The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain defects, allowing attackers to gain unauthorized access to protected information.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain vulnerabilities. Exploiting this vulnerability could allow an unauthorized attacker to gain unauthorized access to protected information...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

The vulnerability of the Directum RX ECM system, related to deficiencies in access control, allows a perpetrator to compromise data integrity.

The vulnerability of the Directum RX ECM system is related to deficiencies in access control. Exploiting this vulnerability could allow a remote attacker to compromise data integrity...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 리눅스에서 권한을 안전하게 처리하기 📋 개요 CVE-2025-32463chwoot는 리눅스 시스템의 권한 상승과 관련된 특정 보안 취약점을 이해하고 대처하는 데 도움을 줍니다. 이 도구는 사용자가 chroot 옵션을 사용하여 sudo 바이너리를 통해 root 사용자로의 권한 상승을 탐색하고 테스트할 수 있게 해줍니다. 🚀 시작하기 애플리케이션을 사용하기 전에 시스템이 다음 요구 사항을 충족하는지 확인하세요: 운영 체제 : Linux Docker를 지원하는 모든 배포판 Docker :...

CVE-2021-4034

CVE-2021-4034 PwnKit을 위한 PoC: polkit의 pkexec에서 발견된 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 및 CentO...

TokenFlare

TokenFlare Entra ID / M365를 위한 서버리스 AITM 피싱 시뮬레이션 프레임워크 특징 간결함: 핵심 로직src/worker.js에 약 530줄의 JavaScript. 모듈형: 다양한 OAuth 흐름을 지원하며, Intune 조건부 액세스 우회 기능을 기본 내장 쉬운 조정: 반대화형 tokenflare configure campaign 하위 명령어로 클라이언트 브랜딩, URL 구조사용자 정의 유인 경로 및 매개변수, 인증 완료 후 최종 리디렉션 등을 설정 가능. 로컬 또는 원격 배포: Certbot으로 SSL...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix는 Burp Suite의 확장 기능으로, 웹 애플리케이션과 웹 서비스에서 권한 부여Authorization를 간편하게 테스트할 수 있는 방법을 제공합니다. AuthMatrix를 사용하면 테스터는 대상 애플리케이션에 맞게 사용자, 역할 및 요청 테이블을 사전에 철저히 정의하는 데 집중합니다. 이러한 테이블은 다양한 위협 모델링 방법론에서 흔히 사용되는 접근 제어 매트릭스와 유사한 형식으로 구성됩니다. 테이블이 준비되면 테스터는 간단한 클릭-투-런 인터페이스를 통해 모든 역할과 요...

Autorize

Autorize Autorize 는 Burp Suite 용 오픈소스 자동화된 인가 및 인증 적용 탐지 확장 프로그램입니다. 애플리케이션 보안 엔지니어와 침투 테스터가 웹 애플리케이션에서 인가 우회 및 인증 취약점 을 대규모로, 최소한의 수동 작업으로 식별할 수 있도록 설계되었습니다. Autorize는 고권한 사용자 가 생성한 트래픽을 수동적으로 모니터링하고, 저권한 또는 미인증 컨텍스트로 요청을 자동으로 재전송하여 서버 응답을 분석함으로써 접근 제어가 적절히 적용되었는지 판단합니다. 이 확장 프로그램은 애플리케이션 보안 연구원...

abyss-c2

ABYSS C2 — HiSilicon DVR 익스플로잇 프레임워크 ⚠️ 교육 및 데모 목적으로만 사용 이 소프트웨어는 교육 및 승인된 보안 연구 목적으로만 제공 됩니다. 통제되고 승인된 환경에서 일반적인 IoT 취약점 및 사후 익스플로잇 기술을 시연하도록 설계되었습니다. 다음에는 이 소프트웨어를 사용해서는 안 됩니다: 소유하지 않은 시스템이나 장치 테스트할 명시적인 서면 승인이 없는 시스템이나 장치 사전 승인 없이 프로덕션 인프라 제작자는 이 소프트웨어로 인한 오용, 손해 또는 불법 활동에 대해 어떠한 책임도 지지 않습니다. 이...

webshells

다양한 웹셸입니다. 풀 리퀘스트를 통해 더 추가해 주세요. : ⚠ 사용 경고 ⚠ 이 웹셸들은 BlackArch 팀의 검토를 거치지 않았으며 백도어가 포함될 수 있습니다! 이 저장소의 웹셸을 사용하기 전에 항상 소스 코드를 읽으세요. 설치 BlackArch에서 이들을 제공하는 패키지를 설치할 수 있습니다: root@kitploit: $ sudo pacman -S webshells 그러면 웹셸들이 /usr/share/webshells/에서 사용 가능합니다...

Xworm RAT

XWorm-RAT V2.1 ⚠️주의: 이 도구는 보안 연구용으로만 독점 배포됩니다. 불법적인 활동에 사용하지 마십시오. 무료로 제공되는 유명한 XWorm RAT로, 모든 인기 있는 RAT 기능을 포함합니다. 마음에 드신다면 이 저장소에 별⭐️을 눌러 지원해 주세요. 아카이브가 보호되어 있으며, 비밀번호는: 431423128 기능: ⭐️파일 실행: 🔹디스크에서 🔹링크에서 🔹메모리에서 🔹RunPE ⭐웹캠 ⭐️마이크 ⭐️시스템 사운드 ⭐️URL 열기 🔹표시 🔹숨김 ⭐️옵션 🔹Windows Defender 비활성화 🔹WD 삭제 🔹WD...

ThreatPad

ThreatPad 사이버 위협 인텔리전스CTI 및 보안 운영 팀을 위해 구축된 협업형 실시간 노트 작성 플랫폼입니다. ThreatPad는 현대 생산성 도구의 속도와 CTI 특화 기능IOC 자동 추출, STIX 2.1 내보내기, 구조화된 위협 템플릿, 세분화된 접근 제어을 결합합니다. 라이브 데모 — [email protected] / password123로 로그인 기능 리치 에디터 — 구문 강조, 표, 작업 목록, 편집/미리보기 전환을 지원하는 WYSIWYG 드로잉 및 다이어그램 — 공격 순서도, 네트워크 다이어그램,...

CVE-2023-27532

CVE-2023-27532 Veeam Backup and Replication에 영향을 미치는 CVE-2023-27532의 POC 기술적 분석 취약점에 대한 기술적 근본 원인 분석은 저희 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 요약 이 POC는 안전하지 않은 API 엔드포인트를 악용하여 자격 증명을 추출합니다. 사용법 root@kitploit:...