CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 fofa: product="Joomla" 사용법 usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt -t THREAD,...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

EvilnoVNC

EvilnoVNC EvilnoVNC 는 즉시 사용 가능한 피싱 플랫폼입니다. 다른 피싱 기술과 달리 EvilnoVNC는 noVNC 연결을 통해 실제 브라우저를 사용하여 2FA를 우회할 수 있습니다. 또한 이 도구를 사용하면 피해자의 모든 작업을 실시간으로 확인하고, 다운로드한 파일 및 쿠키, 저장된 비밀번호, 검색 기록 등을 포함한 전체 브라우저 프로필에 액세스할 수 있습니다. 요구 사항 Docker Chromium 다운로드 전체 리포지토리를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 또한 Docker를 수동으로...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

backdoors

バックドア Hacker House チームによって書かれた、システムへのアクセス維持と概念実証デモを目的としたツール群です。これらのツールは、カーネルモードフッキングやコマンド&コントロール実装などの一般的な永続化テクニックをシミュレートまたはデモンストレーションするために設計されています。 ファイル| 説明 ---|--- bindshell.go| GoLang で書かれたバインドシェルの例 bindshell.py| Python で書かれたバインドシェルの例 cmdbot.py| IRC C2 を介してコマンドを実行する Python ボット filehider.tgz|...

CVE-2023-36643

== 影響を受けるソフトウェア %hardbreaks ベンダー: ITB-GmbH 影響を受ける製品: TradePro v9.5 コンポーネント: 関数 Customer; アクション oordershow 確認済み: はい == 攻撃ベクトル %hardbreaks タイプ: 不適切なアクセス制御 アクセス種別: リモート 影響: 情報漏洩 ITB-GmbH TradePro v9.5 の関数 customer、アクション oordershow における不適切なアクセス制御により、リモートの攻撃者が任意の注文番号を https...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcityの認証バイパスによりリモートコード実行が可能に 概要 TeamCityは、継続的インテグレーションおよびデプロイメントサーバであり、ビルド問題に関する継続的な単体テスト、コード品質分析、早期レポートを提供します。 この脆弱性は、攻撃者が認証されていない任意のエンドポイントにアクセスできるようにするライブラリに存在します。 コード分析 脆弱なコードは、directory to the lib内のweb-openapi.jarライブラリにあります。...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI による RCE 脆弱性 CVE-2022-22954 - SSTI の PoC 使い方: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Hathway-라우터-사용자-자격-증명-추출 통해 SPI-flash-CVE-2024-44815 취약점 설명: 라우터 펌웨어의 보안 평가 중 웹 포털과 Wi-Fi 액세스 포인트의 라우터 로그인 자격 증명이 SPI 플래시 메모리에 평문으로 저장되어 있음이 관찰되었습니다. 공격자는 로그인 자격 증명을 추출할 수 있으며, 이는 공격자에 의해 악용될 수 있습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 6.8 중간...

tailsnitch

Tailsnitch Tailscale 구성에 대한 보안 감사 도구입니다. Tailsnitch는 테일넷에서 57가지의 잘못된 구성, 과도하게 허용적인 접근 제어, 보안 모범 사례 위반을 스캔합니다. 빠른 시작 1. Tailscale API 자격 증명 설정 export TSAPIKEY="tskey-api-..." 2. 감사 실행 tailsnitch 3. 높은 심각도 결과만 보기 tailsnitch --severity high 4. 일부 문제 수정 대화형 yolo 모드 tailsnitch --fix 설치 사전 빌드된 바이너리 다운로...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする git clone...

nec_aterm_tools

necatermtools このリポジトリには、NEC Atermルーターでシェルを取得するために開発された2つのツールが含まれています： 1. nec-aterm-firmware-config-extractor: ファームウェアイメージから HWRANDOMKEY を抽出します。このキーは、ログインするための有効なパスワードを生成するために必要です。 2. rakuraku-nec-shell: QRコードから HWRANDOMKEY を抽出し、ログインするための有効なパスワードを生成します。...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들이 집으로 돌아오도록 도울 수 있습니다.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 익스플로잇 🚀 이 저장소는 Apache CloudStack의 CVE-2024-41107 로 식별된 치명적인 취약점에 대한 익스플로잇을 포함합니다. 이...

packetfence

PacketFence PacketFence란 무엇인가요? PacketFence은 완전히 지원되며 신뢰할 수 있는 무료 오픈 소스 네트워크 접근 제어NAC 시스템입니다. 등록 및 수정을 위한 캡티브 포털, 중앙 집중식 유선 및 무선 관리, 802.1X 지원, 문제 장치의 레이어 2 격리, IDS 솔루션 및 취약점 스캐너와의 통합 등 인상적인 기능 세트를 자랑합니다. PacketFence는 소규모에서 매우 큰 이기종 네트워크에 이르기까지 효과적으로 네트워크를 보호하는 데 사용할 수 있습니다. 네트워크에 누가 있는지 알고 싶으신가요...

Storm-Breaker

매력적인 기능을 가진 도구. 기능: 아무 권한 없이 장치 정보 획득! 위치 접근 스마트폰 웹캠 접근 마이크 접근 업데이트 로그: 2022년 11월 4일 두 번째최신 업데이트. 도구의 전체 구조가 처음부터 프로그래밍되어 웹 패널로 제공됩니다 이전 버전에서는 명령줄로 제공. 이전 버전의 버그 수정! Ngrok 자동 다운로드 추가! 템플릿 최적화! 로그 다운로드 가능 신규! 로그 지우기 추가! 개인 호스트에 업로드 가능 더 이상 Ngrok 문제 없음 언제든지 리스너를 시작 및 중지 가능! 원하는 대로 사용자 인터페이스 개선 신규!...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 不正アクセス脆弱性 nuclei...

AutomatedRoot

AutomatedRoot mtk-su 익스플로잇CVE-2020-0069을 사용하여 MediaTek 기기를 루팅하세요. 요구사항 Python 3.9 이상 Windows의 경우 %PATH% 내에 있어야 함. ADB Windows의 경우 %PATH% 내에 있어야 함. CVE-2020-0069 PoC mtk-su. 사용법 MediaTek SU XDA 페이지에서 mtk-su 바이너리를 다운로드하여 해당 폴더automatedroot/files/arm64로 이동하세요: MediaTek's SU XDA page. 최신 릴리스를 다운로드하세요...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする git clone https://github.com/Asekon/RootKit フォルダに入る cd RootKit コンパイル sudo make...

GeckoDroid

GeckoDroid Adaptix C2 Framework 用のモバイルクライアントです。Android 端末からオペレーターの全機能にアクセスできます。 機能概要 GeckoDroid を使うと、どこからでも Adaptix C2 サーバーを制御できます。デスクトップクライアントに張り付く必要はなく、移動中でも運用を管理できます。 Agents - 接続中の全エージェントをライブステータスインジケーター付きで表示します。検索、生存/死亡でのフィルタリング、名前・OS・最終確認日時での並べ替えが可能です。エージェントをタップするとコンソールが開きます。 Console -...