tomcat: Apache Tomcat: Improper Authentication due to principal lookup failure

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

Antignis

Antignis , , . . '..' / \ / ||| || '-, ,-' / /\ \ / \ \ |/ \ / | |/ / '. .:. .' / | \ | \ | | / // | \ |\ \ '|Y|' | /| /| |\ /|| // , \ / , / / // / / ,- I -, | /=\ | ,-' |=| '-, - / Link to blogpost:...

tor-ip-changer

tor-ip-changer TOR 클라이언트를 사용하여 X초 간격으로 새 신원을 요청합니다 !!!저는 이 프로그램으로 당신이 하는 어떤 일에 대해서도, 또는 다른 어떤 쓰레기에 대해서도 책임지지 않습니다!!! 교육 목적으로만 제공됩니다...

go-zeek-broker-ws

Golang용 Zeek Broker websocket 인터페이스 라이브러리 이 라이브러리는 Zeek Broker websocket 인터페이스를 구현합니다. Zeek 타입과 Go 타입 간의 합리적인 매핑을 제공하는 헬퍼 함수가 포함되어 있습니다. 사용법 이 라이브러리는 두 개의 패키지를 포함합니다: encoding encoding은 Zeek 타입을 나타내는 재귀적 JSON 기반 데이터 구조Data 구조체와 Zeek 이벤트 및 오류 메시지의 Broker 인코딩DataMessage 구조체을 모델링합니다. 이러한 구조는 직접 사용할 ...

crtsh

crtsh crt.sh용 API 클라이언트 crtsh는 HTTPS 웹사이트에 대한 정보를 얻을 수 있게 해줍니다. 예: 하위 도메인 검색 이 도구는 Certificate Transparency 로그를 사용합니다. 자세한 내용은 https://crt.sh/ 를 확인하세요. 예제 하위 도메인 example.com의 하위 도메인 검색 조직 --query에서 %는 와일드카드로 사용할 수 있습니다. 설치 바이너리 릴리스 페이지에서 바이너리를 다운로드하세요. 소스 $ go get -u github.com/knqyf263/crtsh 사용법...

vex-repo-spec

VEX 저장소 사양 v0.1 VEX 저장소 사양 v0.1 1. 버전 관리 2. 저장소 매니페스트 2.1 개요 2.2 파일 위치 2.3 스키마 2.4 예시 2.5 필드 설명 및 참고 사항 주요 필드 버전 하위 필드 위치 하위 필드 3. 저장소 구조 3.1 파일 구조 3.2 index.json 3.3 VEX 문서 3.4 사용 참고 사항 디렉터리 구조 VEX 문서 내용 3.5 저장소 업데이트 4. 저장소 배포 4.1 개요 4.2 아카이브 형식 5. 클라이언트 구현 지침 5.1 버전 선택 5.2 위치 선택 5.3 다중 저장소...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter 는 보안 연구자가 클라이언트 측 JavaScript에서 하드코딩된 비밀 정보를 자동으로 탐지하도록 설계된 고급 Python 도구입니다. 단순한 스캐너와 달리 V2 는 대상 웹사이트의 HTML을 파싱하여 로드된 모든 JavaScript 파일을 자동으로 추출하는 동적 크롤러를 포함하므로 포괄적인 커버리지를 보장합니다. 기능 🕷️ 동적 크롤링: HTML을 파싱하여 모든 태그를 자동으로 찾습니다. 🔍 정규식 기반 탐지: 개인 키, API 토큰, AWS 키,...

0net

0net：간단한 Windows 원격 제어 백도어 소개： 0net은 간단한 Windows 원격 제어형 백도어 프로그램입니다. 클라이언트는 c++로 작성되었으며 vc++6.0에서 컴파일됩니다. 서버는 python으로 작성되어 크로스 플랫폼에서 사용할 수 있습니다. 이 프로젝트는 현재 개발 중입니다... 프로젝트 상세 설명：http://www.s0nnet.com/0net 기능： 지정된 서버로 리버스 연결IP 및 도메인 지원 일반적인 원격 명령 구현：종료, 재부팅, 종료 취소, 팝업, 화면 잠금, 커서 재설정, 마우스 및 키보드 잠금...

chaos-client

Chaos Client Chaos 데이터셋 API와 통신하기 위한 Go 클라이언트. English • 中文 설치 go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest 사용법 chaos -h 이 명령어는 도구에 대한 도움말을 표시합니다. 다음은 지원하는 모든 스위치입니다. -key string projectdiscovery cloud pdcp api key -d string domain to search for subdomains -count show...

cve-2024-26229

cve-2024-26229 CSC를 악용하는 현재는 구식인 Windows LPE 취약점의 Nim 버전입니다. 이는 교육 목적으로만 제공되며, 시스템/대상이 취약한지 여부를 확인하려면 패치 목록을 참조하십시오. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 사용법 컴파일 Make sure you have the necessary nim libraries installed This will create a main.exe nim c --app=consol...

CVE-2025-63572

설명 SQL 인젝션 취약점이 플랫폼 클라이언트 검색을 담당하는 엔드포인트Zentrajuris v.1.0에서 발견되었습니다. 검색 매개변수로 전송된 사용자 입력은 적절한 살균/파라미터화 없이 SQL 쿼리에 직접 연결되어, 공격자가 쿼리를 조작할 수 있게 합니다. 영향을 받는 엔드포인트 iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/clients 페이로드 예시 파라미터 ?select=&limit=100 을 추가하고 Accept 헤더를 application/json으로 변경하세요. 개념 증명 PoC 영향 ...

suds

개요 "Suds" 웹 서비스 클라이언트는 LGPL로 라이선스된 python용 경량 soap 기반 클라이언트입니다. 자세한 내용은 다음을 참조하십시오: 프로젝트 사이트: https://fedorahosted.org/suds/ 문서: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ 릴리스 노트: 버전 0.3.6 04-31-09: 하드코딩된 /tmp/suds를 tempfile.gettempdir로 변경하고...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 면책 조항: 이는 교육용 연구 프로젝트입니다. 저는 이 취약점을 발견하지 않았습니다. 이 저장소는 학습 목적으로 CVE-2025-6264를 시연합니다. 0.74.3 미만 버전에 영향 Windows, MacOS 및 Linux에 영향 Admin.Client.UpdateClientConfig 아티팩트에는 권한 검사가 누락되어 있습니다. COLLECTCLIENT 권한을 가진 Investigator 역할의 사용자는 권한이 없음에도 이를 사용하여 클라이언트 구성을 업데이트할 수 있습니다. 이를 통해 클라이언트를...

bepr

bepr bepr is a tiny authenticated client/server reverse shell program over outbound WebSocket connections. A single binary cover all 3 mode: server mode, client mode, and user mode. It is packaged with installation direction for rpm, deb, and pkg, it comes in 1MB. I created bepr because I'm...

Critical: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

cve-2022-0778

cve-2022-0778 악성 서버 go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat 악성 클라이언트 cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat 빌드 docker build -t cve-2022-0778 . 도커 허브 start vulned server docker pull...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - 로컬 권한 상승 PowerShell 시스템 권한으로 리버스 셸을 얻도록 수정됨...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753에 대한 개념 증명: Gryphon Guardian 액세스 포인트펌웨어 버전 01.06.0006.22에서 부적절한 TLS 인증서 검증을 통한 원격 코드 실행. 설명 Gryphon Guardian WiFi 액세스 포인트펌웨어 버전 01.06.0006.22는 앱을 통해 프롬프트된 후 다운로드되는 인터넷 속도 테스트 클라이언트의 TLS 인증서를 제대로 검증하지 않습니다. 이 결함으로 인해 공격자가 통신을 가로채고 조작하여 클라이언트에 악성 코드를 주입하고, 이후 액세스 포인트에서...

CVE-2021-21985_PoC

취약점 세부 정보 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 vSphere ClientHTML5에는 vCenter Server 플러그인에 원격 코드 실행 취약점이 있습니다. 포트 443에 네트워크로 접근할 수 있는 악의적인 공격자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할 수 있습니다. 이 취약점은 VMware vCenter Server7.x7.0 U2b 이전, 6.76....