sleepall

sleepall CVE-2024-28085https://people.rit.edu/sjf5462/6831711781/wall2272024.txt 취약점에 기반한 트로이 목마로, 아직 어디에서도 수정되지 않았습니다. 요점: bash는 이스케이프 코드를 지원하며 터미널에서 문자열의 형태를 제어할 수 있습니다. 트로이 목마는 프로세스를 모니터링하여 sudo 명령어의 PID를 찾고, 그 부모를 알아내어 루트를 죽이고 가짜 SUDO 문자열을 대체합니다. 터미널의 사용자가 sudo 명령을 실행하면, 트로이 목마는 프로세스를 변조하여...

CVE-2021-22911

CVE-2021-22911에 대한 업데이트된 익스플로잇 Rocket.Chat 3.12.1 - NoSQL 인젝션을 통한 RCE 인증 없음 원저작자 크레딧 : https://www.exploit-db.com/exploits/50108 설치 Python 가상 환경을 만들고 의존성을 설치합니다. $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 사용법 낮은 권한 사용자 비밀번호를 입력받고 동일한 비밀번호를 관리자 비밀번호 재설정에도 사용하는...

koyane-framework

Koyane-Framework :: wordlist forge & analysis toolkit Early Stage | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | |...

ZipCracker

ZipCracker ZipCracker is a simple but powerful password brute-force utility for cracking password-protected ZIP archives. It’s built with Qt and integrates a custom cracking engine, providing both CLI and GUI support. ⚡ Disclaimer: This tool is intended for educational purposes, recovery of your...

CVE-2023-34732

CVE-2023-34732 인증된 기능 악용을 통한 계정 탈취 설명 공격자는 비밀번호 변경 기능에서 userId 매개변수를 사용하여 모든 사용자관리자 포함의 비밀번호를 무차별 대입 공격으로 알아내고, 사용자의 비밀번호를 공격자가 선택한 새 비밀번호로 업데이트할 수 있습니다. CVSS 점수: 8.8 높음 공격 유형 원격 인증됨 영향을 받는 버전 v0.0.1 이하 버전 제품 공급업체 Flytxt - NEON-dX 영향을 받는 제품 코드 베이스 NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c 영향을...

-CVE-2019-18634-sudo-pwfeedback

-CVE-2019-18634-sudo-pwfeedback...

D-Link DCS-2530L/DCS-2670L - Administrator Password Disclosure

D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices are vulnerable to password disclosures vulnerabilities because the /config/getuser endpoint allows for remote administrator password disclosure. id: CVE-2020-25078 info: name: D-Link DCS-2530L/DCS-2670L - Administrator...

CVE-2019-12889

CVE-2019-12889 概要 SailPoint Desktop Password Reset 7.2 には、認証されていない権限昇格の脆弱性が存在します。Windows のログオン画面へのローカルアクセスのみを持つユーザーは、自分の権限を NT AUTHORITY\System に昇格させることができます。攻撃者がこの脆弱性を悪用するには、マシンへのローカルアクセスが必要です。攻撃者は、コンピューターをローカルネットワーク / WAN から切断し、インターネットに接続されたアクセスポイント /...

reyee_decrypt

reyeedecrypt Ruijie ReyeeOS のファームウェアと設定バックアップを適応的に復号し、設定から平文パスワードを復元します。 使用方法 python3 reyeedecrypt.py 出力ディレクトリ は自動判別され、以下の種類をサポートします： 入力| 例 ---|--- ファームウェア tar パッケージ| AP3.01...withbootencryptov1.tar.gz ファームウェア展開ディレクトリ| ...withbootencryptov1/ 暗号化 install bin| ...installencryptov1.bin /...

zerologon-lab

zerologon-lab ZerologonCVE-2020-1472 취약점을 시연하는 실험 환경을 위한 스크립트입니다. 사용법 zerologon.py zerologon.py -h --reset --restore HEX dcname dcip 도메인 컨트롤러에 대해 Zerologon 취약점을 악용하려고 시도합니다. 인수: dcname: 대상 도메인 컨트롤러의 NetBIOS 이름입니다. dcip: 대상 도메인 컨트롤러의 IP 주소입니다. --reset: 선택적 플래그로, 컴퓨터 계정 암호를 빈 문자열로 재설정합니다. 기본적으로 스크립...

Seecret.it

📦 Seecret.it — Secure sharing via one-time link Seecret.it is an online service for sharing passwords, documents or sensitive information via encrypted one-time links. Your data remains invisible, secure, and self-destructs after viewing. Ideal for IT teams, businesses, freelancers, and anyone...

PT-2026-107404

The Animated Number Counters WordPress plugin before 3.1 does not sanitise or escape a value stored by an Editor-level user before concatenating it into a SQL query that runs when any unauthenticated visitor renders a page containing the counter, leading to second-order SQL injection that can rea...

PT-2026-107575

Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never...

PT-2026-107587

Name of the Vulnerable Software and Affected Versions Cisco License On-Prem affected versions not specified Description An issue in the web-based management interface of Cisco License On-Prem, previously known as Cisco Smart Software Manager On-Prem, allows an unauthenticated remote attacker to...

PT-2026-107407

The MPG WordPress plugin before 4.2.3 does not properly validate the structure of imported project data before using it in a database query, allowing users with the Editor role or higher to perform SQL injection attacks and read sensitive data such as password hashes...

PT-2026-107717

Name of the Vulnerable Software and Affected Versions pgjdbc versions 42.7.11 through 42.7.13 Description The PostgreSQL JDBC Driver fails to enforce restrictions when the requireAuth connection property excludes all six known authentication methods e.g.,...

Security Bulletin: Due to the use of IBM Db2, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Vulnerabilities found in IBM Db2 LUW that affect Foundation and IBM Tivoli Monitoring ITM pattern Types pTypes shipped with IBM Cloud Pak System. Vulnerabilities were addressed in IBM Cloud Pak System v2.3.5.1. IBM Cloud Pak System provides IBM Db2 with BLU Acceleration Pattern 1.2.26.0...

CVE-2020-1472

CVE-2020-1472 PoC 최신 impacket을 GitHub에서 설치해야 하며, Netlogon 구조가 추가된 버전이 필요합니다. 기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경합니다. 이로 인해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신이 끊어질 수 있으므로 주의하세요! 자세한 정보와 원본 연구는 여기에서 확인하세요. 익스플로잇 단계 위 블로그/백서를 읽고 무엇을 하는지 이해하세요. DC의 IP와 NetBIOS 이름을 사용하여 cve-2020-1472-exploit.py를 실행하세요...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb — это автономный инструмент для эксплуатации CVE-2000-0979 против службы SMB Windows 95. msf20000979.rb — это модуль Metasploit. Вы можете скопировать его в ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ Более подробная документация появится в...

EUVD-2026-93923

When Gitea's web installer is reachable against a database that already contains users, such as after INSTALLLOCK has been reset to false, submitting the install form with an administrator username matching an existing account issued an authenticated session for that account without verifying its...