NtlmRelayToEWS

ntlmRelayToEWS Автор: Arno0x0x - @Arno0x0x ntlmRelayToEWS — это инструмент для выполнения атак с ретрансляцией NTLM на Exchange Web Services EWS. Он запускает SMBListener на порту 445 и HTTPListener на порту 80, ожидая входящего подключения от жертвы. Как только жертва подключается к одному из...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java The AWS SDK for Java enables Java developers to easily work with Amazon Web Services and build scalable solutions with Amazon S3, Amazon DynamoDB, Amazon Glacier, and more. See the AWS SDK for Java 2.x for how to get started. In Maintenance Mode as of July 31, 2024 The AWS SDK fo...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF에 오신 것을 환영합니다! Apache CXF는 오픈 소스 서비스 프레임워크입니다. CXF는 JAX-WS 및 JAX-RS와 같은 프런트엔드 프로그래밍 API를 사용하여 서비스를 구축하고 개발하는 데 도움을 줍니다. 이러한 서비스는 SOAP, XML/HTTP, RESTful HTTP, CORBA 등 다양한 프로토콜을 지원하며 HTTP, JMS, JBI 등 다양한 전송 방식을 통해 작동할 수 있습니다. CXF는 광범위한 기능 세트를 포함하지만 주로 다음 영역에 중점을 둡니다: 웹 서비스 표준 지원: CXF는...

cve-2019-6340-bits

cve-2019-6340-bits CVE-2019-6340 드루팔 RESTful RCE 분석 중 생성된 Bits modsec 규칙 pcap 예제 nginx 설정 예제 로그 예제 플레이북...

WS-Attacker

WS-Attacker WS-Attacker — это модульный фреймворк для тестирования проникновения веб-сервисов. Он разработан кафедрой сетевой безопасности и безопасности данных Рурского университета Бохума https://nds.rub.de/ и компанией Hackmanit GmbH https://hackmanit.de/. Основная идея WS-Attacker —...

cleanldap

CleanLdap BOF для выполнения скрытых LDAP-запросов через AD WS Аргументы Перейду сразу к делу: вот аргументы и что они означают: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empt...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 익스플로잇 익스플로잇 CVE: CVE-2019-6340 CMS: Drupal CMS 버전: Drupal 8.6.x 테스트 완료 조건: Drupal 8.6.x, 8.6.10 또는 Drupal 8.5.11 RESTful Web Services 모듈이 활성화되어 있어야 함...

CVE-2020-3452

CVE-2020-3452 CISCO 장치의 CVE-2020-3452를 위한 작고 어설픈 파이썬 검증기?입니다. 파이썬 초보라서 제발 죽이지 말아주세요. ;- 사용법 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 면책 조항: 이 스크립트는 소유하고 있거나 테스트 권한이 있는 대상에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오! CVE-2020-3452 관련 정보 문서 참조:...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 스캐너 및 익스플로이터 Shodan에서 대상 서버를 스캔한 후 CVE-2020-3452 Cisco Adaptive Security Appliance 및 FTD 무단 원격 파일 읽기에 취약한 서버를 찾습니다. 소개 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 디렉토리 트래버설 공격을 수행하고 대상 시스템의 민감...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC Платформа SAP BusinessObjects Business Intelligence Platform Web Services версий 410, 420, 430 позволяет неаутентифицированному злоумышленнику внедрять произвольные значения в качестве параметров CMS для выполнения запросов к внутренней сети, которая иначе недоступна извне...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

[SECURITY] Fedora 44 Update: rest-0.10.2-9.fc44

This library was designed to make it easier to access web services that claim to be "RESTful". A RESTful service should have urls that represent remote objects, which methods can then be called on. The majority of services don't actually adhere to this strict definition. Instead, their RESTful en...

checker-cve2020-3452

CVE-2020-3452 체커 이 Python 스크립트는 대상 서버가 CVE-2020-3452에 취약한지 확인합니다. Cisco Adaptive Security Appliance 및 FTD의 인증되지 않은 원격 파일 읽기 Cisco Adaptive Security ApplianceASA Software 및 Cisco Firepower Threat DefenseFTD Software의 웹 서비스 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템에서 민감한 파일을 읽을 수...