aws_exposable_resources

AWS 노출 가능 리소스 이 저장소의 목표는 공개적으로 노출될 수 있는 모든 AWS 리소스 목록을 유지 관리하고, 궁극적으로는 신뢰할 수 없는 계정과 공유할 수 있는 리소스 목록도 포함하는 것입니다 해당 섹션은 아직 개발 중이며 여기에 포함되지 않았습니다. 이 목록에는 다음 개념이 적용됩니다: 다른 리소스를 통해 간접적으로 노출될 수 있는 리소스는 포함되지 않습니다. 예를 들어, CloudTrail 로그는 공개된 S3 버킷으로 전송될 수 있지만, 잘못 구성된 것은 S3 버킷이므로 CloudTrail은 공개 가능한 리소스로 나열...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 の Actions::renameFile 関数における任意ファイル名変更による権限昇格の脆弱性により、'rename' 権限を持つ認証済み攻撃者が、特別に細工した POST リクエストを該当エンドポイントに送信してアプリケーション設定ファイルの名前を変更し、設定の再構築を引き起こしてスーパー管理者の認証情報をデフォルト値にリセットすることで、スーパー管理者アカウントを乗っ取ることが可能です。...

BlackLotus

BlackLotus BlackLotus, 일명 CVE-2023-24932, Intune, ConfigMgr 및 일반 임시 사용을 위한 수정 스크립트입니다. 블로그 게시물: https://ajf.one/blacklotus 일반 참고 사항 이 수정 스크립트는 재부팅을 시작하지 않습니다. 이 스크립트는 "시간이 지남에 따라" 실행되도록 설계되었으며, 장치는 월별 업데이트, 사용자 시작 또는 기타 이유로 인한 "자연스러운" 재부팅 과정에서 규정을 준수하는 것으로 보고됩니다. 수정 스크립트의 전체 내용은 Intune 수정 및...

Eden-RAT

Eden-RAT 배경 EgoDrop와 DuplexSpy를 개발하면서 C 기반 GUI 애플리케이션 내에서 대화형 셸을 성공적으로 구현했습니다. 그때 당시 개발 경험이 부족해서 중단했던 초기 프로젝트 중 하나가 떠올랐습니다. 그래서 다시 살펴보고 완성하기로 했습니다. 이 프로젝트의 아이디어는 웹 침투 테스트를 공부하던 중에 떠올랐습니다. RCE원격 코드/명령 실행 취약점을 발견하면 보통 간단한 Linux 명령어id, whoami, ls, cat /etc/passwd로 시연하고 그걸로 끝인 경우가 많습니다. 하지만 그 이후의 추가...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- ペイロード PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

keepassxc

KeePassXC /statusIcon KeePassXC は、最も機密性の高い情報を保存・管理する、現代的で安全かつオープンソースのパスワードマネージャーです。KeePassXC は Windows、macOS、Linux システム上で動作します。KeePassXC...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 のローカルファイルインクルージョンにより、攻撃者がファイルをインクルードでき、機密情報の漏えい、サービス拒否、コード実行につながる可能性があります。 CVE-2018-12031 脆弱性を悪用するには、'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../'...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 の /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php における絶対パス開示により、認証されていない攻撃者がエンドポイントに GET リクエストを送信することで、アプリケーションコードが実行されているシステムディレクトリを知ることができます。...

Harden-Windows-Security

Harden Windows Security | マルウェアに対する新たな脅威 Windowsを安全に、確実に、Microsoft公式の方法のみで堅牢化 使用方法 関連情報 信頼性 サポート セキュリティ推奨事項 リソース ライセンス Wiki 基本FAQ ロードマップ 寄付 !IMPORTANT このリポジトリの重要なセクションへのクイックアクセスポイントはこちらです Harden System Securityアプリ AppControl Managerアプリ Application Control for Businessリソース !NOTE このリポジトリは、Windows...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 v4.2.0 미만의 WSO2 Api Manager의 /authenticationendpoint/login.do에 존재하는 반사형 XSS교차 사이트 스크립팅 취약점으로 인해 공격자는 tenantDomain 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. PoC: 악용하려면 tenantDomain 매개변수의 값을 super.carbon에서 로 변경하기만 하면 됩니다. 예시:...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 の認証なしパストラバーサル 攻撃者がインターネットに接続され、Remote Access VPNまたはMobile Access Software Bladesが有効になっているCheck Point Security Gateways上の特定の情報を読み取る可能性があります。この脆弱性を緩和するセキュリティ修正が利用可能です。 詳細を読む — CVE-2024-4956 免責事項 :...

Klip

Klip 最小限のターミナルベースのパスワードマネージャー。 機能 · インストール · 使い方 · セキュリティ 機能 完全なオフライン 動作。 鍵導出にArgon2id、認証付き暗号化にlibsodiumを使用した安全 な暗号化。 安全なパスワードジェネレーター。 外部ライブラリを使わずに構築されたカスタムTUI。 インストール AppImage リリースからAppImageをダウンロードして実行します: chmod +x klip-x8664.appimage ./klip-x8664.appimage ソースからビルド 依存関係 : libsodium インストール : git...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

CVE-2022-29548

CVE-2022-29548에 대한 개념 증명 익스플로잇: 여러 WSO2 제품의 관리 콘솔에서 반사형 XSS 문제가 존재합니다. 이는 다음 제품에 영향을 미칩니다: API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 및 4.0.0; API Manager Analytics 2.2.0, 2.5.0 및 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5....

EDR-ALPC-Block-POC

EDR ALPC-Block POC Windows EDRエージェントをブロックするために、オブジェクトマネージャーの名前空間に独自のIPCオブジェクトを登録する（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671、およびCVE未割り当てのその他脆弱性） はじめに このリポジトリには、テストされたほとんどのWindows EDRエージェントに存在するDoS脆弱性を悪用する方法を示すサンプルコードが含まれています。これは低権限ユーザーでも実行可能です。 脆弱性の詳細を説明するブログ記事はこちら： IG-Labs Blog 背景 ほとんどのWindows...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI による RCE 脆弱性 CVE-2022-22954 - SSTI の PoC 使い方: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 保存型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v2.2.18 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がコンテンツマネージャーメニューの「Page Specific Metadata」および「Smarty data」に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「コンテンツマネージャーメニュー」の入力のサニタイズに脆弱性があり、ユーザーがウェブページにアクセスした際に実行されるJavaScriptコードを注入することが可能です。 POC...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越権（権限昇格）脆弱性のエクスプロイトスクリプト 他のスクリプトファイルも参照：https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized...

WordPress Download Manager - File Password Exposure

The WordPress Download Manager plugin contains a vulnerability that allows attackers to obtain passwords for password-protected downloads by sending a specially crafted request to the validate-password API endpoint. id: CVE-2023-6421 info: name: WordPress Download Manager - File Password Exposure...