MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 저장소에는 MOVEit CVE-2023-34362의 영향을 추적하는 모든 내용이 포함되어 있습니다. SFTP 헤더 및 쿠키 탐지 방법을 활용하여 잠재적으로 영향을 받은 조직과 도메인이 포함되어 있습니다. 또한 MOVEit에 대한 새로운 기사를 추적하는 뉴스 티커를 구축했으며, https://firehose.kenbuckler.com/moveit 에서 확인할 수 있습니다...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

CVE-2025-49132-PoC

Pterodactyl Path Traversal at locale.json 취약점을 이용하는 스크립트 사용 가이드 요구 사항 노출된 Redis 서버 패널 URL 가이드 1. 서버 설정 파일에 접근하여 APPKEY와 Redis 데이터베이스 비밀번호 및 IP를 획득합니다. 2. forgecookie를 사용하여 pterodactylsession 쿠키를 생성합니다. 3. 해당 쿠키를 사용하여 Pterodactyl API에 접근합니다. 참고 사항 이 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 대상 시스템을 테스트할 권...

MIPS-CVE-2014-9222

면책 조항 이 튜토리얼은 정보 제공 및 교육 목적으로만 제공됩니다. 저는 윤리적 해킹, 정보 보안 및 사이버 보안이 디지털 정보와 컴퓨터를 사용하는 모든 사람에게 친숙한 주제여야 한다고 믿습니다. 저는 해커로부터 자신을 방어하려면 해킹이 어떻게 이루어지는지 알아야 한다고 생각합니다. 요구 사항 $ IDA Pro +7.0 IDA가 비싸므로 Radar2를 사용할 수 있습니다 $ Rompager 4.07을 실행하는 라우터: TP-Link TD-W8951, ZyXEL P-660R, Billion BiPAC 51/52 등 엄청나게...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8의 친구 초대 기능에 있는 mode 매개변수에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점으로, 공격자가 조작된 URL을 통해 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: mode 익스플로잇 - 개념 증명 POC 반사형 교차 사이트 스크립팅 XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f 다음 경로에 대한 GET 요청:...

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 Exploit Title: Vehicle Service Management System - 'Multiple' 쿠키 탈취로 인한 전체 계정 탈취 Exploit Author: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 CRITICAL References: https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover...

LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8의 사용자 로그인 기능에 있는 dataredirecturl 매개변수에 반사형 사이트 간 스크립팅XSS 취약점이 존재하며, 이를 통해 공격자는 조작된 URL로 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: dataredirecturl 익스플로잇 - 개념 증명POC 반사형 사이트 간 스크립팅XSS Payload : test"test Payload Base64 encoded :...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 전적으로 https://github.com/dotPY-hax/gitlabRCE 에 기반하며, 해당 스크립트는 저에게 작동하지 않았고 HTML 파싱 부분이 번거로워 보여서 JS로 다시 작성했습니다. 사용법 평소 방식대로 리버스 셸 핸들러를 시작한 다음 이 스크립트를 실행하세요: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" ...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 요약 Tenda AC15 펌웨어 V15.03.05.18multi는 password= 형태의 인증 쿠키를 발급하며, HttpOnly, Secure, SameSite 플래그 없이 반환하여 비밀번호 해시가 클라이언트에 노출됩니다. 짧은 엔트로피의 접미사는 예측 가능한 세션 식별자로 작동하여 세션 재사용 또는 하이재킹이 가능합니다. 영향 사용자 비밀번호 해시가 클라이언트에 노출됨. 예측 가능한 쿠키 값으로 세션 재사용 또는 탈취 가능. MD5 해시를 이용한 오프라인 크래킹 가능. 기술...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8의 여러 URL에 반사형 XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 참고: 이러한 URL이 Referer 헤더에 사용될 때도 XSS가 작동합니다. 아래에 몇 가지 예가 있으며, 아래와 같은 URL 중 더 많은 취약점이 있을 수 있습니다. 익스플로잇 - 개념 증명 PoC 반사형 XSS Payload : ahrixia"ahrixia Payload Url...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 인수: -u 또는 --url: 대상 사이트 https:// 포함 또는 미포함 가능 -id 또는 --id: 악용할 사용자 ID 예: 관리자용 1 📈 예상 출력 악용이 성공 하면 다음을 볼 수 있습니다: 추출된 세션 쿠키가 화면에 출력되고 사이트 및 관련 쿠키가 extractedcookies.txt에 저장됩니다. 악용이 실패 하면사이트가 취약하지 않거나, 유효하지 않은 사용자 ID, 또는 패치가 적용된 경우, 스크립트가 정중하게 알려줍니다. 모든 관련 상태 및...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat 명령 실행 결과 에코. 이 프로젝트는 ysoserial 및 Java-Rce-Echo를 기반으로 합니다. 프로젝트를 빌드하려면 종속성에 ysoserial.jar와 jato-14.6.3.jar를 추가해야 합니다. POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

teams_dump

최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

CVE-2025-56771

설명 ecodotempo.com.br 웹사이트 분석 중 저장형 크로스 사이트 스크립팅Stored XSS 취약점이 발견되었습니다. 이 취약점은 공격자가 악성 스크립트를 입력 필드에 삽입하여 적절한 살균sanitization 없이 다른 사용자에게 렌더링되도록 하며, 특히 인증되지 않은연결 해제된 영역의 홈 페이지에서 발생합니다. 영향을 받는 엔드포인트 ecodotempo.com.br/colecoes/itens/cadastrarrealizar.php 영향을 받는 매개변수 name="nome" and name="descricao"...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...