CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-취약점 정보 CVE ID: CVE-2024-31719 링크 취약점 유형: 부적절한 접근 제어 제품 공급업체: American Megatrends International, LLC. 제품: AMI Aptio - 5 공격 유형: 로컬 공격 벡터 공격자는 NvLock 모듈의 NVRAM 접근 보호를 쉽게 우회할 수 있습니다. 보호가 우회되면 관리자 비밀번호를 포함하여 NVRAM에 저장된 모든 변수를 쉽게 수정할 수 있습니다. PoC...

pomerium

Pomerium은 ID 및 컨텍스트 인식 리버스 프록시입니다. Pomerium은 기업 VPN 없이도 내부 웹 앱 및 기타 서비스에 안전하고 클라이언트리스한 연결을 구축합니다. Pomerium은 다음과 같습니다: 클라이언트리스 액세스 덕분에 더 간편 합니다. 터널이 없고 앱과 서비스가 있는 곳에 배포되므로 더 빠릅니다. 실행이 허용되기 전에 모든 개별 작업이 검증되므로 더 안전합니다. 컨텍스트 인식 액세스를 위해 모든 데이터를 통합하여 조직의 요구에 맞춤화 됩니다. 이는 VPN 대안이 아닙니다 – 비즈니스를 보호하는 신뢰할 수 ...

ffs

FFS - F 파일 시스템 이것은 파일을 검색하기 위한 CLI 도구로grep처럼, OS 커널을 사용해 파일을 읽지 않고 디스크를 직접 읽습니다. 실질적으로는 쓸모없지만 미친 듯이 멋집니다. 이것은 단지 약 1.5k줄의 C 코드로 구성되어 있으며: raw 디바이스 노드예: /dev/rdisk를 읽을 때만 sudo가 필요합니다. 이미지 파일을 검색할 때는 높은 권한이 필요 없습니다. macOS 기본 디스크에서 실행하려면 SIP 보호를 비활성화해야 합니다. 최근에 쓴 일부 파일을 놓칠 수 있습니다수동으로 sync 호출이 필요할 수...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\ 고지 사항: 이 스크립트는 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 고려 사항의 범위 내에서 사용할 것을 강력히 권장합니다. 설명 CVE-2025-9983 에 대한 Python POC로, GALAYOU G2 보안 카메라 의 RTSP 자격 증명 우회 취약점으로 인해 인증되지 않은 공격자가 유효한 자격 증명 없이 실시간 영상 피드에 접근할 수 있습니다. 이 도구는 접근 가능한 RTSP 스트림을 스캔하...

Insular

Insular 빅브라더 앱을 격리하세요. 이것은 훌륭한 Island를 기반으로 한 포크입니다. 완전한 FLOSS 포크를 만들도록 영감을 준 Shelter에게 특별한 감사를 드립니다. 문서 adb를 통해 Insular를 활성화하는 방법, 프로필 간 파일 접근, 갓 모드 Work Profile 외부 앱으로 앱 제어 확장, Island와의 차이점 등에 대한 내용은 문서를 참조하세요. 기능 Insular로 다음을 할 수 있습니다: 빅브라더 앱 격리 여러 계정을 동시에 복제 및 실행 앱을 정지 또는 보관하고 모든 백그라운드 동작 방지 ...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access이전 명칭: VMware Identity Manager는 다중 요소 인증, 조건부 액세스 및 싱글 사인온을 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 최근 VMware 공식 웹사이트에서 VMware Workspace ONE Access에 여러 취약점이 존재함을 발표했습니다. 그 중 취약점 번호 CVE-2022-22954, CVSS 평점 9.8, 위험 등급은 심각입니다. 영향을 받는...

repokid

Repokid Repokid использует Access Advisor, предоставляемый Aardvark, для удаления разрешений, предоставляющих доступ к неиспользуемым сервисам, из inline-политик IAM-ролей в учётной записи AWS. Начало работы Установка mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd...

watchguard-sso-client

Watchguard SSO Agent 취약점 개념 증명 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 자세한 내용은 다음 권고에서 확인할 수 있습니다: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 이 스크립트는 실행을 위해 Python click 라이브러리가 필요합니다. 예제 SSO 클라이언트에 임의 명령 실행 command 서브커맨드는 Watchguard SSO 클라이언트의 Telnet 인터페이스에 명령을 실행하는 데 사용할 수 있습니다. 예를 들어, 현재 로그인...

Solr-GRAB

Solr-GRAB Кража запросов экземпляра Apache Solr с именем пользователя и паролем или без них. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ : Этот проект следует использовать только для авторизованного тестирования и образовательных целей. Загрузка git clone https://github.com/GnosticPlayers/Solr-GRAB Использование Вы...

CVE-2024-24402

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK 脆弱性の詳細: エンドポイント: Nagios XI Version 2024R1.01 脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格 悪用結果: ターゲットシステム上での完全な root アクセス 再現手順: 1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する: Nagios XI OVAファイルを次からダウンロード:...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---허가되지 않은 비밀번호 재설정 취약점 정보 WordPress는 비밀번호 재설정 기능이 있으며, 이 기능에는 일부 경우에 이전 인증 없이도 공격자가 비밀번호 재설정 링크를 획득할 수 있는 취약점이 있습니다. 이러한 공격은 공격자가 피해자의 WordPress 계정에 대한 무단 접근을 얻을 수 있게 할 수 있습니다...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

firezone

Молниеносно быстрый удалённый доступ с политиками на основе идентификации, подтверждённым доверием к устройствам и подробными журналами аудита Документация | Быстрый старт | Скачать клиенты | Поддержка Обзор Firezone — это платформа безопасного удалённого доступа, построенная на WireGuard®...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server 디렉터리 트래버설 Spring Cloud Config 2.1.2 이전의 2.1.x 버전, 2.0.4 이전의 2.0.x 버전, 1.4.6 이전의 1.4.x 버전 및 지원이 종료된 구버전에서는 spring-cloud-config-server 모듈을 통해 애플리케이션이 임의의 구성 파일을 제공할 수 있습니다. 악의적인 사용자 또는 공격자는 특수하게 조작된 URL로 요청을 보내 디렉터리 트래버설 공격을 유발할 수 있습니다. 발견자: Vern...

NginxHunter

NginxHunter Описание NginxHunter — это комплексный инструмент, предназначенный для анализа журналов доступа Nginx на предмет уязвимостей безопасности и подозрительной активности. Он обнаруживает попытки SQL-инъекций, инструменты сканирования, доступ к конфиденциальным путям, попытки эксплуатации,...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which the server will...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 ⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현 💡 개요 Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC...

nomore403

NoMore403 nomore403 — это инструмент командной строки для тестирования обхода контроля доступа HTTP и несоответствий парсеров вокруг ответов 401, 403 и связанных с ними. Инструмент предназначен для практической работы в области веб-безопасности: bug bounty, пентестинг, проверки безопасности и...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...