CVE-2024-28000

CVE-2024-28000 PoC 이 저장소는 LiteSpeed Cache 플러그인을 사용하는 WordPress 사이트에 영향을 미치는 CVE-2024-28000 취약점을 악용하기 위한 도구를 포함합니다. 포함된 스크립트는 노출된 debug.log 파일의 탐지와 권한 상승 취약점 악용을 자동화하여, 권한 없는 사용자가 관리자 수준의 접근 권한을 획득할 수 있도록 합니다. 이 취약점에 대한 자세한 문서는 다음 링크에서 확인할 수 있습니다:...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407 - macOS TCC 우회 Metal...

CVE-2026-37070

CVE-2026-37070 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/streamvid.php에서 부적절한 접근 제어로 인해, 인증된 공격자가 경로와 파일 이름을 알고 있는 경우 다른 사용자가 업로드한 모든 파일을 읽을 수 있습니다. 이는 영향을 받는 엔드포인트에 특수하게 조작된 GET 요청을 통해 가능합니다. https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2022-22639

세부 정보 블로그 참조: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html CVE-2022-22639 악용 1. 다음 명령어로 컴파일: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - 삼성 계정 접근 스크립트 이 스크립트는 피해자의 삼성 기기에 특정 버전의 Samsung Members가 설치되어 있고, 피해자의 기기가 미국 또는 한국 지역용인 경우 피해자의 삼성 계정에 접근하는 데 사용될 수 있습니다. 이 스크립트 사용 방법: 1. 웹 서버를 호스팅하고, 다음 링크가 포함된 웹 페이지를 제공합니다:...

CVE-2021-21123-PoC-Google-Chrome

📝 설명 Google Chrome - File System Access API - Maciej Pulikowski가 보고한 취약점 총 버그 바운티 보상: $5.000 다음은 개념 증명PoC입니다: Google SecuritySeverity CVE 높음 CVE-2021-21123 중간 CVE-2021-21129 중간 CVE-2021-21130 중간 CVE-2021-21131 중간 CVE-2021-21172 낮음 CVE-2021-21141 주요 보안 문제는 Google Chrome이 실행하는 운영 체제 대화 상자 "Save as"...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드합니다. 로그인이나 비밀번호가 필요하지 않습니다. 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어를 스크래핑하는 스크래퍼일 뿐입니다. 기능 사용자 이름, 해시태그 또는 트렌드에서 동영상 게시물 스크래핑 미디어를 다운로드하여 ZIP 아카이브로 저장 게시물 정보가 포함된 JSON/CSV 파일 생성 참고: 모든 동영상 게시물을 다운로드하려면 number를 0으로 설정하세요. 게시물 - JSON/CSV 출력:...

GitHound

GitHound 개요 GitHound 는 GitHub용 BloodHound OpenGraph 수집기로, 조직의 구조와 권한을 탐색 가능한 공격 경로 그래프로 매핑하도록 설계되었습니다. 다음을 수행합니다. 주요 GitHub 엔티티 모델링 GHOrganization : GitHub 조직 메타데이터 GHUser : 조직 내 개별 사용자 계정 GHTeam : 공유 액세스를 위해 사용자를 그룹화하는 팀 GHRepository : 조직 내 저장소 GHBranch : 각 저장소의 명명된 브랜치 GHOrgRole , GHTeamRole ,...

DahuaLoginBypass

DahuaLoginBypass Chrome 확장 프로그램으로, 취약점 CVE-2021-33044을 이용해 Dahua IP 카메라 및 VTH/VTO비디오 인터콤 장치에 인증 없이 로그인합니다. 다른 장치 유형NVR/DVR/XVR 등에는 CVE-2021-33045가 존재하지만, 일반 웹 브라우저로는 악용할 수 없습니다. 이러한 취약점은 2021년 9월 이후 출시된 펌웨어에서 수정되었을 가능성이 높습니다. 취약점 발견자: bashis 설치 릴리즈 페이지에서 .zip 파일을 다운로드하세요. 1. 이 zip 파일에서 폴더를 원하는 위치...

nomore403

NoMore403 nomore403은 401, 403 및 관련 응답을 중심으로 HTTP 접근 제어 우회 및 파서 불일치를 테스트하기 위한 명령줄 도구입니다. 이 도구는 실무 웹 보안 작업버그 바운티, 침투 테스트, 보안 검토, 접근 제어 규칙 회귀 테스트을 위해 설계되었습니다. 광범위한 요청 변형 세트를 자동화하고, 기준선을 캡처하며, 일반적인 오탐지를 필터링하고, 의미 있는 우회 가능성이 가장 높은 응답을 강조합니다. 기능 대상 URL이 주어지면 nomore403은: 1. 기준 요청을 보내 차단된 응답을 캡처합니다. 2...

Powershell-RAT

Powershell-RAT Gmail을 사용하여 데이터를 이메일 첨부 파일로 유출하는 Python 기반 백도어입니다. 이 RAT는 레드 팀 작전에서 Windows 시스템을 백도어하는 데 도움이 됩니다. 사용자 활동을 화면 캡처로 추적하고 정보를 이메일 첨부 파일로 공격자에게 전송합니다. 참고: 이 코드는 안티바이러스AV 소프트웨어에 완전히 탐지되지 않습니다FUD. 이 프로젝트는 불법적인 목적이나 권한이 없는 시스템 해킹에 사용되어서는 안 되며, 교육 목적과 실험을 위한 용도로만 사용해야 합니다. 이 도구에 대한 제안이나 아이디...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" 조작 도구 세트 Azure 액세스 토큰을 사용하면 장치 코드로 로그인한 사용자로 특정 엔드포인트에 인증할 수 있습니다. 사용자가 다단계 인증을 사용했더라도 가능합니다. 사용자의 액세스 토큰을 획득하면 Outlook, SharePoint, OneDrive, MSTeams 등과 같은 특정 앱에 액세스할 수 있습니다. 예를 들어, Graph 또는 MSGraph 토큰이 있으면 Azure에 연결하여 사용자, 그룹 등을 덤프할 수 있습니다. 그런 다음 조건부 액세스...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ OSUETA란?...

CVE-2020-0041

CVE-2020-0041 이 저장소에는 2019년 12월 Google에 보고한 버그인 CVE-2020-0041을 익스플로잇하는 코드가 포함되어 있으며, 2020년 3월 Android Security Bulletin에서 수정되었습니다. 샌드박스 이스케이프 익스플로잇은 sandbox/에서 확인할 수 있습니다. 버그 분석 및 익스플로잇 접근 방식은 https://labs.bluefrostsecurity.de/blog/2020/03/31/cve-2020-0041-part-1-sandbox-escape/ 에서 확인할 수 있습니다...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945용 익스플로잇 Mersive Solstice Pods무선 협업 및 프레젠테이션 플랫폼, Mersive Technologies Inc. 설계에서 펌웨어 버전 2.8.4 미만을 실행하는 장치에 원격 인증된 블라인드 OS 명령 주입 취약점이 존재합니다. 이는 공급업체 웹사이트에서 인정/보고되었으며, 아래 스크린샷을 참조하십시오. 그 결과, 인증된 공격자는 취약한 Mersive Solstice Pods에 조작된 HTTP 요청을 보내 임의의 명령루트 권한을 실행할 수 있습니다. 이...

BloodHound-Tools

이게 뭔가요? BloodHound에 통합되는 도구 모음입니다. BloodHound는 블루팀과 레드팀 모두가 기업 환경 내에서 잠재적으로 악용될 수 있는 측면 이동 및 권한 상승 경로를 찾는 데 사용하는 사실상의 표준입니다. 일반적인 환경은 수백만 개의 경로를 생성할 수 있으며, 이는 레드팀에게는 거의 무한한 공격 기회를 제공하고 블루팀에게는 엄청난 수의 공격 벡터를 만들어냅니다. 그러나 BloodHound가 무시하는 중요한 차원, 즉 네트워크 접근이 과도한 측면 이동을 차단하는 열쇠가 될 수 있습니다. 이 저장소에는 네트워크...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다...

porterminal

컴퓨터를 에이전트에게 넘기고, 완전한 제어권을 주고, 지켜보세요. 명령어 하나, URL 하나. 내 폰을 위한 멋진 터미널이기도 합니다. 1. uvx ptn 2. URL을 AI 에이전트에게 넘기거나, 직접 QR을 스캔하세요 3. 어떤 브라우저에서든 작업을 지켜보고, 언제든 직접 제어하세요 !WARNING 해당 전체 URL은 이 컴퓨터에 대한 완전한 접근 권한입니다. 여기에는 실행할 때마다 생성되는 무작위 접근 코드가 포함되어 있으며, 이 URL을 전달받은 사람또는 AI 에이전트은 누구든 여러분의 머신에서 실제 셸을 얻습니다...

CVE-2026-12878

A flaw was found in the Codefresh platform. An authenticated user can exploit an API endpoint to elevate their privileges to administrative permissions, potentially gaining full control over the platform...