CVE-2023-2437

CVE-2023-2437 안녕하세요, 여러분, 저는 RxR입니다. UserPro = 5.1.1 – 인증 우회로 관리자 권한 획득 취약점을 익스플로잇하는 도구를 코딩했습니다. 이 익스플로잇은 관리자의 사용자를 얻고, 그의 접근 권한으로 로그인하여 새 관리자를 생성합니다. 이 취약점을 익스플로잇하는 가장 좋은 방법은 새 관리자를 생성하는 것입니다. 도구를 실행하려면 Python3를 사용하세요, 버전 python 311이 좋습니다. python userpro.py List.txt 더 많은 도구를 보려면 텔레그램 채널을 팔로우하세요:...

macOS-enterprise-privileges

Privileges 투명하고 무료이며 안전한 macOS 관리자 권한 관리. Privileges는 현대 기업 환경을 위해 설계된 무료 macOS 애플리케이션입니다. 영구적인 관리자 권한을 부여하지 않고도 필요할 때 사용자에게 임시 관리자 권한을 제공합니다. 이 애플리케이션은 단순성, 보안, 투명성을 염두에 두고 제작되었습니다. 사용자는 애플리케이션 설정에서 애플리케이션 설치 또는 제거와 같은 특정 작업을 수행할 시간을 설정할 수 있습니다. 관리자 계정 대신 표준 사용자 계정을 사용하면 Mac에 추가 보안 계층이 더해지며 보안 모...

CVE-2023-22515

레드팀 도구 - Confluence 무단 관리자 사용자 추가CVE-2023-22515 취약점 악용 도구 취약점 영향 범위 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

qubes-core-admin

Qubes 코어, 버전 3 이것은 Qubes OS 코어의 마스터 브랜치입니다. API 문서는 다음에서 확인할 수 있습니다: https://dev.qubes-os.org/projects/core-admin/en/latest/...

CVE-2022-36432

CVE-2022-36432 Magento 2 用 Amasty Blog Pro のプレビュー機能におけるクロスサイトスクリプティング XSS 説明 Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のプレビュー機能は、eval を安全でない方法で使用します。これにより、攻撃者は生成されたプレビューアプリケーションの応答を操作して、管理者パネルのユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。 この脆弱性は、blog/view/base/web/js/adminhtml/preview.js ファイルに存在します。...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460용 익스플로잇 - Ultimate Member 플러그인의 무단 관리자 액세스. PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2023-22515-NSE

CVE-2023-22515-NSE 이 저장소는 Nmap Scripting Engine NSE을 사용하여 Atlassian Confluence Server에서 CVE-2023-22515 취약점의 존재 여부를 확인하는 도구를 제공합니다. CVE-2023-22515 개요 CVE-2023-22515는 Atlassian Confluence Server의 치명적인 취약점으로, 공격자가 다음을 수행할 수 있습니다: 1. 취약한 엔드포인트...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 인증되지 않은 SSRF 설명 Fusion Builder는 드래그 앤 드롭 인터페이스를 사용하여 페이지를 만들고 편집할 수 있는 WordPress 플러그인입니다. 이 플러그인은 인증되지 않은 SSRF 취약점을 가지고 있어 공격자가 서버의 모든 파일을 읽을 수 있습니다. 개념 증명 요청: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0;...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 인증된 명령 주입 취약한 장치에서 CVE-2024-9464를 악용하기 위한 개념 증명입니다. 이 스크립트는 CVE-2024-5910의 관리자 재설정을 연쇄적으로 활용하여 "인증되지 않은" 임의 명령 실행을 달성합니다. 블로그 포스트 근본 원인과 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 사용법 % python3...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 설치 git clone...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini 루트 디렉터리에서 파일 삭제 예제...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 Administrator 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 작성자: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 CSRF 취약점 설명 CVE-2024-40119 은는 Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 펌웨어 v2.0.1의 CSRF교차 사이트 요청 위조 취약점입니다. 이 취약점을 통해 원격 공격자는 사용자의 동의 없이 관리자 비밀번호를 변경하여 잠재적인 계정 탈취로 이어질 수 있습니다...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 취약점 점검기 이 Python 스크립트는 Palo Alto Networks PAN-OS 관리 웹 인터페이스에서 발견된 CVE-2024-0012 로 식별된 중요한 인증 우회 취약점의 존재 여부를 검사합니다. 이 취약점은 인증되지 않은 공격자가 관리 권한을 획득하고, 구성을 변조하거나, 다른 권한 상승 취약점을 악용할 수 있게 합니다. 기능 자동 취약점 점검 : 대상에 HTTP GET 요청을 보내고 응답 상태, 헤더, Palo Alto PAN-OS 특정 콘텐츠 표시자를 기반으...

CredNinja

This tool is intended for penetration testers who want to perform an engagement quickly and efficiently. While this tool can be used for more covert operations including some additions below, it really shines when used at the scale of a large network. At the core of it, you provide it a list of...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 익스플로잇 - Ultimate Member 플러그인의 승인되지 않은 관리자 접근. PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다! ©gbrsh 님께 감사드리며, 도구를 약간 개선했습니다...

CVE-2020-24597

HK 제작 CVE-2020-24597: commedia의 디렉터리 트래버설을 통한 RCE 참고: Joomla core 3.9.21이 잘못 수정되었기 때문에 이 버그는 제대로 패치되지 않았습니다. 저는 이 패치를 쉽게 우회할 수 있습니다. 이 버그가 완전히 패치될 때까지 이 내용을 비밀로 유지하고 싶습니다. 링크 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 전체 영향을 받는 버전:...

CVE-2019-20059

CVE-2019-20059 Yetishare sSortDir0 매개변수의 SQL 인젝션 - v3.5.2 v4.5.4. 관리자가 이를 익스플로잇할 수 있을 뿐만 아니라, CSRF 공격에서 관리자 사용자를 속여 악성 쿼리를 실행하도록 하는 데 사용될 수도 있습니다. 영향을 받는 파일 paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php sqlmap 사용 예제 python sqlmap.py -u...