reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

CVE-2018-11776

CVE-2018-11776 2018년 8월 23일, Apache Struts2가 최신 보안 공지를 발표했습니다. Apache Struts2에 원격 코드 실행 취약점이 존재하며, 이 취약점은 Semmle Security Research team의 보안 연구원이 보고했고, 취약점 번호는 CVE-2018-11776S2-057입니다. Struts2의 XML 구성에서 namespace 값이 설정되지 않고 Action Configuration에서 설정되지 않았거나 와일드카드 namespace를 사용하는 경우 원격 코드 실행이 발생할 수...

CVE-2025-29722

🛡️ CVE-2025-29722 – 사이트 간 요청 위조CSRF in Commercify v1.0 발견자: David P.S Abraham 일명 Davycipher CVE ID CVE-2025-29722 가 MITRE Corporation에 의해 이 취약점에 할당되었습니다. 요약 @yassmittal이 개발한 오픈소스 전자상거래 플랫폼 Commercify v1.0 에서 CSRF 취약점 이 확인되었습니다. 이 애플리케이션은 /updatesettings와 같은 중요 엔드포인트에 적절한 CSRF 보호 메커니즘이 부재하여, 공격자가 다...

CVE-2022-1386

설명 Fusion Builder는 드래그 앤 드롭 인터페이스를 사용하여 페이지를 만들고 편집할 수 있게 해주는 WordPress 플러그인입니다. 이 플러그인은 인증되지 않은 SSRF서버 측 요청 위조 취약점에 노출되어 있으며, 이를 통해 공격자는 서버에 있는 모든 파일을 읽을 수 있습니다. 개념 증명 PoC 요청: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64;...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

aes256_passwd_store

aes256passwdstore 이 스크립트는 사용자 지정 데이터베이스 파일 내의 비밀번호를 디스크에 안전하게 암호화하거나 복호화합니다. 또한 이전에 생성된 데이터베이스 파일에서 비밀번호를 검색하는 기능을 제공합니다. 이 스크립트는 stdin/메모리에서 마스터 비밀번호를 입력받아, 알고리즘 매개변수/-a scrypt, sha256에 지정된 해싱 알고리즘을 사용하여 비밀번호를 해싱한 후, 알고리즘의 해시를 AES-256 키키 유도로 사용하여 파일 데이터를 AES-256으로 암호화/복호화합니다. 알고리즘 매개변수에 'scrypt'...

CVE-2026-82982

The Approval app's approve/reject endpoint is meant to require the file's current etag as a freshness check, preventing an approver from approving or rejecting a file whose contents changed after they reviewed it. The backend only enforced this check when the etag parameter was present and...

EUVD-2026-82619

The Approval app's approve/reject endpoint is meant to require the file's current etag as a freshness check, preventing an approver from approving or rejecting a file whose contents changed after they reviewed it. The backend only enforced this check when the etag parameter was present and...

CVE-2026-82982

The Approval app's approve/reject endpoint is meant to require the file's current etag as a freshness check, preventing an approver from approving or rejecting a file whose contents changed after they reviewed it. The backend only enforced this check when the etag parameter was present and...

CVE-2026-82982

The Approval app's approve/reject endpoint contained a bypass in its etag freshness check , which is designed to prevent an approver from approving or rejecting a file whose contents changed after review. The backend only enforced the check when the etag parameter was present and non-empty; an at...

auth

Auth - Supabase의 인증 및 사용자 관리 Auth는 Go로 작성된 사용자 관리 및 인증 서버로서, Supabase의 다음과 같은 기능을 지원합니다: JWT 발급 PostgREST를 통한 행 수준 보안 사용자 관리 이메일, 비밀번호, 매직 링크, 전화번호로 로그인 외부 제공자Google, Apple, Facebook, Discord, ...로 로그인 이 프로젝트는 원래 Netlify의 GoTrue 코드베이스를 기반으로 하였지만, 두 프로젝트는 기능과 역량에서 크게 분기되었습니다. 프로젝트에 기여하려면 기여 가이드를...

jexboss

JexBoss - JBoss 및 기타 Java 역직렬화 취약점 확인 및 익스플로잇 도구 JexBoss는 JBoss 애플리케이션 서버 및 기타 Java 플랫폼, 프레임워크, 애플리케이션 등의 취약점을 테스트하고 익스플로잇하기 위한 도구입니다. 요구 사항 Python = 2.7.x urllib3 ipaddress 리눅스/맥 설치 JexBoss 최신 버전을 설치하려면 다음 명령어를 사용하세요: root@kitploit: git clone https://github.com/joaomatosf/jexboss.git cd jexboss...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

Nosql-MongoDB-injection-username-password-enumeration

Скрипт перебора имен пользователей и паролей при NoSQL-инъекции С помощью этого скрипта можно перебирать имена пользователей и пароли веб-приложений, уязвимых для NoSQL-инъекций MongoDB. Название эксплойта: перебор имени пользователя и пароля при NoSQL-инъекции. Автор: Kalana Sankalpa Anon LK...

CVE-2025-15260

CVE-2025-15260: 누락된 권한 검증 / 취약한 접근 제어 - MyRewards – Loyalty Points and Rewards for WooCommerce 플러그인 고지 사항: 이 저장소는 교육 목적 및 윤리적 공개ethical disclosure를 위해서만 생성되었습니다. 해당 취약점은 공급업체에 책임 있게 보고되었으며 패치가 적용되었습니다. 적절한 권한 없이 이 정보를 사용하여 시스템을 악용하지 마십시오. 요약 WooCommerce용 MyRewards WooRewards 플러그인버전 = 5.6.0에서 치명적인...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 부적절한 접근 제어 설명 BoltWire CMS 버전 6.03 에서는 index.php?p=member.admin&action=data 매개변수를 통해 "부적절한 접근 제어" 취약점을 악용할 수 있으며, 공격자가 관리자를 포함한 모든 구성원의 비밀번호를 볼 수 있습니다. 따라서 정보 도용, 데이터의 임의 변경 또는 악의적인 목적을 위한 애플리케이션 조작이 가능해집니다. 해결 방법 BoltWire CMS 최신 버전으로 업데이트하세요. 재현 단계: 1 새 구성원을...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654...

CVE-2024-2879

CVE-2024-2879 설명 LayerSlider 7.9.11 - 7.10.0 - 인증되지 않은 SQL 인젝션 WordPress용 LayerSlider 플러그인은 7.9.11 및 7.10.0 버전에서 lsgetpopupmarkup 액션을 통한 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 스캐너...

terragoat

TerraGoat - 취약한 Terraform 인프라 TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 일반적인 구성 오류가 프로덕션 클라우드 환경에 어떻게 유입될 수 있는지 보여주는 학습 및 교육 프로젝트입니다. 목차 소개 시작하기 AWS Azure GCP 기여하기 지원 소개 TerraGoat는 DevSecOps가 지속 가능한 잘못된...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...