1432716 matches found
Exploit for Stack-based Buffer Overflow in Microsoft
🛡️ AI Security Tool Module CVE-2026-4...
CVE-2026-5173
🦊 CVE-2026-5173: GitLab WebSocket 무단 메서드 실행 PoC 🛠️ 개요 CVE-2026-5173 은 낮은 권한의 인증된 공격자가 GitLab의 WebSocket/-/cable 엔드포인트, 특히 GraphqlChannel을 통해 제한된 백엔드 메서드를 호출할 수 있게 합니다. 이로 인해 민감한 데이터 노출높은 기밀성 및 제한된 무단 작업이 발생할 수 있습니다. 영향을 받는 버전 GitLab CE/EE: 16.9.6 18.8.8 18.9 18.9.5 미만 18.10 18.10.3 미만 패치 적용 버전 :...
CVE-2026-4106
CVE-2026-4106: WordPress HT Mega 비인증 PII 노출 익스플로잇 WordPress용 HT Mega - Absolute Addons for Elementor 플러그인버전 3.0.7을 대상으로 하는 CVE-2026-4106 강력한 멀티스레드 PoCProof of Concept 익스플로잇입니다. 취약점 개요 HT Mega 플러그인은 위젯용 동적 콘텐츠를 가져오기 위해 여러 wpajaxnopriv 후크예: wcsalespurchasedproducts, htmegauserlistajax를 등록합니다. 그러나 적...
autopwn
autopwn 대상을 지정하고 해당 대상에 대해 도구 세트를 실행합니다. autopwn은 모의 침투 테스터가 셸에 명령을 입력하거나 스크립트를 작성할 필요 없이 대상에 대해 실행하고 싶은 도구를 지정할 수 있게 하여 작업을 더 쉽고 일관성 있게 만들기 위해 설계되었습니다. 이 도구는 특정 시험 중에도 유용할 것입니다.. 설치 autopwn 클라이언트가 연결할 수 있도록 TCP 5000을 노출하면서 docker 이미지를 사용하는 것이 좋습니다. autopwn docker 이미지에는 이미 도구가 설치되어 올바른 위치에 있기...
blackboxprotobuf
Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...
creep-web-app-scanner
creep-web-app-scanner NCC Group 직원이자 대학 졸업생이 20% 연구 시간을 사용하여 개발 중인 매우 원시적인 웹사이트 스캐너입니다. creep은 현재 사이트를 크롤링하고 각 페이지 내에서 잠재적으로 흥미로운 정보를 검색합니다. creep은 HTTP 전용 대상 사이트를 크롤링하고 사이트에서 흥미로운 정보를 수집합니다. 여기에는 다음이 포함됩니다: 소스 코드 주석 오류MySQL 오류, 경고, 치명적 오류 등 Linux 파일 경로 creep은 또한 알려진 위치에 대해 파일/디렉터리 배싱file/dir...
HTTPSignatures
HTTPSignatures Burp Suite 확장 프로그램 HTTPSignatures는 Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 사양 초안 문서를 구현하는 Burp Suite 확장 프로그램입니다. 이를 통해 Burp Suite 사용자는 HTTP Signatures가 필요한 애플리케이션을 원활하게 테스트할 수 있습니다. 기능 확장 프로그램이 기존 HTTP Signature 헤더를 감지하면 Burp Repeater, Intruder 및 Scanner에서 자동...
RocketChat-NoSQLi-Chain-CVE-2021-22911
Rocket.Chat NoSQLi 토큰 유출 및 비밀번호 재설정 Rocket.Chat및 Meteor 기반 애플리케이션을 위한 자동화된 익스플로잇 스크립트로, $where 절을 이용한 NoSQL 인젝션 을 통해 서버 측 예외를 발생시켜 비밀번호 재설정 토큰을 유출합니다. 토큰이 유출되면 스크립트는 인증되지 않은 비밀번호 재설정을 수행합니다. 취약점 개요 1. 인증 : 스크립트는 일반 사용자로 인증하여 /api/v1/users.list 엔드포인트에 접근합니다. 2. NoSQL 인젝션 : query 파라미터를 사용하여 $where...
readable-thrift
Readable Thrift Readable Thrift는 바이너리 Thrift 프로토콜 메시지를 사람이 읽기 쉬운 형식으로 변환하거나 그 반대로 변환하여 쉽게 작업할 수 있게 해줍니다. 이를 통해 바이너리 형식 Thrift 메시지의 수동 분석 및 변조가 HTTP와 같은 평문 프로토콜을 작업하는 것만큼 쉬워집니다. 이 라이브러리는 Java로 구현되어 JVM에서 실행되는 Burp 및 ZAP과 같은 인기 있는 웹 애플리케이션 테스트 도구용 확장 기능과 통합할 수 있습니다. 분석 또는 변조 도구를 실행하려면 적절한 바이트를 파싱하여...
CVE-2025-10294
익스플로잇: 빈 ownidsharedsecret을 통한 인증 우회 JWT 위조 1 빈 HMAC 키로 유효한 JWT 위조하기 root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256",...
CVE-2025-47549
Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...
CVE-2023-32629
CVE-2023-32629 — OverlayFS 로컬 전체 권한 상승 OverlayFS 로컬 권한 상승 - 전체 권한 상승까지의 전체 작성 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 심각도: 높음 유형: 로컬 권한 상승 LPE 영향: 2023년 5월/6월 패치 이전의 Ubuntu 커널 요구 사항: 권한 없는 사용자 네임스페이스 활성화 Ubuntu 기본값 목차 개요 배경 개념 시도 1 — 순진한 SUID 복사 시도 2 — 네임스페이스 내부의 셸 작동하는 익스플로잇 작동 원리 요약 개요 CVE-2023-32629는 Lin...
kentico-xperience13-AuthBypass-wt-2025-0011
WT-2025-0011 CVE 미할당 Kentico Xperience 13 CMS - Staging Service 인증 우회 점검 실행 화면 root@kitploit: python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // ||...
CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit
CVE-2026-20245 - Cisco SD-WAN 权限提升利用工具 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 📋 描述 CVE-2026-20245 是 Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage 和 Cisco Catalyst SD-WAN Validator vBond CLI 中的一个权限提升 漏洞。拥有 netadmin 权限的认证攻击者可以通过上传特制文件以 root 身份执行任意命令。 技术细节 字段| 值 ---|--- CVE|...
CGA-8FF8-M442-J33X
Bulletin has no description...
CGA-PRJ7-MRX9-W8M3
Bulletin has no description...
CGA-FP5M-GMJ8-2QV9
Bulletin has no description...
CGA-J97M-PH9G-PFGF
Bulletin has no description...