CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP Login Bypass This repository contains a Proof of Concept PoC for CVE-2025-3639 , a login bypass vulnerability in Liferay Portal versions 7.3.0–7.4.3.132 and Liferay DXP various versions from 2024.Q1 to 2025.Q1.6. The PoC demonstrates how an unauthenticated...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - Broken access control vulnerability in the Engineers online portal system. Technical description: A broken access control vulnerability exists in the Engineers Online Portal. An attacker can leverage this vulnerability in order to bypass access controls and get his...

f32

The f32 is an ultra-compact ESP32 development board designed to mount directly behind a USB-C receptacle. The PCB measures just 9.85 mm x 8.45 mm. It's powered by the ESP32-C3FH4 microcontroller and was created primarily for research and as a bit of a stress test for the ESP32, since it...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Remote code execution via unrestricted file upload vulnerability in the Engineers online portal system. Technical description: A unrestricted file upload vulnerability exists in the Engineers Online Portal system. An attacker can leverage this vulnerability in orde...

CVE-2020-28148

CVE-2020-28148 Wi-Fi 공격의 일반적인 방식으로, 신루이深信服 자회사 Wi-Fi 제품뿐만 아니라 본인이 여러 차례 공격 실전을 통해 발견한 이 취약점 활용 방식은 여러 AC 제조사의 인증을 우회할 수 있습니다. 본 문서는 취약점 활용 방식을 공개하기 위한 것이며, 취약점을 불법 공격에 사용하지 마십시오. 타인의 모든 행동은 본인과 무관합니다. 영어: https://github.com/fengchenzxc/CVE-2020-28148/blob/main/CVE-2020-28148English.md 신루이 Wi-Fi 인...

WantasticCore

Wantastic A self-hosted WireGuard mesh with a browser admin portal, all in one container. Try the demo → · Join Discord → Why Wantastic The overlay-VPN space is crowded — Tailscale, Headscale, NetBird, wg-easy. They all stop at "your devices can reach each other." Wantastic keeps going. 1. You...

CVE-2025-40677

Exploit 제목: Summar Employee Portal 3.98.0 미만 인증된 SQL 인젝션 - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" 날짜: 09/22/2025 Exploit 작성자: Peter Gabaldon - https://pgj11.com/ 공급업체 홈페이지: https://www.summar.es/ 소프트웨어 링크: https://www.summar.es/software-recursos-humanos/ 버전: 3.98.0 테스트...

c41n

c41n c41n is an automated Rogue Access Point setup tool. c41n provides automated setup of several types of Rogue Access Points, and Evil Twin attacks. c41n sets up an access point with user defined characteristics interface, name and channel for the access point, sets up DHCP server for the acces...

CVE-2020-7961

CVE-2020-7961 Exploit script for CVE-2020-7961 Unauthenticated Remote code execution via JSONWS References & inspirations original blogpost : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv blogpost :...

PwnSTAR

PwnSTAR 플랫폼 Kali Linux용으로 설계되었습니다. Linux Mint 16에서도 작동하는 것을 확인했습니다. 약간의 조정만 거치면 모든 Linux 배포판에서 실행될 수 있습니다. 설치 설치 스크립트 github에서 클론 https://github.com/SilverFoxx/PwnSTAR.git path/to/clone/PwnSTAR로 디렉터리를 변경하세요 ./installer.sh를 실행하세요. 이 스크립트는 아래의 단계를 자동화합니다. 수동 설치 각 웹 폴더를 별도로 /var/www에 넣으세요. 권한을 올바르게...

fluxion

Fluxion은 MITM WPA 공격의 미래입니다 Fluxion은 vk496의 linset을 가능하면 더 적은 버그와 더 많은 기능으로 재구성한 것입니다. 최신 Kalirolling 릴리스와 호환됩니다. 최신 빌드안정판와 베타는 여기 https://sourceforge.net/projects/wififluxion/files/?source=navbar에서 찾을 수 있습니다. 처음이거나 프로젝트에 대해 잘 모르겠다면 wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial를 살펴보세요...

CVE-2022-22954

CVE-2022-22954 주의 본 도구는 사용자의 책임 하에 사용하시기 바랍니다. 이 저장소는 교육 목적으로만 제공되며, 불법적인 의도는 엄격히 반대합니다. 이 저장소와 관련된 불법 활동에 대해 어떠한 책임도 지지 않습니다. 윤리적으로 사용하세요! 예시 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan 쿼리 shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 이 저장소에는 Liferay CE Portal의 원격 코드 실행 취약점에 대한 PoC가 포함되어 있습니다! 페이로드 이미 페이로드를 저장소에 공유했습니다. 무차별 대입brute-force 방법으로 올바른 구문을 찾아야 합니다. 제가 공유한 페이로드는 시간 기반 개념 증명sleep 10을 위한 것입니다. 애플리케이션이 항상 명령을 출력하지는 않을 수 있습니다. 그렇기 때문에 PoC를 수행할 때 시간 기반 페이로드를 시도해야 합니다. 개념 증명 POST...

wifi-agent

wifi-agent wifi-agent Rogue access point. The program is made for educational purposes only for to see how the rogue access point method works. Any unnecessary use of the program is prohibited and the manufacturer has no responsibility for any illegal use by anyone. Use the tool at your own risk...

CVE-2020-14882

CVE-2020-14882 This Python script is designed to exploit a Remote Code Execution vulnerability in Oracle WebLogic Server CVE-2020-14882 to execute commands on a vulnerable target server and capture their output through HTTP requests. It first prompts for a target WebLogic URL and network interfac...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 크로스 테넌트 가입 우회 상태01.12.2025: 이 취약점은 여전히 활성 상태이며 악용 가능합니다. Microsoft는 이 문제를 패치하지 않았으며 이를 "의도된 설계by design"로 간주합니다. 보안 권고 GHSA-vcwf-73jp-r7mv CVE-2025-66390 요약 Azure API ManagementAPIM Developer Portal의 보안 취약점으로 인해, 관리자가 포털 UI에서 사용자 가입을 비활성화했더라도 공격자는 기본 인증Basic Authentication이 활성화된 모든 API...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect The Pan-OS Checker is to determine the Palo Alto PAN-OS software version of a remote GlobalProtect portal or management interface. Before run the script, need to make sure version-table.txt in the same...

DWrwq

설명 PHPGurukul Online Shopping Portal 2.1은 /admin/updateorder.php에서 크로스 사이트 스크립팅XSS에 취약합니다. 취약점 개요 1.취약점 유형: 저장형 크로스 사이트 스크립팅XSS 2.영향받는 제품: Online Shopping Portal Project - 2.1 3.영향받는 구성 요소: /shopping/admin/updateorder.php?oid=0 4.공격 유형: 저장형 크로스 사이트 스크립팅XSS 재현 단계 1.애플리케이션 설정 : 취약한 버전v2.1을 로컬 서버에...

CVE-2021-42668

cve-2021-42668 CVE-2021-42668 - SQL Injection vulnerability in the Engineers online portal system. Technical description: An SQL Injection vulnerability exists in the Engineers Online Portal. An attacker can leverage the vulnerable "id" parameter in the "myclassmates.php" web page in order to...