CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 임의 파일 쓰기 👨‍💻 작성자 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579에 대한 개념 증명 익스플로잇 - LCDS LAquis SCADA ≤ 4.3.1.1085 에서 악성 .els 프로젝트 파일을 통한 임의 파일 쓰기 🚨 취약점 설명 CVE-2021-41579 는 LCDS LAquis SCADA 버전 ≤ 4.3.1.1085에서 발생하는 클라이언트 측 취약점입니다. 공격자는 경로 탐색 시퀀스......\를 포함한 악성...

smb

SMB SMB 통신을 위한 Go 패키지입니다. 현재는 클라이언트 측 기능만 최소한으로 구현되어 있습니다. 다음은 서버와 세션을 수립하는 샘플 클라이언트입니다: root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "",...

CloakBin

CloakBin 영지식Zero-Knowledge 암호화 페이스트빈 귀하의 데이터는 브라우저를 떠나기 전에 암호화됩니다. 저희도 읽을 수 없습니다. 아무도 읽을 수 없습니다. 라이브 데모 • 버그 신고 • 기능 요청 왜 영지식Zero-Knowledge인가? 기존 페이스트빈은 데이터를 평문으로 저장합니다. 서버 관리자, 해커, 또는 데이터베이스 접근 권한이 있는 사람은 누구든지 공유한 모든 내용을 읽을 수 있습니다. CloakBin은 다릅니다. root@kitploit:...

sharemylogin

ShareMyLogin 오픈소스 이것은 ShareMyLogin.com 의 공개 소스 코드입니다. ShareMyLogin이란? ShareMyLogin 은 비밀번호, API 키, 설정 비밀과 같은 민감한 정보를 안전하게 공유하기 위한 도구입니다. 문제점 Slack, 이메일, WhatsApp으로 비밀번호를 보내면 채팅 로그와 서버에 해당 비밀의 영구 기록이 남습니다. 메시지를 삭제하더라도 다른 곳에 백업되는 경우가 많습니다. 해결책 ShareMyLogin은 기기 밖으로 나가기 전에 브라우저에서 비밀을 암호화합니다. 그런 다음 누구에...

cve-2024-26229

cve-2024-26229 CSC를 악용하는 현재는 구식인 Windows LPE 취약점의 Nim 버전입니다. 이는 교육 목적으로만 제공되며, 시스템/대상이 취약한지 여부를 확인하려면 패치 목록을 참조하십시오. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 사용법 컴파일 root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim...

pphack

pphack 고급 클라이언트 측 프로토타입 오염 스캐너 💙로 코딩됨 by edoardottt 트위터에 공유하기! 설치 • 시작하기 • 예제 • 변경 로그 • 기여하기 • 라이선스 설치 📡...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com ファイル 'doc/COPYING' のコピー許可については同ファイルを参照してください =============================================================================== BeEF とは？ BeEF は The Browser Exploitation Framework...

CVE-2025-56800

CVE-2025-56800 Reolink デスクトップアプリケーションにおけるローカル認証バイパス脆弱性 1. 概要 名称 : Reolink デスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-290: スプーフィングによる認証バイパス CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 概要 Reolink デスクトップアプリケーション（バージョン...

CVE-2026-84841

tsi-coop tsi-dpdp-cms versions up to 0.5.0 contain a flaw where server-side security is enforced only on the client side , allowing a remote, unauthenticated attacker to bypass authentication via direct HTTP requests. The exploit has been published as a proof-of-concept (see exploit repository )....

EUVD-2026-70255

A security flaw has been discovered in tsi-coop tsi-dpdp-cms up to 0.5.0. This vulnerability affects unknown code. The manipulation results in client-side enforcement of server-side security. The attack can be launched remotely. The exploit has been released to the public and may be used for...

vulnrepo

VULNRΞPO - 취약점 보고서 생성기 및 저장소 보안 전문가를 위한 클라이언트 측, 프라이버시 우선 취약점 보고서 관리자입니다. 모든 데이터는 브라우저 내에서 암호화되어 로컬에 저장되며, 기본적으로 어떤 서버로도 전송되지 않습니다. 실제 앱: https://vulnrepo.com/ | 개발 브랜치: https://dev.vulnrepo.com/ 동영상 둘러보기 / 튜토리얼: 목차...

EUVD-2026-68765

Livewire DOM-based cross-site scripting during client-side state handling...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注: 「slider」質問も、文字列ではなく大きな整数で脆弱である可能性があります。ローカル環境では確認できませんでした。 悪用手順 アンケートページを開き、テキストフィールドまたはコメントフィールドを見つけます。 アンケートを通常通りに記入します。テキストまたはコメントフィールドに dospayload と入力します（他の文字列でも機能しますが、デモンストレーションではこの文字列を使用します）。 「送信」をクリックしますが、Burp Suiteでリクエストをインターセプトします。 リクエストを右クリック Extension...

CVE-2023-45540

HTML-Injection...

html-poc

클라이언트 측 취약점에 대한 개념 증명 코드 다음과 같은 문제에 대한 기본 HTML 개념 증명: 클릭재킹 안전하지 않은 CORS 설정 CSRF 탭내핑 XSSI postMessage 문제 대부분은 매우 기본적이지만, 모든 것을 한 곳에 모으면 같은 내용을 반복해서 작성하지 않아도 됩니다. 조금 더 흥미로운 두 가지: clickjackingfull.html: 실제 환경에서의 다중 클릭 클릭재킹 악용을 위한 고급 클릭재킹 스크립트 자세한 내용은 블로그 게시물 ClickAnywhere: An Advanced Clickjacking...

jspanda

JSPanda JSPandaは、クライアントサイドのプロトタイプ汚染脆弱性スキャナーです。2つの主要な機能があります。指定されたURLの脆弱性をスキャンし、JavaScriptライブラリのソースコードを分析します。 ただし、JSPandaは高度なプロトタイプ汚染脆弱性を検出できません。 JSPandaの仕組み プロトタイプ汚染脆弱性に対して複数のペイロードを使用します。 スキャン対象のすべてのリンクを収集し、JSPandaが取得したURLにペイロードを追加して、ヘッドレスChromedriverで各URLに移動します。...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

CVE-2019-17662

CVE-2019-17662 CVE 코드 수정 사용된 Prepared Requests는 python3 requests 모듈이 URL에서 ../를 정규화하는 방식과 같습니다. 예를 들어 다음 코드: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 결과: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

PoC-CVE-2024-24035

CVE-2024-24035 제목: SIL 3.1은 "hmessage" 매개변수에서 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 날짜: 2024-01-14 작성자: Elizeu Das Dores 공급업체 홈페이지: https://www.setorinformatica.com/ 버전: 3.1 POC CVE-2024-24035 "hmessage" 매개변수는 DOM 기반 크로스 사이트 스크립팅XSS에 취약합니다...