle SQL Developer가 SQL 인젝션CVE-2023-3163에 취약한지 확인하는 간단하고 빠른 방법입니다. 이 취약점은 SQL Developer 버전 23.1.0에서 가장 흔히 발생합니다. CVE-2023-21969 익스플로잇 - SQL Developer 취약점 점검 설명 이 저장소는 SQL Developer 버전 23.1.0 미만에서 발견된 취약점인 CVE-2023-21969를 위한 간단하고 직관적인 익스플로잇을 포함하고 있습니다. 이...
cve-collector
CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...
cve-2023-42413
cve-2023-42413 ecology9sql...
CVE-2024-7928
CVE-2024-7928 CVE-2024-7928에 대한 POC. FastAdmin 인스턴스의 DB 세부 정보를 검색하려고 시도합니다. 개요 이것은 CVE-2024-7928을 위한 대량 스캔 및 익스플로잇 도구입니다: FastAdmin 1.3.3.20220121까지는 인증되지 않은 공격자가 디렉토리 트래버설을 실행할 수 있습니다. 이 도구는 이 보안 연구를 기반으로 합니다. 사용 방법 스크립트 요구 사항 설치: pip install -r requirements.txt 단일 대상: python CVE-2024-7928.py -u...