CVE-2026-105693

The open-source design and prototyping platform Penpot is vulnerable to an anonymous share-link token disclosure and page-scope bypass in versions prior to 2.18.0 . The unauthenticated get-view-only-bundle RPC incorrectly returns every share-link row for a file, even when a caller authenticates w...

CVE-2026-105692

The open-source design and prototyping platform Penpot contains an IDOR vulnerability in its delete-share-link RPC before version 2.18.0 . The application fails to verify if a caller is the creator of a share-link or possesses administrator authority, checking only if the caller can edit the pare...

EUVD-2026-92776

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-comment-threads, get-comment-thread, and get-comments RPC commands use check-comment-permissions! but do not apply the share link's pages restriction. A holder of a page-scoped share link can retrieve comment threa...

smbmap

SMBMap SMBMap를 사용하면 전체 도메인에 걸쳐 삼바 공유 드라이브를 열거할 수 있습니다. 공유 드라이브, 드라이브 권한, 공유 내용을 나열하고, 업로드/다운로드 기능, 파일 이름 자동 다운로드 패턴 매칭, 원격 명령 실행까지 가능합니다. 이 도구는 침투 테스트를 염두에 두고 설계되었으며, 대규모 네트워크에서 잠재적으로 민감한 데이터를 검색하는 과정을 단순화하기 위한 것입니다. 일부 기능은 충분히 테스트되지 않았으므로, 버그가 발견됨에 따라 변경 사항이 있을 예정입니다. 저는 주로 업무 중에만 버그를 찾고 수정하기 때문...

CredCrack

CredCrack ⛔ 더 이상 사용되지 않음. 이 저장소는 더 이상 유지 관리되지 않습니다. 대신 CrackMapExec를 사용해 주세요. 소개 CredCrack는 빠르고 은밀한 자격 증명 수집기입니다. 메모리와 평문 상태에서 재귀적으로 자격 증명을 추출합니다. 완료되면 CredCrack은 자격 증명을 파싱하여 출력하고 획득한 도메인 관리자를 식별합니다. 또한 CredCrack은 공유 액세스를 나열하고 열거하는 기능도 제공하며, 네, 멀티스레드 방식으로 작동합니다! CredCrack는 Kali Linux에 기본적으로 포함된 도...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares는 사이버 보안 팀과 침투 테스터가 Active Directory 환경에서 SMB 공유를 더 잘 식별, 이해, 공격 및 수정할 수 있도록 설계된 PowerShell 도구입니다. 모든 해커는 SMB 공유를 악용하는 이야기를 가지고 있지만, 사이버 보안 팀은 여전히 이 공격 표면을 방어하는 데 어려움을 겪고 있습니다. 이 프로젝트는 포괄적인 공유 인벤토리를 생성하고, 통계, 차트, 그래프 및 언어 모델을 활용하여 공유를 상황에 맞게 설명하고, 관계를 요약하고, 위험을...

CVE-2026-102778

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2026-102778 Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

EUVD-2026-92453

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2026-102778 Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension 6.6.0 - The page a shared image link opens the share mini page of the front end can link the article the image was shared from when the option "Share article links" is on. I...

CVE-2026-102778

The Joomla Extension - svenbluege.de (Event Gallery extension) is vulnerable to Cross-Site Scripting (XSS) and Open Redirect in versions prior to 6.6.0 . When the "Share article links" option is enabled, the share mini page takes the article address from a shared link and prints it into the page ...

DumpSMBShare

Windows SMB 공유에서 원격으로 파일과 폴더를 덤프하는 파이썬 스크립트입니다. 기능 --list-shares 옵션으로 공유 목록만 표시. 주어진 확장자--extensions로만 파일을 선택하거나 모든 파일을 선택. --dump-dir 옵션으로 덤프할 로컬 폴더 선택. --base-dir 옵션으로 공유 내에서 검색할 기본 폴더 선택. 사용법 $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - by Remi GASCOU Podalirius usage: Dump.py -h -s SHARE | -l -...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 SAMBA CVE-2017-7494 취약점 일명 isknowpipename에 대한 원격 익스플로잇입니다! 세부 사항 이 익스플로잇은 3부분으로 나뉩니다: 다음 아키텍처로 evilLib를 컴파일합니다: x8664 , x86, i686 쓰기 가능한 공유를 찾아 evilLib를 업로드합니다! evilLib를 로드합니다. 모든 것이 정상이면 RCE! 대상이 취약하고 페이로드가 대상 운영 체제 및 아키텍처에 적합하다면 익스플로잇은 상당히 신뢰할 수 있습니다. 사용 방법 대상에 대해...

profilehound

/ \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound は、権限昇格後のツールであり、ドメインユーザープロファイルをマシン上で特定することで、レッドチーミングの目標達成を支援します。BloodHound の OpenGraph 形式を利用して、HasUserProfile...

SharpShares

SharpShares 도메인 내 접근 가능한 네트워크 공유를 열거하기 위한 멀티스레드 C .NET 어셈블리 djhohnstein의 SharpShares 프로젝트를 기반으로 구축 .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optiona...

Find-AdminAccess

FindAdminAccess Active Directory ドメインのコンピュータを列挙し、管理アクセス権（接続確認、管理者特権の検証、C$ 共有への書き込み可否テスト）をテストする C ユーティリティです。 機能 Active Directory ドメイン内の全コンピュータを列挙 ネットワーク接続をテスト Service Control Manager SCM API を使用して管理アクセス権を検証 C$ 管理共有への書き込み可否をテスト 同期処理と非同期処理の両方をサポート ドメインとドメインコントローラの柔軟な指定 単一コンピュータテストモード 必要条件 .NET...

smbcrawler

SmbCrawler SmbCrawler는 자격 증명과 호스트 목록을 받아 해당 공유를 '크롤링'또는 '스파이더링'하는 실용적인 도구입니다. 기능: 호스트 이름, IP 주소, IP 범위 또는 nmap xml 파일을 입력으로 받음 권한을 확인 쓰기 권한 확인은 선택 사항이며, 공유에 빈 디렉토리를 생성해야 하기 때문 크롤링 깊이를 사용자 정의 가능 결과를 기계 판독 가능 형식 또는 대화형 HTML 보고서로 출력 패스더해시pass-the-hash 지원 흥미로운 파일 자동 다운로드 잠재적 비밀 보고 멀티스레드 일시 중지 가능 개별 공...

CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra CVE-2025-24071PoC の代替 オリジナルコード https://github.com/0x6rss/CVE-2025-24071PoC 別の類似した拡張子でテストを行った際、同じ構造で ".searchconnector-ms" を試しましたが、最初のPoCと同じ問題も発生していました。 python poc2.py 共有リソースのIPアドレスを入力してください: 192.168.88.33 ファイル 'networkshare.searchconnector-ms' が IP 192.168.88.33 で作成されました。...

GPOHound

GPOHound GPOHound는 SYSVOL 공유에서 추출된 GPO그룹 정책 개체를 덤프하고 분석하기 위한 도구입니다. 이는 Active Directory 환경에서 잘못된 구성, 안전하지 않은 설정, 권한 상승 경로를 발견하는 데 도움이 되는 구조화되고 공식화된 형식을 제공합니다. 이 도구는 BloodHound의 Neo4j 데이터베이스와 통합되어 이를 Active Directory 정보의 LDAP 유사 소스로 사용하는 동시에 분석 결과를 바탕으로 새로운 관계엣지 및 노드 속성을 추가하여 이를 보강합니다. 기능 덤프 구조화된...

Snaffler

Snaffler 무엇을 위한 걸까요? Snaffler는 침투 테스터 와 레드 팀 을 위한 도구로, 지루하고 거대한 건초 더미대규모 Windows/AD 환경에서 맛있는 사탕 바늘주로 크리덴셜이지만 유연함을 찾는 데 도움을 줍니다. 다른 용도로도 유용할 수 있지만, 명시적으로 "감사" 도구가 아닙니다. 이 모든 걸 읽고 싶지 않아!!! 에, 좋아요. 하지만 결과에 대해 책임지지 않습니다. 여러분을 위해 이 모든 걸 썼지만 괜찮아요. 화난 건 아니고, 그냥 실망했을 뿐이에요. snaffler.exe -s -o snaffler.log...