CVE-2020-7931

CVE-2020-7931: Artifactory Pro における SSTI エクスプロイト CVE-2020-7931 は、Artifactory における意図的な設定ミスの脆弱性であり、攻撃者が FreeMarker テンプレート から サーバーサイドテンプレートインジェクション を実行することを可能にします。 この脆弱性は Atredis の Ryan Hanson によって発見され、2019年後半にすべての影響を受けるバージョンに対して修正されました。この脆弱性は Artifactory の Pro バージョンでのみ機能します。他のバージョンにはテンプレート機能がないためです...

harbor

团队介绍 重庆九宫格安全团队 致力于分享开源安全工具、研究方向覆盖红蓝对抗、Web安全、移动安全、安全开发、企业安全建设、物联网/工控安全/AI/量子安全等多个领域，对安全感兴趣的小伙伴可以关注我们。 harbor CVE-2022-46463 全自动下载脚本 实战攻防演练中或供应链攻击中，经常会碰到harbor系统，由于开发人员权限错误配置或需要公开镜像等原因，这时候就需要一款全自动功能的脚本： 搜索遍历镜像项目 原生下载镜像（不调用docker，直接使用requests直接下载） 自动解压镜像压缩包，你还可以补充自定义寻找jar资源等 支持harbor v1和v2版本 脚本演示...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

simulator

시뮬레이터 🔊 비공개 시나리오 및 교육 콘텐츠를 위해호스팅된 Simulator 대기자 명단에 참여하세요 🚨 Kubernetes를 공격하고 디버깅하기 위한 분산 시스템 및 인프라 시뮬레이터입니다: simulator는 사용자의 AWS 계정에 Kubernetes 클러스터를 생성하고, 구성 오류를 발생시키거나 손상시키는 시나리오를 실행하며, 이러한 취약점을 완화하는 방법을 교육합니다. 전제 조건 Docker AWS 계정 다운로드 최신 릴리스를 에서 다운로드하십시오...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 Проверьте, уязвим ли домен для подмены с помощью Email-vulnerablity-checker Возможности версии 2.1 Добавлена поддержка сохранения вывода в файл с помощью флага -o Добавлено больше проверок, которые точно сообщат статус уязвимости. Полностью обновлён код с...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c в twitter Рабочий тест и PoC на Python для CVE-2018-11776, изначально опубликовано на; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Что происходит? Man Yue Mo из Semmle раскрыл уязвимость RCE в Struts2, которая доставляется...

flumberboozle

flumberboozle Набор программ, предназначенных для помощи в поиске багов и оценке безопасности Почему такое странное название? Просто потому, что я впервые услышал это слово здесь и подумал, что это бессмысленное слово подойдет для названия репозитория, с которым я не знаю, что буду делать...

CVE-2022-23131

CVE-2022-23131 Эксплуатация аутентификации SAML в Zabbix Этот скрипт на Python эксплуатирует неправильно настроенный поток аутентификации SAML на сервере Zabbix. Указывая URL сервера Zabbix и пользователя по умолчанию: Admin, скрипт генерирует аутентифицированную сессию Zabbix zbxsession и пытает...

red-detector

Red-Detector 설명 Vulshttps://vuls.io/en/를 사용하여 EC2 인스턴스를 스캔하여 취약점을 찾습니다. Lynishttps://cisofy.com/solutions/lynis를 사용하여 EC2 인스턴스를 감사하여 보안 설정 오류를 찾습니다. Chkrootkithttp://www.chkrootkit.org/을 사용하여 EC2 인스턴스에서 루트킷 징후를 스캔합니다. 요구 사항 1. 아래에 언급된 EC2 작업이 구성된 AWS 계정. 이러한 요구 사항이 포함된 정책은...

leaky-paths

О проекте Коллекция особых путей, связанных с основными веб-фреймворками и инфраструктурными проектами, известными сочными API, неправильными конфигурациями.. и т.д. Их можно использовать для обнаружения веб-контента как самый быстрый способ найти быстрые выигрыши. Цель С целью предоставления...

mx-takeover

mx-takeover 작동 방식 • 기능 • 설치 • 사용법 • mx-takeover 실행 mx-takeover 는 DNS MX 레코드를 분석하고 잘못 구성된 MX 레코드를 탐지합니다. 현재 세 가지 기법을 지원합니다. 다음과 같습니다. 곧 만료될 MX 도메인 등록되지 않은 MX 도메인 현재 Mailgun에서 사용 중이지 않은 도메인을 가리키는 도메인 작동 방식 Mailgun 공격 시나리오 1. 회사가 이메일을 위해 새로운 서비스를 사용하기 시작합니다...

Open WebUI < 0.9.5 - Information Disclosure

Open WebUI 0.9.5 contains an information disclosure vulnerability caused by unauthenticated access to GET /api/v1/retrieval/ endpoint, letting remote attackers retrieve live RAG pipeline configuration without authorization, exploit requires no authentication. id: CVE-2026-45397 info: name: Open...

InfluxDB <1.7.6 - Authentication Bypass

InfluxDB before 1.7.6 contains an authentication bypass vulnerability via the authenticate function in services/httpd/handler.go. A JWT token may have an empty SharedSecret aka shared secret. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

Boa 0.94.13 - Information Disclosure

Boa 0.94.13 allows remote attackers to obtain sensitive information via a misconfiguration involving backup.html, preview.html, js/log.js, log.html, email.html, online-users.html, and config.js. NOTE- multiple third parties report that this is a site-specific issue because those files are not par...

Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

ResourceSpace - Metadata Export

In Montala ResourceSpace through 9.8 before r19636, csvexportresultsmetadata.php allows attackers to export collection metadata via a non-NULL k value. id: CVE-2022-31260 info: name: ResourceSpace - Metadata Export author: ritikchaddha severity: medium description: | In Montala ResourceSpace...

Kramer VIAware - Privilege Escalation and Remote Code Execution

Kramer VIAware, all tested versions, allow privilege escalation and remote code execution due to misconfigured sudo permissions. Attackers can execute arbitrary system commands remotely if the web interface is accessible, due to vulnerabilities in the handling of privileged operations through...

GeoServer - Missing Authorization on REST API Index

GeoServer contains a missing authorization vulnerability that allows unauthorized access to the REST API Index page, potentially exposing sensitive configuration information. id: CVE-2025-27505 info: name: GeoServer - Missing Authorization on REST API Index author: securitytaters severity: medium...

Keycloak - Open Redirect

A misconfiguration flaw was found in Keycloak. This issue can allow an attacker to redirect users to an arbitrary URL if a 'Valid Redirect URI' is set to http://localhost or http://127.0.0.1, enabling sensitive information such as authorization codes to be exposed to the attacker, potentially...

kube-linter

Kubernetes용 정적 분석 KubeLinter란 무엇인가? KubeLinter는 Kubernetes YAML 파일, Helm 차트 및 Kustomize 매니페스트를 분석하고, 프로덕션 운영 준비성과 보안에 중점을 두고 다양한 모범 사례를 기준으로 검사합니다. KubeLinter는 Kubernetes YAML 파일, Helm 차트 및 Kustomize 매니페스트에 대한 유용한 정보를 제공하도록 설계된 합리적인 기본 검사를 실행합니다. 이는 팀이 보안 오구성 및 DevOps 모범 사례를 조기에 자주 확인하는 데 도움을 주기 ...