CVE-2024-3400-Palo-Alto-OS-Command-Injection

단계 : 1. 다음 GET 요청을 실행하거나 브라우저에서 URL을 열어 장치에 파일0xr2r.txt이 있는지 확인합니다. https://domain.com/global-protect/portal/images/0xr2r.txt URL을 브라우저에서 열었을 때 404 응답이 오면 파일이 없는 것입니다. POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: domain.com Cookie:...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証です。 脆弱性 CVSS : 9.8 重大 タイプ : AuthHashクッキー処理におけるスタックベースのバッファオーバーフロー 影響 : 認証不要のリモートコード実行 影響を受ける製品 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera...

CVE-2023-6063

CVE-2023-6063 PoC 참조 WP Fastest Cache 1.2.2에서 해결된 인증되지 않은 SQL 인젝션 취약점 | WPScan 플러그인 설정 "WP Fastest Cache"를 활성화합니다. PoC "wordpressloggedin" 쿠키 매개변수는 취약합니다. $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

cve-2025-5755

CVE-2025-5777: 최고의 PoC 및 스캐너 🚀 CVE-2025-5777 CitrixBleed 2 를 탐지하고 익스플로잇하기 위해 설계된 고급 강력하고 사용하기 쉬운 도구입니다. 이 스크립트는 취약점을 식별할 뿐만 아니라 메모리 누수에서 사람이 읽을 수 있는 정보를 파싱하여 그 영향을 입증하는 데 도움을 줍니다. CVE-2025-5777이란? CVE-2025-5777 은 NetScaler구 Citrix ADC 및 Gateway 제품의 치명적인 메모리 누수 취약점입니다. 인증되지 않은 원격 공격자가 서버 메모리에서 세션...

CVE-2026-50522

CVE-2026-50522 Poc : SharePoint 역직렬화 RCE SecurityContextToken 쿠키 역직렬화를 통한 SharePoint 서버 비인증 원격 코드 실행 CVE-2026-50522를 대상으로 하는 대량 스캔 익스플로잇으로, 온프레미스 Microsoft SharePoint Server를 대상으로 합니다. WS-Federation 엔드포인트 /trust/default.aspx 에서 안전하지 않은 BinaryFormatter 역직렬화를 악용하여 조작된 SecurityContextToken 쿠키를 통해 비인...

CVE-2020-16270

CVE-2020-16270 建议描述 : 低于 3.3.39 版本的 OLIMPOKS 允许 Auth/Admin ErrorMessage XSS。 远程攻击者可利用已发现的漏洞，向受害者的浏览器中注入恶意 JavaScript 载荷，作用于易受攻击的应用程序上下文中。执行代码可用于窃取管理员 cookie、影响目标应用程序的 HTML 内容以及执行钓鱼相关攻击。该易受攻击的应用程序被超过 3000 家组织使用，涵盖从零售到工业的不同领域。 附加信息 : 已向供应商发送有关该漏洞的信函。漏洞已得到供应商确认。...

CVE-2024-44000-LiteSpeed-Cache

PoC LiteSpeed Cache CVE-2024-44000 익스플로잇 CVE-2024-44000은 인기 있는 WordPress 플러그인인 LiteSpeed Cache의 취약점입니다. 이 취약점은 LiteSpeed Cache의 세션 관리를 공격하여 공격자가 민감한 데이터에 무단으로 접근할 수 있도록 합니다. 스크립트는 다음 단계로 작동합니다. 1. 디버그 로그에서 쿠키 추출 : 스크립트는 GET 요청을 전송하여 서버에서 debug.log 파일wp-content/debug.log을 가져옵니다. 정규 표현식을 사용하여 파일 내용...

Maestro

Maestro Maestro は、ユーザーのパスワードや Azure 認証フロー、トークン操作、Web ベースの管理コンソールを必要とせずに、ユーザーのワークステーション上の C2 エージェントから Intune/EntraID と対話するように設計されたポストエクスプロイテーションツールです。 Maestro を使用すると、C2 から Intune および EntraID（および場合によっては他の Azure サービス）との対話がはるかに容易になります。オペレーターは、ログイン中のユーザーに代わって Azure...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

toxssin

toxssin 목적 toxssin은 XSSCross-Site Scripting 취약점 악용 과정을 자동화하는 오픈소스 침투 테스트 도구입니다. 이 도구는 이 도구를 작동시키는 악성 JavaScript 페이로드toxin.js가 생성하는 트래픽을 해석하는 https 서버로 구성되어 있습니다. 이 프로젝트는 순수 JavaScript, 신뢰할 수 있는 인증서, 그리고 간단한 트릭을 사용하여 XSS 취약점이 유발할 수 있는 악용 가능성의 깊이를 탐구하기 위한 연구 기반의 창의적인 작업으로 시작되었습니다그리고 여전히 그렇습니다. 고지 사...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 참고자료 WP Fastest Cache 1.2.2에서 해결된 인증되지 않은 SQL 인젝션 취약점 | WPScan 플러그인 설정 "WP Fastest Cache"를 활성화하세요. PoC "wordpressloggedin" 쿠키 매개변수에 취약점이 존재합니다. $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008은 HitmanPro 스캔에서 커널 풀 버퍼 오버플로우를 악용하여 권한 상승을 가능하게 하는 취약점입니다. 여기에 있는 익스플로잇은 Tarjei Mandt의 논문에 설명된 Quota Process Pointer Overwrite 공격을 사용합니다. 또한, 익스플로잇은 제 Pool sprayer 라이브러리를 사용합니다. Windows 7 익스플로잇에 대한 상세 논문은 여기에서 찾을 수 있습니다. Windows 10 버전 이 버전은 hitmanpro37.sys 드라이버...

SocialFish

SocialFish v3.0 현대적인 동적 피싱 툴킷 SocialFish v3.0 은 라이브 운영자 패널과 함께 최신 로그인 페이지 복제, 쿠키 캡처, 2FA 코드 가로채기를 위한 강력한 새 기능을 제공합니다. 🆕 v3.0의 새로운 기능 Playwright 브라우저 자동화 — 최신 JS 기반 로그인 페이지 복제 전체 쿠키 캡처 및 분석 — 상세 메타데이터, 보안 속성, 인증 토큰 템플릿 시스템 — 복제본을 저장하고 여러 피해자에게 재사용 실시간 OTP 가로채기 패널 — 실시간 2FA 코드 캡처 및 주입 MITM 리버스 프록시 ...

ExploitVeer

CVE-2025-5777: 최고의 스캐너 🚀 🔐 CVE: CVE-2025-5777 🚨 심각도: 치명적 👨‍💻 작성자: Virendra Kumar & CyberLeelawat 📜 라이선스: MIT CVE-2025-5777일명 CitrixBleed 2을 탐지하고 악용하도록 설계된 고급·강력·사용하기 쉬운 도구입니다. 이 스크립트는 메모리 누수 취약점을 식별할 뿐만 아니라, 유출된 메모리에서 세션 쿠키 및 자격 증명과 같은 민감한 데이터를 직접 파싱하여 실제 위험성을 입증 합니다. 🧠 CVE-2025-5777이란?...

CVE-2024-44000

EN GenCookieSessionHijack 는 WordPress 사이트의 안전하지 않게 노출된 디버그 로그를 악용하여 세션 쿠키를 추출하는 PoC 도구입니다. 이를 통해 공격자는 활성 관리자 세션을 가로채고 WordPress 관리자 대시보드에 무단으로 액세스할 수 있습니다. 기능 WordPress 디버그 로그에서 쿠키 추출. 세션 쿠키예: wordpressloggedin 식별 및 필터링. 관리자 액세스를 위해 자동으로 세션 하이재킹 시도. 하이재킹된 관리자 세션을 브라우저에서 직접 열기. 사용법 설치 git clone...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 認証済み（購読者以上）任意オプション更新 説明: CVE-2023-6700 WordPress用プラグイン Cookie Information | Free GDPR Consent Solution...

flask-session-cookie-manager

Flask 세션 쿠키 디코더/인코더 원저자 : Wilson Sumanang 수정 및 개선 저자 : Alexandre ZANNI 출처 : saruberoz.github.io 종속성 Python 2 또는 Python 3 itsdangerous Flask 설치 패키지 BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python 3 및 Python 2 모두: git clone...

cookiescanner

cookiescanner 여러 사이트에서 쿠키 플래그를 확인하는 도구 소개 여러 웹 서버를 분석할 때 쿠키 플래그를 확인하는 과정을 더 쉽게 하기 위해 만들어진 도구입니다. 이 도구가 왜 유용할 수 있는지 알고 싶다면? https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 사용법 Usage:...

codoforum

CVE-2020-5842 Codoforum 4.8.3 저장형 XSS 취약점 등록된 곳: Exploit-db, Cve Mitre 및 The daily swig 커뮤니티를 위한 무료 포럼 소프트웨어를 검색하던 중 Codoforum을 발견했습니다. 설치 후 저희Vyshnav Vizz는 보안을 확인하기 위해 몇 가지 간단한 XSS 페이로드를 시도했고, 관리자 사용자에게 영향을 미치는 여러 가지 심각한 크로스 사이트 스크립팅 취약점을 발견하고 깜짝 놀랐습니다. 평생 저를 지원해 준 형제Vyshnav Vizz에게 정말 감사합니다. 영향받...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 개요 이 코드는 CVE-2023-32315 Python 버전의 POC로, 대상 웹사이트가 CVE-2023-32315 취약점의 영향을 받는지 확인하고 영향을 받는 웹사이트에서 일부 작업을 수행하기 위한 일련의 작업을 실행합니다. 확인 결과, cookie의 csrf와 jsessionid는 필수가 아니며, 형식만 맞으면 됩니다. 4.0.x 정도의 낮은 버전에서는 csrf가 사용되지 않습니다. 본 문서는 webshell을 제공하지 않으며,...