116901 matches found
CVE-2026-16557
The Nimble Page Builder WordPress plugin through 3.3.8 does not perform an authorization check when returning page-builder content through an authenticated AJAX action, allowing any authenticated user Subscriber+ to disclose the page-builder content of arbitrary non-public draft, pending, private...
CVE-2026-16557 Nimble Builder <= 3.3.8 - Subscriber+ Non-Public Content Disclosure via sek_get_nimble_content_for_seo_plugins
The Nimble Page Builder WordPress plugin through 3.3.8 does not perform an authorization check when returning page-builder content through an authenticated AJAX action, allowing any authenticated user Subscriber+ to disclose the page-builder content of arbitrary non-public draft, pending, private...
kin
A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...
autoresponder
AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...
detection-rules
Detection Rules Detection Rules는 Elastic Security에서 사용하는 규칙의 본거지입니다. 이 저장소는 Elastic Security의 Detection Engine용 규칙의 개발, 유지 관리, 테스트, 검증 및 릴리스에 사용됩니다. 이 저장소는 Elastic 블로그 게시물 Elastic Security, 공개 탐지 규칙 저장소 오픈에서 처음 발표되었습니다. 추가 콘텐츠는 관련 웨비나 Elastic Security: 공개 탐지 규칙 저장소 소개를 참조하세요. 목차 Detection Rules 목...
jwt-key-confusion-poc
JWT 키 혼동 PoC CVE-2015-9235 Hack the Box 챌린지Under Construction 및 Secret를 위해 작성됨 포함된 두 스크립트 모두 Java Web Token 키 혼동 공격CVE-2015-9235을 수행합니다. 공격을 수행하려면 공격자가 서버가 서명을 검증하는 데 사용할 공개 키를 알고 있어야 하며, 서버가 HS256 알고리즘을 사용하도록 구성되어 있어야 합니다. HS256은 대칭 키 알고리즘메시지 서명 및 검증에 동일한 키 사용이므로 공개 키를 사용하여 변조된 토큰에 서명할 수 있습니다. 웹...
osint-brazuca
OSINT（公開情報インテリジェンス） ナビゲーション : 🏠 メインREADME | 📖 実践例 | 🔀 フローチャート | 📊 クイックガイド | 🤝 貢献 はじめに OSINT Brazuca プロジェクトは、ブラジル🇧🇷の文脈におけるOSINTの情報、ソース（ウェブサイト/ポータル）、トリックを収集するために作成されたリポジトリです。 OSINT（Open Source...
bucky
프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...
clone-cert
clone-cert.sh 이것은 TLS 래핑된 TCP 포트와 연결된 X.509 인증서를 검색하고 openssl을 사용하여 공개 키를 교체하고 서명을 수정하여 유사한 인증서를 생성하는 간단한 셸 스크립트입니다. 이는 자체 서명 인증서가 왜 보안을 제공할 수 없는지 설명하고자 할 때 특히 유용합니다. 물론 복제된 인증서의 지문은 달라지겠지만... 누가 자체 서명 인증서의 지문을 수동으로 확인하겠습니까? 자체 서명되지 않은 인증서도 복제할 수 있습니다. 이 경우 일련 번호는 새로 생성된 번호로 대체되고브라우저가 접하는 일련 번호를...
AzureADEnumeration
Microsoft Entra ID Azure AD 무인증 열거 출처: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. 테넌트 검색 -TenantInfo 공개 API를 사용하여 테넌트 정보를 검색합니다. 1.1 azmap.dev API azmap.dev 서비스에서 테넌트 세부 정보를 검색합니다. root@kitploit: DOMAIN을 대상 도메인으로 바꾸세요 예: example.com curl -s...
s3-leaks
s3-leaks AWS S3 リークの一覧 他のリークをご存知の場合は、お気軽にPRをお送りください 日付| 説明| 備考 ---|---|--- April 2025| S3バケットからのAWSアクセスキーIDに関する考察| AWS王国への鍵 March 2025| オーストラリアのNine新聞の購読者16,000人| 氏名、郵便住所、および/またはメールアドレス Jan 2025| ノースダコタ州のテレビ局Valley News Liveで180万以上のファイルが流出|...
hacks
Hacks Hacky one-off scripts, tests etc...
Public_Poc
0xmrsecurity.github.io 개인 블로그 웹 페이지 생각 저는 해킹과 프로그래밍 기술을 더 잘 이해하기 위해 공개된 개념 증명PoC을 배우고 작성합니다...
vinifera
Vinifera - GitHub 내부 유출 모니터링 GitHub 모니터링 도구 🤖 우리는 2019년 12월부터 프로덕션에서 Vinifera를 사용해 왔으며, 이를 통해 보안 사고를 예방할 수 있었습니다. Vinifera는 공개 기여의 보안 위생을 보장하고 GitHub에서 잠재적인 유출을 모니터링하기 위해 내부 프로젝트로 시작되었습니다. 우리는 이것이 다른 기업들이 GitHub와 같은 공개 출처에 대한 보안 위생을 강화하는 데 도움이 될 것이라고 믿습니다. Vinifera란 무엇인가요? Vinifera는 기업/조직이 공개 자산을...
OSINT-Search
OSINT-Search 설명 이메일 주소, 전화번호, 도메인, IP 주소 또는 URL을 사용하여 공개 데이터를 검색하는 OSINT 기술을 적용하는 Python 스크립트. https://pipl.com/api 에서 계정을 생성하고 API 키를 받으세요. https://www.opencnam.com/ 에서 계정을 생성하고 Account SID와 Auth Token을 받으세요. https://www.shodan.io/ 에서 계정을 생성하고 Shodan API 키를 받으세요. https://whatcms.org/API 에서 계정을...
cve
CVE PoC 거의 모든 공개된 CVE PoC. 현재 가장 핫한 CVE들...
PoC-public
PoC-public 이 저장소는 다양한 보안 컨퍼런스에서 공개한 PoC 코드를 모아둔 것입니다. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...
cloud_enum
cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...
Exploits + Shellcode + GHDB
The Exploit Database Git リポジトリ これは、Offensive Security が後援するプロジェクトである The Exploit Database の公式リポジトリです。 私たちのリポジトリは以下の通りです: エクスプロイト & シェルコード: gitlab.com/exploit-database/exploitdb バイナリエクスプロイト: gitlab.com/exploit-database/exploitdb-bin-sploits ペーパー: gitlab.com/exploit-database/exploitdb-papers The...