CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 설명 이 리포지토리는 Flowmon의 취약점을 악용하여 대상 시스템에서 리버스 셸을 획득하는 Python 스크립트를 포함합니다. 이 익스플로잇은 service.pdfs/confluence 엔드포인트의 결함을 이용하여 서버에서 임의의 명령을 실행함으로써 리버스 셸 연결을 생성합니다. 사용 방법 1. 리포지토리를 로컬 머신에 클론합니다: https://github.com/adhikara13/CVE-2024-2389.git 2. 클론된 디렉토리로 이동합니다: cd...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

진행 추적기 취약점 평가 진행 상황을 추적하는 Burp Suite 확장 프로그램. 기능 Burp Suite 도구Proxy, Repeater, Target에서 항목고유 요청을 캡처합니다. 요청 고유 키는 다음과 같이 정의됩니다: 대상호스트, 포트, 프로토콜, 경로 및 메서드. 항목에는 다음과 같은 편집 가능한 속성이 있습니다: 설명 상태차단됨, 완료됨, 무시됨, 진행 중, 새로움, 연기됨 태그 항목은 다음 기준으로 필터링할 수 있습니다: 상태 태그두 가지 필터링 모드가 있습니다: AND - 항목이 모든 필터링 태그를 가져야 함...

sshhipot

버전 2가 개발 중입니다. v2 브랜치로 전환하여 빌드하고 -h 옵션과 함께 실행해 주세요. SSHHiPot 고상호작용 SSH 허니팟사실은 로깅 SSH 프록시입니다. 아직은 어느 정도 진행 중인 작업입니다. 시도해 보고 싶다면 자유롭게 이 저장소를 go install하세요. 더 많은 옵션을 보려면 -h 옵션과 함께 실행하세요. 특히 로깅은 좀 거칩니다. 언젠가는 더 나은 문서가 있을 거예요, 정말로. 일반적인 아이디어는 sshlowpot이 공격자와 실제 SSH 서버 사이에 위치하여 공격자가 허니팟에 로그인하고, 허니팟이 서버에...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 권한 상승CVE-2024-5009에 대한 PoC 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 사용법 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | |...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Unauthenticated Remote Code Execution CVE-2024-4883에 대한 PoC 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 사용법 WhatsUpWriteDataFileExploit.exe --target...

MalvexC2

!WARNING 작업 진행 중: 이것은 진행 중인 부족하고 안전하지 않은 사이드 프로젝트입니다! 자신만의 놀이터로 사용하기 위한 것입니다. !CAUTION 사용에 따른 책임은 본인에게 있습니다: 이 레포지토리의 코드는 해로울 수 있습니다. 이해하는 것만 실행하고 사용하세요! Malvex C2 Malvex C2 프레임워크의 레포지토리에 오신 것을 환영합니다. 이 프레임워크는 교육용 C2 프레임워크로, 다른 C2 프레임워크가 어떻게 작동하고 운영되는지 보여주기 위해 설계되었습니다. 시간이 지남에 따라 성숙해지고 확장될 것입니다...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 인증 우회 Progress OpenEdge CVE-2024-1403에 대한 익스플로잇 개념 증명 블로그 포스트 자세한 내용은 여기에서 확인하세요: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 사용법 다음 jar 파일의 자체 버전을 제공해야 합니다: progress.jar oeauth-12.8.-.jar osmetrics.jar...

Masteriyo LMS <= 1.7.3 - Insecure Direct Object Reference

Authentication Bypass Using an Alternate Path or Channel vulnerability in Masteriyo Masteriyo - LMS. Unauth access to course progress.This issue affects Masteriyo - LMS: from n/a through 1.7.3. id: CVE-2024-33939 info: name: Masteriyo LMS = 1.7.3 - Insecure Direct Object Reference author:...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

WS_FTP Server - Insecure Deserialization

In WSFTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WSFTP Server operating system. id: CVE-2023-40044 info: name: WSFTP Server - Insecure...

Progress ShareFile Storage Zones Controller - Authentication Bypass

Customer Managed ShareFile Storage Zones Controller SZC contains an authentication bypass Execution After Redirect that allows unauthenticated attackers to access restricted configuration pages. This leads to changing system configuration and potential remote code execution. id: CVE-2026-2699 inf...

hosting

일반 정보: 이것은 Tor 기반 공유 호스팅 서버 설정입니다. 있는 그대로 제공되며, 프로덕션에 배포하기 전에 필요에 따라 변경해야 합니다. 이는 진행 중인 작업이며, 업데이트 전에 변경 사항을 위해 커밋 히스토리를 주의 깊게 확인해야 합니다. 프로덕션 서버의 경우 최소 1TB SSD 디스크 공간, 32GB RAM 및 8 CPU 코어를 권장합니다. 소규모 테스트/개인 서버의 경우 4GB RAM과 1 CPU 코어면 충분합니다. 번역: 번역은 Weblate에서 관리됩니다. 번역을 수동으로 제출하려면 스크립트...

project-black

Project Black 범위 제어, 범위 스캐너 및 진행 상황 추적기를 통해 버그 바운티 또는 침투 테스트 프로젝트를 더 쉽게 작업할 수 있습니다. Positive Technologies의 Anatoly Ivanov 이 도구는 무엇을 위한 것인가? 이 도구는 침투 테스트/버그바운티 작업을 보다 체계적으로 수행하고, 진행 상황과 일반적인 스캔 정보를 추적하도록 장려합니다. 다음을 실행할 수 있습니다: masscan nmap dirsearch amass patator 작업 중인 범위에 대해 실행하고 데이터를 편리한 형태로...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQL Injection 인증 우회 취약점 CVE-2024-6670에 대한 PoC 해당 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 사용법 python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150 | |...

dumpulator

dumpulator 참고: 이는 작업 진행 중인 프로토타입이므로 그렇게 취급해 주시기 바랍니다. 풀 리퀘스트를 환영합니다!좋은 첫 번째 이슈로 시작할 수 있습니다. 미니덤프 파일에서 코드를 에뮬레이션하기 위한 사용하기 쉬운 라이브러리입니다. dumpulator를 사용하는 게시물/동영상 링크는 다음과 같습니다: OALabs와의 소개 동영상: Dumpulator - Using Binary Emulation To Automate Reverse Engineering Emulating malware with Dumpulator Emot...

CVE-2024-5806

CVE-2024-5806 progress moveit cve-2024-5806...

XeytanWin32-RAT

경고 이것은 버그가 많은 RAT이며, 완성되지 않았고 안정적이지 않습니다. 여전히 "작업 진행 중"인 애플리케이션입니다. 소개 제 자유 시간을 때우기 위해 만든 프로젝트로, 적극적으로 유지 관리되지는 않습니다. 개선/수정할 것이 많으며, 이 프로젝트가 안정화되려면 시간이 걸릴 것입니다. 기능 리버스 셸 프로세스 목록 데스크톱 스트리밍 파일 시스템 파일 다운로드 프로젝트 이해하기 IThreadChannels는 두 스레드가 동기적인 방식으로 통신하기 위한 수단입니다. 저는 이들을 두 스레드가 통신을 위해 공유하는 원자적atomic...