firezone

ID ベースのポリシー、検証済みデバイス信頼、詳細な監査ログを備えた超高速リモートアクセス ドキュメント | クイックスタート | クライアントのダウンロード | サポート 概要 Firezone は、WireGuard® 上に構築されたセキュアなリモートアクセスプラットフォームです。ユーザーをプライベートアプリケーション、データベース、サーバー、サブネットに接続し、各リソースに誰がどのような条件でアクセスできるかを定義する詳細なポリシーを適用できます。 ID...

CVE-2025-33073

CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 및 이전 버전 - 하드코딩된 루트 비밀번호 보안 게시판: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 흥미로운 shadow 항목들 root:$6$hHb7yjP/$JY9Zf8jFCL966X8rbOqerkuXR86AUMl4bNCuDiEgoXWZEE5dWssWvnokv.54YG4/KRQuNbZBiUWur2/Tj4uUf0:18030:0:99999:7::...

CVE-2018-7691

CVE-2018-7691 SSC REST API에는 인증된 사용자가 POST 메서드를 통해 로컬 및 LDAP 사용자의 임의 세부 정보를, GET 메서드를 통해 다른 사용자의 Fortify 프로젝트의 임의 세부 정보에 접근할 수 있도록 하는 안전하지 않은 직접 객체 참조IDOR 취약점이 포함되어 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45990 PacketStorm 게시:...

elevationstation

Elevation Station 재미와 이익을 위해 SYSTEM 토큰을 훔치고 복제합니다! 우리는 물건을 복제하고, 쌍둥이 사본을 만든 다음, 타고 떠납니다. Metasploit의 getsystem과 SysInternals PSEXEC를 사용하여 시스템 권한을 얻어본 적이 있나요? 음, 여기 그와 비슷한 독립 실행형 버전이 있습니다... AV 문제 없이... 적어도 지금은요 😸 이 도구를 사용하면 TrustedInstaller 가 될 수도 있습니다. Process Hacker/System Informer가 할 수 있는 것과...

bluekeep-metasploit-lab-project

Windows 7에서 BlueKeep CVE-2019-0708 익스플로잇 목표 Metasploit을 사용하여 BlueKeep RDP 취약점을 통해 패치되지 않은 Windows 7 시스템에 원격 접근 권한을 획득합니다. 실습 환경 공격자: Kali Linux 대상: Windows 7 패치되지 않음, RDP 활성화 네트워크: NAT / Host-Only 사용된 도구 Metasploit Framework Kali Linux Windows 7 익스플로잇 과정 1단계: 정찰 및 설정 Metasploit 실행 BlueKeep 모듈 검색...

CVE-2022-0492

CVE-2022-0492 컨테이너 탈출 분석 toc 취약점 소개 취약점 번호: CVE-2022-0492 취약점 제품: linux kernel - cgroup 영향 버전: linux kernel 5.17-rc3 취약점 위험성: 컨테이너에 추가 보안 조치가 활성화되어 있지 않을 때, 컨테이너 내부에서 root 권한을 획득하면 호스트로 탈출할 수 있습니다. 환경 구성 취약점이 존재하는 커널 버전의 Linux에서 docker를 사용하면 됩니다. 关闭所有安全防护启动docker docker run --rm -it -h cve --name...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator 인증 우회 CVE-2024-29855 - SummoningTeam @SummoningTeam 소속 Sina Kheirkhah @SinSinology 작성 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다 요약 Veeam은 Veeam Recovery Orchestrator에 영향을 주는 인증 우회 취약점 CVE-2024-29855에 대한 CVSS 9 권고를 발표했습니다. 다음은 이 문제에 대한 저의 전체 분석과 익스플로잇입니다. 이...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

cynative

나만의 보안 에이전트 구축하기 인프라에 대한 실시간 읽기 전용 접근 권한을 갖춘 보안 에이전트용 오픈소스 프레임워크입니다. 빠른 시작 · 내장 에이전트 · 첫 번째 에이전트 · 문서 인프라에 무엇이든 물어보세요. Cynative는 프런티어 모델을 여러분의 코드, 클라우드, 런타임 전반에서 실행하여 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고, 검증된 답변을 제공합니다.bash cynative "what in my cloud is publicly exposed tha...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000은 인기 있는 WordPress 플러그인인 LiteSpeed Cache 플러그인의 취약점입니다. 이 취약점은 LiteSpeed Cache의 세션 관리에 영향을 미쳐 공격자가 민감한 데이터에 무단 접근할 수 있게 합니다. Preview 사용 방법? git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 디렉토리로 이동 cd...

CVE-2026-2002-poc

概要 WordPress 用プラグイン Forminator Forms – Contact Form, Payment Form & Custom Form Builder は、不十分な入力サニタイズと出力エスケープにより、1.50.2 を含む全バージョンにおいて、formname パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベルのアクセス権を持つ認証済み攻撃者が、任意の Web...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

minipwner

MiniPwner TP-Link MR3040 （ OpenWRT 搭載）をシンプルかつ強力なペネトレーションテスト用「ドロップボックス」に設定するスクリプトです。 「MiniPwner」とは？ MiniPwnerはペネトレーションテスト用の「ドロップボックス」です。 小型でシンプルながら強力なデバイスとして設計されており、ネットワークに目立たず接続してペネトレーションテスターにリモートアクセスを提供します。 携帯可能な TP-Link MR3040 （ OpenWRT 搭載）で構成されています。 機能 有線・無線の統合接続...

CVE-2022-44149

CVE-2022-44149 이 도구는 라우터의 CVE-2022-44149 취약점을 식별하는 데 도움을 주며, 연구자와 보안 전문가가 시스템을 테스트할 수 있도록 합니다. 인증 헤더 생성, 페이로드 전달 및 분석을 위한 상세 로깅 기능을 포함합니다. EN 이 도구는 라우터의 CVE-2022-44149 취약점을 테스트하기 위해 설계되었습니다. 이 취약점으로 인해 인증되지 않은 사용자가 라우터의 웹 인터페이스를 통해 임의 명령을 실행할 수 있습니다. 이 도구는 보안 전문가와 연구자가 네트워크에서 이 보안 문제를 식별하고 완화하는 데...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 fofa: product="Joomla" 사용법 usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt -t THREAD,...

owasp-cstg

OWASP 클라우드 보안 테스트 가이드 클라우드 보안 테스트 가이드CSTG는 클라우드 환경의 보안을 테스트하기 위한 포괄적이고 벤더 중립적인 매뉴얼입니다. 침투 테스터, 클라우드 및 플랫폼 엔지니어, 보안 아키텍트, 탐지 엔지니어, 감사자 등 주요 클라우드 제공업체에서 실행되는 인프라를 평가하거나 방어해야 하는 모든 사람을 대상으로 작성되었습니다. 클라우드 제공업체는 단일 팀이 추적할 수 있는 것보다 빠르게 서비스를 출시하고 변경하며, 새로운 관리형 서비스마다 고유한 ID 모델, 네트워크 노출, 악용 경로를 가져옵니다. 기존의...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0 v.3.4.2의 XSSCross Site Scripting 취약점으로 인해 원격 공격자가 installModule 컴포넌트에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 교육 목적으로만 사용하세요 loginURL에 대한 정보, 관리자 접근 권한, 또는 관리자가 XSS 링크를 클릭하도록 유도할 수 있는 능력이 필요합니다. 1. 저장소를 클론합니다 git clone...

CVE-2026-1731

BeyondTrust CVE-2026-1731 スキャナー BeyondTrust Remote Support / Privileged Remote Access の露出を検出するためのプロフェッショナルな Python スキャナー。 開発者: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust リモートコード実行脆弱性 CVE-2026-1731 は、BeyondTrust Privileged Remote Access PRA および Remote Support ...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...