iPwn

iPwn iOS 기기 공격을 위한 프레임워크입니다. 기억하세요: 이 도구를 사용하여 접근하려는 아이폰은 탈옥되어 있어야 합니다 상태 - ❌ 이 프로젝트는 아직 작업 중입니다. 장치 정보 수집 및 기타 작업을 위한 사후 공격 확장 및 옵션을 추가하고 있습니다. 또한, 일반 iOS 트윅에 페이로드를 넣어 리버스 셸을 쉽게 얻을 수 있는 방법도 연구 중입니다. 업데이트 로그 6/2/21 - 장치를 컴퓨터에 연결하고 조작하려는 사람들을 위한 추가 메뉴가 추가되었습니다. 곧 더 많은 기능이 추가될 예정입니다. 6/2/21 -...

t14m4t

t14m4t t14m4t 는 자동화된 무차별 대입 공격 도구로, THC-Hydra와 Nmap Security Scanner의 래퍼입니다. t14m4t 는 사용자가 정의한 대상또는 대상이 포함된 문서에서 t14m4t 가 지원하는 서비스의 열린 포트를 스캔한 후, 발견된 포트에서 실행 중인 서비스에 대해 가장 일반적으로 사용되는 취약한 자격 증명 목록을 사용하여 무차별 대입 공격을 시작합니다. 설치: 설치는 저장소를 클론하고, 의존성을 설치하는 스크립트를 실행Debian 및 Arch만 해당하거나 수동으로 설치한 후, t14m4t ...

sunset-noontide-pentesting

Sunset: Noontide — 침투 테스트 VulnHub 의 의도적으로 취약하게 구성된 머신인 Sunset: Noontide 에 대한 전문적인 침투 테스트 평가 및 CTF 워크스루입니다. 이 프로젝트는 정찰, 서비스 열거, 취약점 조사, 익스플로잇, 초기 접근, 침투 후 활동, 권한 상승, 침해 증명, 위험 평가, MITRE ATT&CK 매핑, 그리고 완화 조치를 포함한 전체 침투 테스트 수명 주기를 문서화합니다. ⚠️ 면책 조항: 이 평가는 승인된 실험실 환경에서 의도적으로 취약하게 구성된 머신을 대상으로 수행되었습니다...

LabS4U2Self

S4U2Self 악용 랩 이 실습 랩은 S4U2Self abuse 익스플로잇을 테스트할 수 있는 안전한 환경을 제공하는 것을 목표로 합니다. 배포 이 프로젝트는 다음을 배포합니다: 단일 domain admin hpotter가 있는 DC 1개 취약한 sa 비밀번호를 가진 MSSQL 1개 배포는 AWS에서 terraform과 ansible을 통해 수행되므로, 이 두 소프트웨어가 모두 설치되어 있어야 하며 AWS 자격 증명을 제공해야 합니다. 그런 다음 terraform init && terraform apply...

cve-2025-9933

🔒 관리자 패널 자격 증명 Username: admin Password: Test@123 Username: [email protected] Password: Test@123 또는 새 사용자 등록. 설명 PHPGurukul Beauty Parlour Management System 1.1에서 취약점이 발견되었습니다. 이 문제는 파일 /admin/view-appointment.php의 알려지지 않은 기능에 영향을 미칩니다. viewid 인수를 조작하면 SQL 인젝션이 발생합니다. 공격은 원격으로 시작될 수 있습니다...

opac-fast-automation

CVE-2025-65862 — 문서화, 분석 및 자동화 도구연구 목적 전용 ⚠️ 윤리 및 법적 경고 이 저장소의 모든 자료는 다음 목적으로만 제공됩니다: 보안 연구, 학습, 취약점 분석, 그리고 소유하거나 명시적 허가를 받은 환경에서의 테스트. 허가 없이 제3자 서버에 대한 악용, 버그 남용 또는 악성 파일 업로드는 불법 행위이며 인도네시아 법률UU ITE 및 국제법을 위반합니다. 작성자는 설명된 도구나 기술의 오용에 대해 책임을 지지 않습니다. 📌 CVE-2025-65862 요약 CVE ID : CVE-2025-65862...

CVE-2026-100299 Use of Weak Credentials in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...

CVE-2026-100299

Anjvision YSSD-RTMP-H5 firmware version 3.3.2.4 is vulnerable due to the inclusion of a legacy password hash on the serial console . This hash relies on weak DES-based encryption , which may allow for unauthorized access via physical means. No specific exploit information or remediation steps are...

CVE-2026-100299 Use of Weak Credentials in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...

metasploitable-nmap-recon

Metasploitable2 — Nmap Intensive Scan: 6-Port Vulnerability As...

CVE-2026-88761

The Botslab G980H dash camera firmware contains a vulnerability where the default WiFi password is generated using predictable device information . Portions of this information are advertised by the product, potentially allowing an unauthenticated attacker within WiFi range to determine the remai...

CVE-2026-88761 Botslab G980H Dashcams Use of Weak Credentials

The Botslab G980H dash camera firmware generates the default WiFi password using predictable device information, portions of which are advertised by the product. An unauthenticated attacker within WiFi range could potentially determine the remaining password characters through limited guessing an...

CVE-2026-88761 Botslab G980H Dashcams Use of Weak Credentials

The Botslab G980H dash camera firmware generates the default WiFi password using predictable device information, portions of which are advertised by the product. An unauthenticated attacker within WiFi range could potentially determine the remaining password characters through limited guessing an...

CVE-2026-88761: Use of Weak Credentials

The Botslab G980H dash camera firmware generates the default WiFi password using predictable device information, portions of which are advertised by the product. An unauthenticated attacker within WiFi range could potentially determine the remaining password characters through limited guessing an...

Vulnerabilty-Assessment-Detection-Lab

Vulnerability Assessment & Detection Lab End-to-end vulnerabi...

Security Bulletin: Langflow is affected by improper authentication due to missing password verification in the password reset endpoint

Summary Langflow provides a password reset capability through its user management API. The password reset endpoint accepts a current password field in the request body but does not verify it against the stored credential before applying the password change, and enforces no password complexity...

Azure CycleCloud Information Disclosure Vulnerability

Insufficiently protected credentials in Azure CycleCloud allows an authorized attacker to disclose information over a network...

Microsoft Office Spoofing Vulnerability

Insufficiently protected credentials in Microsoft Office allows an unauthorized attacker to perform spoofing over a network...

CVE-2026-79679

Use of Weak Credentials vulnerability in B&R Industrial Automation GmbH mapp Audit used in mapp Services. This issue affects mapp Audit used in mapp Services: before 6.8.0...

CVE-2026-79679 Use of Weak Credentials

Use of Weak Credentials vulnerability in B&R Industrial Automation GmbH mapp Audit used in mapp Services. This issue affects mapp Audit used in mapp Services: before 6.8.0...