pyload - Log Injection

A log injection vulnerability was identified in pyload. This vulnerability allows any unauthenticated actor to inject arbitrary messages into the logs gathered by pyload. id: CVE-2024-21645 info: name: pyload - Log Injection author: isacaya severity: medium description: | A log injection...

VMware vRealize Log Insight < v8.10.2 - Information Disclosure

VMware vRealize Log Insight contains an Information Disclosure Vulnerability. A malicious actor can remotely collect sensitive session and application information without authentication. id: CVE-2022-31711 info: name: VMware vRealize Log Insight v8.10.2 - Information Disclosure author: DhiyaneshD...

VMware vRealize Log Insight - Improper Access Control to RCE

The vRealize Log Insight contains a broken access control vulnerability. An unauthenticated malicious actor can remotely inject code into sensitive files of an impacted appliance which can result in remote code execution. id: CVE-2022-31704 info: name: VMware vRealize Log Insight - Improper Acces...

W3 Total Cache < 2.8.2 - Log File Exposure

The plugin is vulnerable to Information Exposure through the publicly exposed debug log file. This makes it possible for unauthenticated attackers to view potentially sensitive information in the exposed log file. For example, the log file may contain nonce values that can be used in further CSRF...

LogDash Activity Log <= 1.1.3 - SQL Injection

The LogDash Activity Log plugin for WordPress is vulnerable to SQL Injection via the username parameter in all versions up to, and including, 1.1.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...

NginxHunter

NginxHunter Описание NginxHunter — это комплексный инструмент, предназначенный для анализа журналов доступа Nginx на предмет уязвимостей безопасности и подозрительной активности. Он обнаруживает попытки SQL-инъекций, инструменты сканирования, доступ к конфиденциальным путям, попытки эксплуатации,...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Как запустить? root@kitploit: php log4j.php https://1337.com Требования PHP CURL Полезная нагрузка DNS журнал Collaborator Burpsuite или используйте dnslog.cn Список полезных нагрузок root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy...

CVE-2024-10793

CVE-2024-10793 Доказательство концепции Добавьте эти строки в ваш файл hosts: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Запустите WordPress с помощью Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Откройте http://goodcms.lab:2121 и выполните шаг...

Get-AppLockerEventlog

Get-AppLockerEventlog 설명 이 스크립트는 Win-Event 로그의 모든 채널을 파싱하여 AppLocker 관련 로그를 추출합니다. 이 스크립트는 포렌식, 위협 헌팅 또는 문제 해결을 위해 이벤트와 관련된 모든 중요한 정보를 수집합니다. 다음은 Win-Event에서 가져오는 로그입니다: EXE 및 DLL, MSI 및 Script, Packaged app-Deployment, Packaged app-Execution. 출력: 결과가 화면에 표시됩니다. 그리고 결과는 CSV 파일AppLocker-log.csv로...

CVE-2025-27591

CVE-2025-27591 Введение версии below v0.9.0 уязвимы к локальному повышению привилегий из-за того, что программа создает общедоступный для записи файл журнала, а вместо этого общедоступный для записи файл журнала; злоумышленник может заменить файл журнала символической ссылкой на любой критически...

VindicateTool

Vindicate -brightgreen Набор инструментов для обнаружения спуфинга LLMNR/NBNS/mDNS для сетевых администраторов Что такое Vindicate? Vindicate — это инструмент, который обнаруживает спуфинг служб имен, часто используемый сетевыми злоумышленниками для кражи учетных данных например, паролей Windows...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC удаленного выполнения команд через внедрение в лог на SAP NetWeaver AS JAVA CRM Пример использования скрипта root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-сканер Использование git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

CVE-2023-4281

CVE ID: CVE-2023-4281 취약점 유형: IP 주소 스푸핑 설명: Activity Log 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져오므로, 공격자가 해당 값을 조작할 수 있습니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다. 재현 단계: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Автоматизируйте процесс анализа журналов веб-сервера с помощью Python Web Log Analyzer. Этот мощный инструмент предназначен для повышения безопасности путем выявления и обнаружения различных типов кибератак в ваших серверных журналах. Оставайтесь на шаг впереди потенциальных...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

CVE-2022-29806

CVE-2022-29806 ZoneMinder до версии 1.36.12 повышение привилегий через языковой параметр и удаленное выполнение кода Описание Уязвимость Path Traversal в файле журнала отладки и опции языка по умолчанию в ZoneMinder версии ниже 1.36.13 и 1.37.11 позволяет злоумышленникам записывать и выполнять...

CertEagle

CertEagle - Утилита для мониторинга активов с использованием потоков журналов CT в реальном времени Подробное описание можно найти здесь : Читайте блог здесь : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Введение В Bugbounty «Если ты не...