CVE-2023-4631

CVE ID : CVE-2023-4631 취약점 유형 : IP 주소 스푸핑 설명 : DoLogin Security WordPress 플러그인은 버전 3.6 이하에서 IP 주소 스푸핑에 취약합니다. 이는 요청 로깅 및 로그인 제한을 위해 IP 주소 정보를 가져오는 위치에 대한 제한이 충분하지 않기 때문입니다. 공격자는 X-Forwarded-For 헤더에 다른 IP 주소를 제공하여 로그에 기록되도록 할 수 있으며, 이를 통해 로그인을 차단하도록 설정된 IP 주소를 우회하는 데 사용될 수 있습니다. 재현 단계 : 1...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1의 취약점 POST 또는 GET 요청의 매개변수는 양식을 기준으로 설정될 속성properties으로 처리됩니다. 매개변수는 중첩된 객체로의 경로일 수 있습니다. Apache Struts 1.x는 Form Beans 에서 getClass를 호출하도록 조작될 수 있습니다. 예를 들어, 양식의 classloader 속성을 직접 조작할 수 있습니다: https://example.com/?class.classLoader.defaultAssertionStatus=true. 내부적으로 Apache...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

p3-loader

P³-Shellcode Loader - プロセスパラメータポイズニング 著者: Max Hirschberger & Ogulcan Ugur 目次 1. はじめに 2. 一般的なプロセスインジェクションと関連するシステムAPI 3. 必要なWindows内部構造の技術的基盤 3.1 プロセス生成APIとスタートアップパラメータ 3.2 プロセス環境ブロック PEB 4. プロセスパラメータポイズニング P³ 4.1 ポイズニングされたパラメータでプロセスを開始する 4.2 新しいプロセス内で注入データを特定する 4.3 注入されたコードの実行 4.4...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

scapy

Scapy Scapy는 강력한 Python 기반 대화형 패킷 조작 프로그램이자 라이브러리입니다. 다양한 프로토콜의 패킷을 위조하거나 디코딩하고, 와이어에 전송하고, 캡처하고, pcap 파일을 사용하여 저장하거나 읽고, 요청과 응답을 일치시키는 등 많은 작업을 수행할 수 있습니다. 기본값으로 작동하도록 설계되어 빠른 패킷 프로토타이핑이 가능합니다. 스캐닝, 트레이스라우팅, 프로빙, 단위 테스트, 공격 또는 네트워크 검색과 같은 대부분의 일반적인 작업을 쉽게 처리할 수 있습니다hping, nmap의 85%, arpspoof,...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server의 서버 측 요청 위조SSRF 수동 악용 1. COLLABHERE를 당신의 OOB 도메인으로 바꾸세요 - sed 's/COLLABHERE//g 2. 테스트하려는 URL 옆에 페이로드를 추가하세요 - echo http://target.com|unfurl format %s://%d/ 3. 조작된 URL을 방문하세요 4. 협력자 도구를 확인하세요 페이로드:...

metasm

Metasm、Rubyアセンブリ操作スイート samples/ 内のサンプルスクリプト -- ファイル先頭のコメントを読んでください すべてのファイルは LGPL の条件の下でライセンスされています 著者: Yoann Guillot 基本概要: Metasm を使用すると、実行可能ファイルフォーマット（ExeFormat）を操作できます： PE、ELF、Mach-O、Shellcode など。 ExeFormat には3つのアプローチがあります： ゼロから組み立てる（コンパイルする） 既存のフォーマットを逆コンパイルする ファイル構造を操作する すぐに使えるスクリプトは samples...

CVE-2021-4034

CVE-2021-4034 pkexec를 통한 로컬 권한 상승 YouTube 동영상 Watch the ✨ YouTube Video 로컬에서 실행 make all && ./pwnkit && make clean Docker에서 실행 Docker 이미지 빌드 docker build -t pwnkit . 익스플로잇 실행 docker run -it pwnkit bash make all && ./pwnkit && make clean snyk-cli를 사용한 탐지 snyk container test pwnkit:latest...

CVE-2024-27198

CVE-2024-27198 TeamCity Server バージョン 2023.11.3 以下における認証バイパス。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 ブログ記事: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用例 go run...

CVE-2026-103351

Improper Validation of Specified Quantity in Input vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager allows Input Data Manipulation.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.1.1...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2026-103351

The Taxi Booking Manager for WooCommerce plugin by Magepeople inc. (versions up to and including 2.1.1 ) is susceptible to an Improper Validation of Specified Quantity in Input vulnerability (CWE-1284). This flaw allows for Input Data Manipulation , potentially impacting the integrity of data pro...

CVE-2026-103351 WordPress Taxi Booking Manager for WooCommerce plugin <= 2.1.1 - Other vulnerability Type vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager allows Input Data Manipulation.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.1.1...

EUVD-2026-92329

Improper Validation of Specified Quantity in Input vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager allows Input Data Manipulation.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.1.1...

CVE-2025-32463

CVE-2025-32463 탐지 프레임워크 sudo chroot 권한 상승 취약점CVE-2025-32463을 대상으로 한 익스플로잇 시도를 식별하도록 설계된 포괄적인 보안 모니터링 및 탐지 프레임워크입니다. 이 프로젝트는 고급 위협 탐지 방법론, 침해 대응 능력 및 방어적 보안 엔지니어링을 보여줍니다. 🔍 개요 CVE-2025-32463은 sudo 1.9.14에서 1.9.17 버전의 중요한 권한 상승 취약점으로, --chroot 옵션을 사용할 때 /etc/nsswitch.conf 조작을 통해 로컬 사용자가 루트 액세스 권한을 ...

VMInjector

V M I n j e c t o r c 2012 by Marco Batista Licensed under GPLv3 see LICENSE file 概要: VMInjector は、VMware Workstation/Player 上で動作する主要なオペレーティングシステムの OS ログイン認証画面を、直接メモリ操作によってバイパスするために設計されたツールです。 説明: VMInjector は、VMware ゲストのメモリを操作して OS の認証画面をバイパスするツールです。 VMware は、ゲスト OS に割り当てられたリソース RAM メモリを含む...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 이것은 CVE-2020-11023을 재현하는 데모입니다. 소스는 주로 이 블로그 게시물에서 가져왔습니다. 재현 npm install을 사용하여 npm 종속성을 설치하십시오. jQuery 3.4.1이 종속성으로 포함되어 있습니다. 예를 들어 VS Code용 Live Server를 사용하여 프로젝트를 실행하십시오. 사이트에는 입력이 div에 복사되는 두 가지 예가 포함되어 있습니다. 첫 번째 div에서는 값이 바로 복사되고, 두 번째에서는 jQuery의 .html 함수를 사용하여...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 이것은 원래 Stephan Borosh @rvrsh3ll와 Bobby Cooke @0xBoku가 작성한 TokenTactics의 업데이트된 버전입니다. Azure JSON Web Token"JWT" 조작 도구 세트 Azure 액세스...

pip3line

Pip3line Codacy Badge Linux / MacOS 빌드 Windows 빌드 Raw bytes 조작 유틸리티로, 잘 알려진 변환과 덜 알려진 변환을 적용하고, 빠른 이진 검색, 네트워크 프록시 가로채기 등을 수행할 수 있습니다. Windows에 설치: 여기에서 릴리스 zip을 다운로드하세요. zip 파일에서 VS 재배포 가능 패키지를 설치/복구하는 것을 잊지 마세요 MacOs에 설치: $ brew tap metrodango/pip3line $ brew install pip3line 시작 시 공유 라이브러리...