CVE-2023-32749-PoC

CVE-2023-32749 | Pydio Cells Unauthorised Role Assignment Exploit for CVE-2023-32749 affecting Pydio Cells 4.1.2 and earlier. A low-privileged authenticated user can create a new external user with all roles assigned, granting access to all cells and non-personal workspaces across the instance...

ALFA

ALFA Automated Audit Log Forensic Analysis for Google Workspace Copyright c 2026 Invictus Incident Response Original authors Greg Charitonos & BertJanCyber maintained by Invictus Incident Response Before you start A note on supported operating systems, ALFA is tested on several Linux distribution...

GDir-Thief

GDir-Thief Red Team tool for exfiltrating the target organization's Google People Directory that you have access to, via Google's People API. HOW TO Create a new Google Cloud Platform GCP project Steps to get the Google API Access Token needed for connecting to the API 1. Create a burner...

hekate

Hekate - VMWare Workspace ONE Access 원격 코드 실행 익스플로잇 Qihoo 360 취약점 연구소의 Steven Seeley LandGrey의 원본 rogue MySQL 서버 세부 정보 Hekate는 heh-ka-teh로 발음됩니다. 날짜: Tue Feb 22 13:37:00 CST 2022 버전: 21.08.0.1 최신 파일: identity-manager-21.08.0.1-19010796OVF10.ova 파일 SHA1: 69e9fb988522c92e98d2910cc106ba4348d61851 추가...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Usage: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

CVE-2022-22954-Testi

CVE-2022-22954-테스트 CVE-2022-22954 취약점 테스트 VMware Workspace ONE Access 및 Identity Manager는 서버 측 템플릿 인젝션으로 인해 원격 코드 실행 취약점을 포함합니다. 네트워크 접근 권한을 가진 악의적인 공격자는 서버 측 템플릿 인젝션을 트리거하여 원격 코드 실행을 초래할 수 있습니다. 서버 측 템플릿 인젝션 원격 코드 실행 취약점 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.ht...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 다중 취약점 트리거 포인트 탐지, 멀티스레드 배치 탐지, 명령 실행, 파일 쓰기 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python...

SlackPirate

SlackPirate - Slack Enumeration and Extraction Tool This is a tool developed in Python which uses the native Slack APIs to extract 'interesting' information from a Slack workspace given an access token. As of May 2018, Slack has over 8 million customers and that number is rapidly rising - the...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 is a server-side template injection vulnerability in the VMware Workspace ONE Access and Identity Manager Shodan Search result PoC Follow Youtube Twitter Telegram LinkedIn...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

Awesome-BEC

Awesome-BEC 비즈니스 이메일 침해BEC 조사를 위한 공격 및 방어 정보 저장소 Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure 위협 연구 매트릭스 Microsoft 365 라이선싱 Microsoft 포털 Azure 앱 ID Microsoft 자사 앱 ID 및 Graph 권한 널리 알려진 Microsoft 클라이언트 ID 공격/방어 연구 작성자| 링크 ---|--- Lina Lau| Office 365 및 Active Directory 백도어 - Golden SA...

faraday_burp

Burp용 Faraday 확장 기능 애플리케이션 보안 작업 결과를 Faraday https://faradaysec.com 에 공유하세요. 이 확장 기능을 사용하면 Burp Suite에서 요청과 이슈를 Faraday 워크스페이스로 가져올 수 있습니다. 다운로드 사전 컴파일된 확장 기능은 여기에서 받을 수 있습니다: Download 문서 공식 Burp 확장 기능 문서 호환성 이 확장 기능은 Burp Community 및 Pro 에디션에서 지원됩니다. 빌드 프로젝트 루트에서 다음을 실행하세요: $ ./gradlew fatJar...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972의 POC로, VMware Workspace ONE, vIDM 및 vRealize Automation 7.6에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 요약 이 스크립트는 CVE-2022-22972를 이용하여 vRealize...

chronix

Chronix Self-hosted collaborative workspace for pentesters and red team operators. Captures notes, commands, outputs, and operational context during security engagements. Quick Start Install pipx install git+https://github.com/IceCubeSandwich/chronix Initialize creates account and session secret...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...

CVE-2022-22954

CVE-2022-22954 취약점 설명 Workspace ONE Access는 통합 애플리케이션 포털을 제공하며, 포털을 통해 기업의 모든 애플리케이션에 안전하게 접근할 수 있으며, 단일 로그인에 사용할 수 있습니다. CVE-2022-22954에서 공격자는 악의적인 요청을 구성하여 템플릿 인젝션을 일으키고, 임의 코드를 실행하여 서버를 제어할 수 있습니다. 참고 문서...

CVE-2020-13885

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 - 권한 상승 1 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 게시판: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13885 기록 2020.02.1...

vercel-april2026-incident-response

Vercel April 2026 Incident Response Guide Last updated: 20 April 2026 @ 12.07 PM AEST/Brisbane - v2 — incorporates Vercel CEO update of 20 April IMPORTANT: This is not legal or official advice. If you think you have been compromised please reach out to an incident response partner. This informati...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware Workspace ONE Access および Identity Manager に、非常に重大と分類される脆弱性が発見されました。影響を受けるコンポーネントは Template Handler です。 参照: https://vuldb.com/?id.196644 使用方法: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 例: 免責事項 この...