RottenPotatoNG

RottenPotatoNG Новая версия RottenPotato в виде DLL на C++ и отдельного бинарника на C++ — не требует meterpreter или других инструментов. RottenPotatoDLL Этот проект генерирует файлы DLL и EXE. DLL содержит весь код, необходимый для проведения атаки RottenPotato и получения дескриптора...

CVE-2023-42793

TeamCity CVE-2023-42793 익스플로잇 이 Python 스크립트는 JetBrains TeamCity의 보안 취약점CVE-2023-42793을 악용하여 공격자가 관리자 권한을 가진 새 사용자를 생성할 수 있게 합니다. 사용법 이 스크립트는 단일 TeamCity 인스턴스 URL 또는 URL 목록을 입력으로 받습니다. 제공된 URL은 CVE-2023-42793에 취약한 TeamCity 서버를 가리켜야 합니다. 단일 URL: python exploit.py -u http://teamcity.example.com URL...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Android 앱의 민감한 사용자 데이터의 안전하지 않은 로컬 저장소 미패치- 발견자:hc4 보고일: 2025년 4월 CVE 상태: CVE 요청됨 보류 중 CVE 요청 1862785 CVE ID 요청 📌 개요 PhonePe Android 앱버전 v25.03.21.0 테스트에서 중요한 로컬 취약점이 발견되었습니다. 인증 토큰, 개인 식별 정보PII, KYC 메타데이터를 포함한 민감한 사용자 데이터가 앱의 로컬 SQLite 데이터베이스에 암호화되지 않은 상태로 저장됩니다. 루트 액세스 권한이 있는 공격자나 악성 앱...

jwt-hack

Набор инструментов для взлома JSON Web Token Высокопроизводительный инструментарий для тестирования, анализа и атак на JSON Web Token. Установка Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Из исходного кода git clone...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 취약점 PoC 취약점 새 콘텐츠 생성 페이지 http://localhost:800/admin/new-content 에서 크로스 사이트 스크립팅 공격을 발견했습니다. 이 스크립트는 사용자 컨텍스트에서 실행되어 공격자가 브라우저에 보관된 모든 쿠키나 세션 토큰에 접근할 수 있게 합니다. 저장형 XSSStored XSS는 비지속형 XSS보다 더 파괴적입니다. 취약한 웹 애플리케이션에 악성 스크립트가 직접 주입될 때 발생합니다. 문제 재현 단계 계정에 로그인합니다 그 이미지처럼 새...

impersonate-rs

IRS Impersonate-RS 💡 IRS는 https://github.com/zblurx/impersonate-rs의 라이브러리 버전입니다. zblurx Defte의 Impersonate를 순수 Rust로 다시 구현한 것입니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 토큰 가장 방식은 Defte Impersonate와 약간 다릅니다. 여기서는 Primary Token을 가장하려는 PID를 선택해야 하며, 그러면 irs.exe가 다음을 수행합니다: 1. 토큰을 복제합니다. 2. 명명된 파이프를 생성합니다명령 실행 출력...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values несколько доработок и идей для защиты полезной нагрузки JWT, делающих попытки декодирования бесполезными за счет постоянного изменения её значений, при этом декодированный вывод остается нечитаемым, а накладные расходы на производительность минимальны. Что...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 데모 CVE-2023-20562 설명 이 시연은 대만에서 열린 HITCON 2023에서 진행되었습니다. 이 데모는 AMD μProf 내 AMDCpuProfiler.sys의 취약점 악용을 강조합니다. EPROCESS 토큰에 임의 쓰기를 트리거하여 SYSTEM 수준으로 권한 상승을 달성합니다. DSE 플래그를 비활성화하면 악성 서명되지 않은 드라이버를 로드할 수 있습니다. 발표에서는 또한 360 Total Security의 ObRegisterCallbacks를 무효화하여 360 Total Security의...

cs50-cyber-paloalto-oauth

CS50 사이버보안 기말 프로젝트 제목: Salesloft OAuth 침해 사고 및 CVE-2024-3400 Palo Alto 영향 저자: Yafiya Darwesh GitHub: Yafiah-Darwesh YouTube 동영상: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 파일 presentation.pdf — 슬라이드 script.txt — 발표자 노트 요약 간단히: 잘못 구성된 OAuth 토큰 검증으로 인해 토큰 위조 및 OAuth 통합 전반에 ...

CVE-2025-63314

CVE-2025-63314 - Некорректная обработка токена сброса пароля в Acora CMS Обнаружено Джоби Й. Дэниелом из Crowe India 📌 Обзор DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость безопасности в функции сброса пароля. Приложение использует статический и постоянный токен сброса пароля,...

IF-Guide

IF-Guide: 영향 함수 기반 LLM 탈독화 NeurIPS 2025 이 저장소는 우리 논문에서 소개한 LLM 탈독화 기법인 IF-Guide의 코드를 포함합니다: IF-Guide: 영향 함수 기반 LLM 탈독화 Zachary Coalson , Juhan Bae, Nicholas Carlini, Sanghyun Hong TL;DR 우리의 방법을 사용하면 유해한 학습 예제를 식별하고 사전 학습 또는 미세 조정 중에 이를 억제하여 LLM을 탈독화할 수 있습니다! 초록 우리는 학습 데이터가 대규모 언어 모델에서 유해한 행동의 출현에...

ator

Расширение для получения и замены токенов аутентификации Введение В мире тестирования безопасности веб-приложений автоматизация является ключевым фактором, и Burp Suite — выбор номер один. Однако, чтобы по-настоящему использовать возможности Burp для автоматического сканирования, нужны правильные...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

cve-2024-7646

CVE-2024-7646 Описание По умолчанию nginx.ingress.kubernetes.io/server-snippet отключен, но из-за этой CVE nginx.ingress.kubernetes.io/auth-tls-verify-client всё ещё может вставлять пользовательские фрагменты или даже lua-код. Исправленная версия контроллер ingress-nginx v1.11.2 — исправлено...

TokenBreaker

TokenBreaker Token Breaker фокусируется на 2 конкретных уязвимостях, связанных с JWT токенами. Алгоритм None RSAtoHMAC Обратитесь к этой ссылке, чтобы узнать об уязвимостях и о том, как злоумышленник может подделать токены. Попробуйте эту уязвимость здесь Использование TheNone usage: TheNone.py -...

vcenter-log4j

VMware vCenter log4j 대응 방법 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 스크립트입니다 VMware KB 문서 참조. 2021-12-13 02:09 UTC - 보안 토큰 및 ID 관리 서비스 추가 2021-12-13 12:46 UTC - 6.5용 PSC 클라이언트 추가 - 아래 참조 VMware는 KB 문서에 링크된 Python 스크립트를 공개했습니다. 초기 버전의 문제점은 해결된 것으로 보입니다. 빠른 해결 방법 vCenter에 SSH 접속 shell 실행 스크립트 ...

CVE-2026-46437

wger is a free, open-source workout and fitness manager. Versions prior to 2.6 have a vulnerability in the authentication/session lifecycle of wger where bearer-style API credentials remain valid after a user logs out and after a user changes their password. An attacker who steals a victim’s DRF...

EUVD-2026-87369

Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token...

CVE-2026-46437

The open-source fitness manager wger contains a vulnerability in its authentication and session lifecycle affecting versions prior to 2.6 . Specifically, bearer-style API credentials —including DRF authtokens and JWT refresh tokens —remain valid even after a user performs a logout or a password c...

SlackPirate

SlackPirate - Инструмент для перечисления и извлечения данных из Slack Это инструмент, разработанный на Python, который использует нативные Slack API для извлечения «интересной» информации из рабочего пространства Slack при наличии токена доступа. По состоянию на май 2018 года у Slack более 8...