CVE-2025-59501

CVE-2025-59501 Entra ID 통합이 활성화된 경우 SCCM의 AdminService API를 악용하여 전체 관리자Full Administrator로 권한을 상승시키고 SCCM 계층 구조를 장악하는 POC입니다. 자세한 내용은 이 블로그에서 확인할 수 있습니다. 요구사항 uv 설치 git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 사용법 이 도구에는 token과 admin이라는 두 개의 모듈이 있습니다....

CVE-2025-32044

CVE-2025-32044 — Moodle 비인증 REST API 사용자 데이터 노출 스택 트레이스 인자Args 유출 → 이름, 이메일, 비밀번호 해시 개요 CVE-2025-32044 는 Moodle LMS 4.5.04.5.2 에 존재하는 심각도가 높은CVSS 7.5 비인증 정보 공개 취약점입니다. 이 취약점은 Moodle REST API 예외 처리기 — lib/classes/router/response/exceptionresponse.php의 exceptionresponse::getpayloaddata — 에 존재합니다. 수...

Detours

Microsoft Research Detours Package Detours는 Windows에서 API 호출을 모니터링하고 계측하기 위한 소프트웨어 패키지입니다. Detours는 많은 ISV독립 소프트웨어 공급업체와 Microsoft의 제품 팀에서도 사용되어 왔습니다. Detours는 이제 표준 오픈 소스 라이선스MIT로 제공됩니다. 이로써 Detours를 사용하는 프로그래머의 라이선스 절차가 간소화되고 커뮤니티가 오픈 소스 도구와 프로세스를 사용하여 Detours를 지원할 수 있게 됩니다. Detours는 Windows NT...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQL 인젝션 취약점 SQLI 블라인드 및 시간 기반 아님 CVE-2024-42327을 위한 POC로, user.get API 메서드를 통해 Zabbix에서 인증된 SQL 인젝션을 실행합니다. 이 POC는 다른 POC와 달리 시간 기반이 아닙니다. CVE 설명 취약점은 user.get API 엔드포인트에 존재하며, 기본 사용자 역할을 포함한 API 접근 권한이 있는 비관리자 사용자가 악용할 수 있습니다. SQL 인젝션 결함은 CUser 클래스의 addRelatedObjects 함수에...

setup-wordpress-with-security-best-practice

보안 모범 사례를 적용한 WordPress 설정 이 문서는 사용자와 상호작용하지 않는 WordPress로 개발된 웹 애플리케이션에 적합한 목적으로 작성되었습니다. 주로 기업 브랜드 페이지, 다양한 정적 뷰, 채용 페이지 및 유사한 사이트를 대상으로 합니다. 오픈 커뮤니티와 같이 사용자가 등록하고 자유롭게 사이트를 사용하는 웹사이트의 경우 이 문서의 일부 항목이 적용되지 않을 수 있습니다. 이 점을 염두에 두고 읽어주시기 바랍니다. 이 문서는 WordPress 보안에 필요한 모든 내용을 포함하지 않습니다. 그러나 이 가이드를...

NextPass

🚀 NextPass 프라이버시 중심의 AI 비밀번호 사전 생성기. NextPass는 규칙 기반 논리와 대규모 언어 모델을 모두 사용하여 비밀번호를 생성하는 특화된 비밀번호 사전 생성기입니다. 보안 연구자를 위해 설계되었으며, 이동 중에도 비밀번호 사전을 생성할 수 있는 오프라인 생성을 제공하고, 대상 데이터에 대한 엄격한 프라이버시 에어갭을 유지하면서 AI를 활용하여 인간과 유사한 비밀번호 패턴을 예측합니다. 🛡️ 프라이버시 우선 AI 아키텍처 대부분의 AI 도구는 민감한 대상 데이터이름, 생일, 취미를 LLM에 직접 전송하여...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP 웹 보안 테스트 가이드WSTG를 벡터 데이터베이스에 색인화하는 검색 증강 생성RAG 시스템으로, REST API와 MCPModel Context Protocol를 통해 보안 테스트 방법론에 즉시 접근할 수 있으며 Claude Code와 통합됩니다. 특징 완전한 WSTG 범위 - 12개 WSTG 테스트 카테고리 전체가 색인화되어 검색 가능 의미 기반 검색 - 자연어 질의를 사용하여 관련 테스트 방법론을 찾을 수 있음 MCP 통합 - Claude Code와 직접 통합되어 AI 지원 침투...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API와 상호작용하기 위한 강력한 명령줄 인터페이스입니다. 이 도구를 사용하면 터미널에서 직접 DNS 검색, 고급 쿼리, 대규모 데이터 내보내기를 수행할 수 있습니다. 기능 DNS 검색 : 도메인, IP 또는 CIDR로 검색합니다. 고급 쿼리 : 강력한 쿼리 구문 사용 예: domain:example AND tld:com AND type:A. 데이터 내보내기 : 내보내기 작업시작, 상태 폴링, 다운로드, 압축 해제을 자동으로 관리합니다. 데이터 추출 : 서브도메인 목록 추출 및 ...

SharpHook

SharpHook SharpHook은 SharpRDPThief 프로젝트에서 영감을 받았습니다. 이 도구는 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. 백그라운드에서는 EasyHook 프로젝트를 사용합니다. 원하는 프로세스가 실행되면 SharpHook이 자동으로 해당 프로세스에 종속성을 주입하고, 그 후 EasyHook의 IPC 서버를 통해 자격 증명을 전송합니다. 지원되는 프로세스 프로세스| API 호출| 설명| 진행 상태 ---|---|---|--- mstsc|...

wp2shell

wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전 범위| 상태 ---|--- = 6.8.5| 영향을 받지 않음 배치 혼동 없음 6.8.0 - 6.8.5| SQLi만 가능, RCE 불가 6.9.0 - 6.9.4| 취약함 7.0.0 - 7.0.1| 취약함 7.0.2...

kube-knark

Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...

sandbox-agent

Agents Rivet의 에이전트 인프라. Discord에서 함께하세요. 프로젝트 프로젝트| 디렉터리| 문서 ---|---|--- Rivet Agents : Pi와 같은 에이전트를 내구성 있는 Rivet Actors로 실행 @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/, 문서는 docs/에 있음| rivet.dev/agents/docs Sandbox Agent : 샌드박스에서 코딩 에이전트를 실행하고 HTTP를 통해 제어| sandbox-agent/| sandboxagent.de...

chipwhisperer

ChipWhisperer | | 중요 링크 Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: 저장소 변경 및 정리 ChipWhisperer 6.0은 ChipWhisperer 저장소에 많은 변경 사항을 가져오고 있습니다. 가장 큰 변경은 이 저장소와 chipwhisperer-jupyter 양쪽의 git 기록을 정리하고, 일부 파일을 이 저장소들 밖으로 이동하는 것입니다. 대부분의 사용자가 필요로 하는 모든 것을 이 저장소에 담고, 나머지는 다른 저장소에...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

CVE-2026-78412

Velociraptor's WatchEvent gRPC API can specify the OrgId of the org from which events should be streamed. The server checks the API permissions against the caller's Org instead of the requested Org. This allows a user with API access in one org to read events from another org for which they have ...

CVE-2026-104968

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

CVE-2026-104960

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

CVE-2026-104962

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/slug/projects/projectid/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the...

BARK

BARK BARK는 BloodHound Attack Research Kit의 약자입니다. BloodHound Enterprise 팀이 남용 프리미티브를 연구하고 지속적으로 검증하는 데 도움을 주기 위해 제작된 PowerShell 스크립트입니다. BARK는 현재 Microsoft의 Azure 제품 및 서비스 제품군에 중점을 둡니다. BARK는 타사 종속성이 필요하지 않습니다. BARK의 함수는 가능한 한 간단하고 유지 관리하기 쉽도록 설계되었습니다. 대부분의 함수는 다양한 REST API 엔드포인트에 요청을 보내기 위한 매우 간...

burp_global_match_replace

글로벌 매치 & 리플레이스 GMR Burp Suite 확장 프로그램 글로벌 매치 & 리플레이스GMR는 Burp Suite에 매치/리플레이스 규칙을 추가하여 전역적으로 또는 선택한 여러 도구Repeater, Intruder, Proxy 등에 적용할 수 있게 합니다. 요청 및 응답별 diff를 제공하여 정확히 무엇이 변경되었는지 확인할 수 있습니다. 이 확장 프로그램은 Burp Montoya API를 사용합니다. 기능 전역 매치/리플레이스 — Burp 도구 전반Proxy뿐만 아니라에 적용 규칙 기반 엔진 — 규칙별 대상 지정요청/...