Lin_enum

이 저장소에는 README가 없습니다...

CVE-2026-105210: Improper Authentication

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

PT-2026-104634

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

CVE-2025-44823

Уязвимость раскрытия API-ключей в Nagios Log Server 2024R1.3.1 ▶️ PoC Demo Идентификатор CVE: CVE-2025-44823 Дата: 2025-04-02 Авторы: Alex Tisdale, Seth Kraft Сайт вендора: https://www.nagios.com/ Журнал изменений вендора: https://www.nagios.com/changelog/log-server Ссылка на ПО:...

cve-2021-43798-enum

이 저장소에는 README가 없습니다...

Simple Pentesting

Simple Pentesting Toolkit 권한이 부여된 침투 테스트에서 사용되는 일반적인 정찰 및 열거 작업을 자동화하는 가볍고 교육용 인 Python 툴킷입니다. 사이버보안 / 윤리적 해킹 실습을 위한 학습 프로젝트로 제작되었습니다. ⚠️ 합법적 및 윤리적 사용 이 툴킷은 능동 스캐닝 및 열거 를 수행합니다. 본인이 소유하지 않았거나 테스트에 대한 명시적인 서면 허가 가 없는 시스템을 대상으로 실행하는 것은 대부분의 관할 지역에서 범죄에 해당할 수 있습니다. 본인의 머신, 격리된 실습용 VM, 또는 계약상 평가 권한이...

CVE-2024-43416-PoC

CVE-2024-43416-PoC Пост в блоге с PoC для CVE-2024-43416: https://0xmupa.github.io/glpi-user-enumeration/...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Скрипт, использующий уязвимость CVE-2018-15473 для перечисления пользователей. Проверка CVE-2018-15473 Скрипт для проверки, уязвима ли цель к CVE-2018-15473...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 На странице входа возможен перебор валидных имён пользователей. CVE-2020-26526 Проблема была обнаружена в Damstra Smart Asset 2020.7. На странице входа возможен перебор валидных имён пользователей. Приложение отправляет разные ответы сервера, когда имя пользователя...

cve-2017-5487

Что такое CVE-2017-5487? : В версиях WordPress до 4.7.1 реализация REST API в wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php не ограничивает список авторов, что позволяет удаленному атакующему получить важную информацию через запрос wp-json/wp/v2/users. Источник:...

SnaffPoint

SnaffPoint 무엇인가요 SnaffPoint는 이 세상에 약간의 단맛이 필요한 포인트테스터pointester를 위한 도구입니다. 회사또는 고객의 SharePoint Online과 공유 OneDrive 파일에서 민감한 파일을 찾는 데 도움을 줍니다. 어떻게 동작하나요 실제로는 2개의 도구가 있습니다: GetBearerToken은 일반적인 GUI와 MFA 지원을 포함하여 SharePoint에서 인증을 수행합니다 SnaffPoint는 CLI 전용 도구로, 열거 작업을 수행하고 흥미로운 파일을 찾습니다 GetBearerToken...

Modules

모듈 Havoc 프레임워크에서 사용되는 모듈입니다. Powerpick Havoc 프레임워크용 Powerpick 구현입니다. InvokeAssembly Havoc 프레임워크용 InvokeAssembly 구현입니다. Template 이것은 모듈의 기본 템플릿입니다. 이를 사용하여 Havoc 프레임워크용 자체 모듈을 작성할 수 있습니다. SituationalAwareness 다양한 Situational Awareness 비콘 오브젝트 파일 번들입니다. Situational Awareness BOF에서 가져왔습니다. RemoteOps...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - обход брутфорса - CVE-2019-17240 Очень простой скрипт, основанный на CVE-2019-17240. Оригинальный POC и объяснение: https://github.com/bludit/bludit/pull/1090. usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u ./usernamesfilelist.txt -p...

cve-2018-15473-poc

cve-2018-15473-poc Проверьте, существует ли имя пользователя на SSH-сервере, попытавшись выполнить аутентификацию. Ответ сервера укажет, существует ли имя пользователя. [email protected] CVE-2018-15473: доказательство концепции PoC Этот репозиторий содержит эксплойт, подтверждающий концепцию...

FuegoTest

FuegoTest FuegoTest — это инструмент командной строки CLI, предназначенный для обнаружения устройств, потенциально уязвимых к CVE-2023-20048 в Cisco Firepower Management Center FMC. Используя библиотеку rich, FuegoTest обеспечивает улучшенный пользовательский опыт с индикаторами выполнения и...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Лабораторный эксплойт CVE-2021-521: Приложение использует Java reflection для доступа к компонентам системы Android, получая список всех установленных приложений. Reflection обращается к ApplicationPackageManager и PackageManagerService, эксплуатируя уязвимость...

RDL-detect

Проверка службы Remote Desktop Licensing См. https://github.com/fortra/impacket/blob/master/examples/rpcdump.py Перечислите открытые службы через MSRPC и определите, содержит ли служба лицензирования терминального сервера Terminal Server Licensing по UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 PoC перебора имен пользователей Сценарий Proof-of-Concept для демонстрации уязвимости перебора имен пользователей в Silverpeas версий 6.4.1 и 6.4.2. Детали уязвимости Затронутое ПО: Silverpeas Затронутые версии: 6.4.1, 6.4.2 и, возможно, более ранние Исправленная...

SQLRecon

SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기법을 사용하는 방법에 대한 자세한 내용은 위키를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 리포지토리를 클론하고, 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 또한 모든 방어자를 위한 예방, 탐지 및 완화 지침도 제공되고 있습니다. 제 블로그 게시물을 IBM Security Intelligence...

Defender_Exclusions-BOF

Defender 제외 항목 BOF 개요 Windows Defender 제외 항목을 확인하는 BOF: 확장자 프로세스 폴더 이유 중간 vtable 역참조 없이 C++ 컴파일러를 사용하여 BOF를 생성하는 예시. 빌드 cd src make all 사용법 1. dist/cEnumerateDefender.cna 로드 2. Beacon에서 실행: cEnumDefenderException 1-3 출력...