CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher의 인증 우회 🥶 개요 내가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 점.이 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있으며, 이를 통해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. Spring Security 프레임워크의 취약한 버전: 5.5.x...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

CVE-2022-24715

Icinga Web 2 - 인증된 원격 코드 실행 2.8.6, 2.9.6, 2.10 원격 명령 실행 리버스 셸 사용법 root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P...

CVE-2024-34716

CVE-2024-34716PoC 더 자세한 기술 정보는 다음에서 확인할 수 있습니다: https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 설치 pip install -r requirements.txt 사용법 Usage: python exploit.py --url --email --local-ip --admin-path...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

RootPipeTester

目次 1. RootPipe Testerとは何か？ 2. なぜRootPipe Testerを使うべきか？ 3. RootPipe Testerはどう使うのか？ 4. パニック!!! 私のシステムは脆弱なの？ 私たちはみんな死ぬの？ 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac OS X 10.3...

PacketSpy

PacketSpy 설명 PacketSpy는 네트워크 트래픽을 캡처하고 분석하도록 설계된 강력한 네트워크 패킷 스니핑 도구입니다. HTTP 요청 및 응답 검사, 원시 페이로드 데이터 보기, 네트워크 장치에 대한 정보 수집 등 포괄적인 기능 세트를 제공합니다. PacketSpy를 사용하면 네트워크 통신 패턴에 대한 귀중한 인사이트를 얻고 네트워크 문제를 효과적으로 해결할 수 있습니다. 기능 패킷 캡처 : 실시간으로 네트워크 패킷을 캡처하고 분석합니다. HTTP 검사 : 상세 분석을 위해 HTTP 요청 및 응답을 검사합니다. 원시...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 테마 = 1.1.4 - 인증되지 않은 권한 상승 비밀번호 재설정/계정 탈취를 통한 🔥 취약점 요약 WordPress 테마 Sala 버전 = 1.1.4는 인증되지 않은 권한 상승 취약점에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자 가 요청자의 신원을 확인하지 않고 노출된 AJAX 엔드포인트를 직접 호출하여 임의의 사용자관리자 포함의 비밀번호를 재설정할 수 있습니다. 이 취약점은 wpajaxnopriv에 등록된 changepasswordajax 함수에서 비롯되며, 이...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API 인증 없이 원격 코드 실행 버전: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

sam-the-admin

利用CVE-2021-42278和CVE-2021-42287从标准域用户模拟DA 已知问题 它无法在Kali之外使用，我稍后会更新它 : 相关阅读 CVE-2021-42287/CVE-2021-42278武器化利用 sAMAccountName欺骗...

CVE-2022-47872

CVE-2022-47872 maccms10 admin+ SSRF攻撃 概要 メーカーのウェブサイト情報：https://maccms.pro ソースコードダウンロードアドレス： https://github.com/maccmspro/maccms10.git 影響を受けるバージョン：V2021.1000.2000 2.脆弱性の詳細 https://github.com/maccmspro/maccms10/issues/22 バックグラウンドに入り、Collect -- カスタムインターフェース -- インターフェースアドレスをクリック、...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQL 인젝션 인증됨 1. 설명: College Management System 1.0은 /College-Management-System/admin/asign-single-student-subjects.php의 'coursecode' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자는 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스의 잠재적 취약점을 악용할 수 있습니다. 2. 개념 증명:...

AndroTickler

AndroTickler Android 앱 보안 테스트를 더 빠르고, 더 쉽고, 더 효율적으로 수행할 수 있도록 도와주는 Java 도구입니다. AndroTickler는 Android 앱 침투 테스트의 대부분의 측면을 다루는 정보 수집, 정적 및 동적 검사의 다양한 기능을 제공합니다. 또한 침투 테스터가 테스트 중에 필요로 하는 여러 기능을 제공합니다. AndroTickler는 Frida와 통합되어 메소드 추적 및 조작을 지원합니다. 이전에는 Tickler 라는 이름으로 배포되었습니다. AndroTickler는 Linux 호스트와...

SecureTea-Project

OWASP SECURETEA TOOL PROJECT Codacy Badge The OWASP SecureTea Project is an application designed to help Secure a person's laptop or computer / server with IoT Internet Of Things for notify users via various communication mechanisms, whenever someone accesses their computer / server. This...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

freedomfighting

Freedom Fighting scripts 이 저장소에는 자유 투쟁 활동 중 유용하게 사용할 수 있는 스크립트들이 포함되어 있습니다. 온라인에서 찾을 수 없는 것이 필요할 때 가끔 업데이트됩니다. 여기의 모든 것은 GPL v3 라이선스 조건에 따라 배포됩니다. 기여와 풀 리퀘스트는 매우 환영합니다. 목차 nojail.py, 파이썬 로그 클리너 share.sh, 보안 파일 공유 스크립트 autojack.py, 터미널 로거 listurl.py, 사이트 매퍼 ersh.py, 암호화된 리버스 셸 bootcheck.py, 이블 메이드...

CVE-2023-31705

CVE-2023-31705 설명 Sourcecodester Task Reminder System 1.0의 반사형 교차 사이트 스크립팅XSS 취약점으로, 인증된 사용자가 page 매개변수에 악성 자바스크립트를 주입할 수 있습니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 Sourcecodster 영향을 받는 제품 코드 베이스 Task Reminder System - 1.0 영향을 받는 구성 요소 http://localhost/php-trs/admin/ page 매개변수 공격 유형 원격 공격 벡터 악용하려면 공격자가...