698390 matches found
WordPress FV Player 8 plugin <= 8.1.7 - Authenticated (Subscriber+) Arbitrary File Upload vulnerability
Authenticated Subscriber+ Arbitrary File Upload vulnerability discovered by Supakiad S. m3ez in WordPress Plugin FV Player 8 versions = 8.1.7...
android-c-sharp-rat-server
Android C R.A.T Server 이것은 C R.A.T Server의 플러그인 시스템을 위해 구축된 플러그인입니다. 1. 이 플러그인을 설치하려면 AndroidExtension/bin/Debug에 있는 AndroidExtension.dll 파일을 /TutServer/bin/Debug/scripts에 복사하십시오. 2. 그런 다음 서버를 시작하고 Plugins 탭을 선택하십시오. 3. 목록에서 AndroidExtension.dll을 선택하고 Execute를 클릭하십시오. 4. 서버 포트클라이언트에 사용하는 것과 동일한 포...
CVE-2024-0044
CVE-2024-0044/A-307532206는 Android 프레임워크의 높은 심각도 취약점으로, adb 접근 권한이 있는 공격자가 임의 앱의 UID로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Meta Red Team X의 Tom Hebb가 처음 발견했습니다. 인터넷에서 이 글 및 이 글과 같이 이 취약점을 악용하는 많은 문서를 찾을 수 있습니다. 자세한 내용은 이 블로그를 확인하세요:...
C99Shell-PHP7
. . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ / / / | || | / /...
boundary
Boundary Community EditionCE은 더 이상 활발하게 개발되지 않으며, 이 저장소는 2026년 10월 8일부로 아카이브되었습니다. 향후 Boundary 개발은 엔터프라이즈급 인간 및 에이전트 접근 기능을 제공할 수 있는 HCP Boundary와 Boundary Enterprise에 집중될 예정입니다. 이 저장소는 이제 읽기 전용이며 더 이상 새로운 이슈, 풀 리퀘스트 또는 커뮤니티 기여를 받지 않습니다. 기존 소스 코드와 이전에 릴리스된 바이너리는 참조 및 기존 셀프 매니지드 사용을 위해 계속 사용할 수...
red-kube
Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...
confluence-cve-2023-22515
confluence-cve-2023-22515 Confluence 깨진 접근 제어 : CVE-2023-22515...
Python-Rootkit
python-rootkit This is a full undetectable python RAT which can bypass almost all antivirus and open a backdoor inside any windows machine which will establish a reverse https Metasploit connection to your listening machine. ViRu5 life cycle Bypass all anti-virus. Inject a malicius powershell...
CVE-2018-9995-ModifiedByGwolfs
状態 このツールはgwolfsによって書かれたCVE-2018-9995の改良版であり、学習目的のみに使用するものです。違法な目的で使用しないでください。これにより生じる結果はすべてあなた自身の責任です。元のバージョンはezelfによって書かれており、https://github.com/ezelf/CVE-2018-9995dvrcredentials にあります。 ezelfに感謝します。 エクスプロイト: 2つの方法があります。method1またはmethod2のREADME.mdを読むことができます。method1をお勧めします。...
relayer
Relayer - SMB Relay Attack Script. Relayer is an SMB relay Attack Script that automates all the necessary steps to scan for systems with SMB signing disabled and relaying authentication request to these systems with the objective of gaining a shell. Great when performing Penetration testing...
xzk8s
xzk8s CVE-2024-3094 재현을 위한 Dockerfile 및 Kubernetes 매니페스트 이미지 빌드 취약한 xz 유틸리티의 debian 버전을 기본 이미지로 사용합니다. 또한 라이브러리를 패치해야 합니다. 패치된 liblzma 라이브러리 버전은 xzbot 저장소에서 가져왔습니다. FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerab...
WordPress Responsive Lightbox & Gallery plugin <= 2.7.9 - Authenticated (Editor+) Stored Cross-Site Scripting vulnerability
Authenticated Editor+ Stored Cross-Site Scripting vulnerability discovered by Jakub Herman in WordPress Plugin Responsive Lightbox versions = 2.7.9...
CVE-2022-23779
CVE-2022-23779: 내부 호스트명 노출 취약점 정보 설명: Zoho ManageEngine Desktop Central 10.1.2137.8 이전 버전은 설치된 서버 이름을 누구에게나 노출합니다. 내부 호스트명은 HTTP 리디렉션 응답을 읽어서 발견할 수 있습니다. 영향받는 버전: 10.1.2137.7 연구자: Matthew Zellner @fbusr 공개 링크: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 링크:...
SuperMicro-Password-Scanner
Supermicro IPMI/BMC 평문 비밀번호 스캐너 v20140622 by 1N3 https://crowdshield.com 사용법: sh supermicroscan.sh 프록시 소개: Supermicro의 IPMI/BMC 구현은 원격의 인증되지 않은 공격자가 포트 49152를 통해 PSBlock 파일을 요청할 수 있도록 합니다. 이 평문 비밀번호 파일에는 IPMI 사용자 이름과 비밀번호 정보가 포함되어 있습니다. 이 스크립트는 사용자가 네트워크를 스캔하여 패치가 필요한 취약한 시스템을 확인할 수 있도록 합니다. 사용법:...
noia
Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...
aws_pwn
AWS pwn 요약 이것은 AWS 침투 테스트와 관련된 다양한 작업을 수행하기 위해 끔찍하게 작성된 스크립트 모음입니다. 작동하지 않더라도 슬퍼하지 마세요. 특정 도구가 작성된 이후 AWS가 변경되었거나 코드가 별로일 수 있습니다. 어쨌든 기여해 주시기 바랍니다. 이 쓰레기 대부분은 Daniel Grzelak이 작성했지만 많은 기여가 있었으며, 특히 Mike Fuller의 기여가 두드러집니다. 요구 사항 pip install -r requirements.txt 또한 /.aws/credentials에 AWS 자격 증명을 설정해야...
aws_pwn
AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...
CVE-2023-0297
CVE-2023-0297 PyLoad 0.5.0b3.dev31에서 인증되지 않은 원격 코드 실행 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 명시적 허가를 받은 시스템에서만 사용하십시오...