CVE-2024-53376

CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...

fernflower

Fernflower Fernflower는 Java용으로, 아마도 일반적인 고급 프로그래밍 언어용으로는 최초로 실제로 작동하는 분석적 디컴파일러입니다. 릴리스는 Intellij Community 저장소에 게시됩니다. 버그 리포트와 기능 요청은 이슈 트래커 하위 시스템 Java. Decompiler. Engine로 보내주세요. IntelliJ에서의 사용 Fernflower는 IntelliJ IDEA에 번들로 포함되어 있으며, 주로 디버깅 시 또는 클래스 파일 탐색 시 Java 코드를 표시하는 데 사용됩니다. 명령줄에서의 사용...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG 명령 주입 자세한 내용은 AttackerKB 분석을 참조하세요. 사용법 LHOST 및 RHOST 변수를 리스너로 설정합니다. ruby poccve20232868.rb 이 명령은 리버스 셸을 실행합니다...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 예시 출력 pyth...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 취약점 분석 환경 구축 1. Nginx Proxy Manager 2.11.3 환경 실행 docker-compose up -d 또는 자동 스크립트를 사용할 수 있습니다: python setupenvironment.py 2. Nginx Proxy Manager 접속 URL: http://localhost:81 초기 설정을 완료한 후 테스트 진행 기본 관리자 계정으로 로그인 이메일: [email protected] / 비밀번호: changeme 인증서...

Powershell-C2

Powershell-C2 この攻撃は私の Powershell Payload Excel Delivery から派生したものですが、ボックス上でのコマンド＆コントロール/永続化に非常に優れた方法を使用しています。 ウォークスルーはこちら: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ この方法の功績は @obscuresec と @mattifestation にあります。彼らの講演はこちら:...

hotpot

Hotpot 🍲 Authy / Google Authenticator のコマンドライン版。 Hotpot は、TOTPベースの二要素認証コードを管理する、シンプルで安全なコマンドラインツールです。2FAのシークレットをシステムのキーリングに安全に保存し、必要なときに時間ベースのワンタイムパスワードを生成します。 セキュリティ、パフォーマンス、信頼性のために Rust で構築されています。 特徴 安全な保存 : システムキーリング（Keychain/libsecret/Credential Manager）を使用 TOTP RFC 6238 コード生成:...

sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します: python3 -m pip install...

botkube

Botkube는 Kubernetes 클러스터를 모니터링하고 디버깅하기 위한 메시징 봇입니다. 개요 Botkube는 DevOps 팀이 더 효율적으로 작업할 수 있도록 지원하고, 개발자가 특별한 Kubernetes 접근 권한이나 지식 없이도 애플리케이션을 디버깅할 수 있게 하며, Kubernetes 환경의 이벤트에 대한 시의적절하고 상황에 맞게 강화된 알림을 전달하여 신뢰성을 향상시키는 문제 해결 및 모니터링 솔루션입니다. Slack, Discord, Mattermost와 같은 여러 커뮤니케이션 플랫폼과 통합됩니다. Botkube...

EUVD-2026-90659

Fleet versions before 4.89.0 fail to properly filter MDM command results by team authorization in the commands/results endpoint. Team-scoped users can read MDM command results for hosts on other teams when a shared command UUID targets hosts across multiple teams, exposing host UUIDs, command...

CVE-2026-103265

Fleet versions before 4.89.0 are vulnerable to an information disclosure flaw in the commands/results endpoint. The root cause is a failure to properly filter MDM command results by team authorization. Consequently, team-scoped users can access MDM command results for hosts belonging to other tea...

CVE-2026-103265 Fleet before 4.89.0 Information Disclosure via MDM Command Results

Fleet versions before 4.89.0 fail to properly filter MDM command results by team authorization in the commands/results endpoint. Team-scoped users can read MDM command results for hosts on other teams when a shared command UUID targets hosts across multiple teams, exposing host UUIDs, command...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

C4

C4 C yberdelia（サイバーデリア）、C ommand（コマンド）とC ontrol（コントロール）フレームワークのC ollection（コレクション） 目次 C4 目次 これは何ですか？ Cyberdelia？ C2（フレームワーク）とは？ なぜこのリポジトリを作成したのか？ フォーマット このリポジトリの計画 GitHub固有のコンテンツ プロジェクトへの貢献 使用したリソース これは何ですか？ これは、レッドチーム/ペネトレーションテスト業界における主要なコマンド＆コントロール（C2）フレームワークの比較を行う、非常に流動的（常に変化する）なGitHubリポジトリです。...

DropboxC2C

DropboxC2C DropboxC2C는 Dropbox 인프라를 명령 및 제어C2 작업에 사용하는 침투 후 에이전트입니다. 악의적인 목적으로 사용하지 마십시오. 이 프로그램의 오용에 대해 저자는 책임을 지지 않습니다. Dropbox-C2C는 제가 타사 서비스를 명령 및 제어에 사용하기 위해 만든 오래된 프로젝트입니다. Empire 팀이 Dropbox를 C2C로 구현했기 때문에 이를 공개합니다. 구조 main.py - 모든 에이전트를 관리하는 "서버" 부분 agent.py - 서버의 명령을 수행하는 "클라이언트" 부분 키로깅 기...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

TLS-Scanner

TLS-Scanner TLS-Scanner는 침투 테스터와 보안 연구원이 TLS 서버 및 클라이언트 구성을 평가하는 데 도움을 주는 도구입니다. 참고: TLS-Scanner는 TLS 개발자, 침투 테스터, 관리자 및 연구원을 위한 연구 도구입니다. GUI는 없습니다. 첫 번째 버전이며 일부 버그가 있을 수 있습니다. 컴파일 TLS-Scanner를 컴파일하고 사용하려면 다음을 실행해야 합니다: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean packa...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...