PT-2026-107863

In Brocade ASCG before 3.5.0, a local unauthorized user on the ASCG VM who can issue a request to the SANnav host network namespace can extract stored management credentials for onboarded SANnav instances and compromise connected Brocade SANnav servers or managed Brocade Fibre Channel switches...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적 으로만 사용하세요. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 작성자와 기여자는 이 도구의 오용이나 발생한 피해에 대해 책임을 지지 않습니다. 🎯 무엇인가요? 이는 CMS Made Simple 버전 2.2.10의 인증되지 않은 SQL 인젝션 취약점 에 대한 Python 3 익스플로잇 스크립트입니다. 시간 기반 블라인드 SQL 인젝션을 사용하여 취약한 CMS 인스턴스에서 민감한 정보솔트, 사용자 이름,...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs 이 익스플로잇은 Python 3를 지원하도록 수정되었습니다. CVE-2019-9053 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 가능한 오류 및 수정 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL 인젝션 익스플로잇 CVE-2019-9053 📌 설명 이 익스플로잇은 CMS Made Simple = 2.2.9CVE-2019-9053의 인증되지 않은 SQL 인젝션 취약점을 대상으로 합니다. 이 취약점으로 인해 공격자는 시간 기반 블라인드 SQL 인젝션을 통해 사용자 이름, 이메일, 비밀번호 해시, 솔트와 같은 민감한 정보를 추출할 수 있습니다. 또한, 이 익스플로잇은 제공된 워드리스트를 사용한 비밀번호 크래킹을 지원합니다. 🚀 기능 인증되지 않은 SQL 인젝션 사용자 이름,...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress 플러그인 SQL 인젝션 시간 기반 블라인드 인증되지 않은 시간 기반 블라인드 SQL 인젝션 → WordPress에서 관리자 사용자명과 비밀번호 해시 추출 🧠 취약점 개요 NotificationX 버전 2.8.2 이하 는 REST API 엔드포인트의 type 매개변수에서 부적절한 입력 검증으로 인해 취약합니다: /wp-json/notificationx/v1/analytics 인증되지 않은 공격자는 시간 기반 블라인드 SQL 쿼리를 주입할 수 있습니다. 응답 ...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN 임의 파일 읽기 취약점CVE-2019-11510에 대한 익스플로잇 스크립트 작성자: braindead @BishopFox. Orange Tsai와 Meh Chang의 연구를 기반으로 합니다. 추가 통찰력을 제공한 Alyssa Herrera와 0xDezzy에게도 감사드립니다. 코드를 수정, 정리 및 크게 리팩토링한 bl4ckh0l3z에게 큰 감사를 드립니다! 이 스크립트는 CVE-2019-11510을 통해 다운로드된 Pulse Connect Secure...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

침투 테스트 도구 — /rede 네트워크 감사 및 침투 테스트용 스크립트 저장소입니다. 공식 승인을 받은 기기에서만 사용하십시오. CVE-2018-14847 — MikroTik Winbox 자격 증명 추출기 설명 MikroTik RouterOS의 Winbox 서비스에서 인증되지 않은 파일 읽기 취약점을 악용합니다. 파일 핸들러핸들러 ID 2가 인증을 검증하지 않아, 외부 공격자가 기기의 모든 사용자와 비밀번호가 담긴 user.dat 파일을 읽을 수 있습니다. 비밀번호는 MD5사용자 + "283i4jfkai3389" 키를 사용한...

CVE-2019-9053-port-py3

CVE-2019-9053 익스플로잇 - Python 3 이것은 CMS Made SimpleCMSMS 2.2.10 이전 버전을 대상으로 하는 CVE-2019-9053 익스플로잇의 Python 3 포트입니다. 이 취약점은 뉴스 모듈 인터페이스를 통한 SQL 인젝션을 허용합니다. 예제 출력 TryHackMe Simple CTF Challenge에서 테스트되었습니다. 설명 이 익스플로잇은 CMS Made Simple 뉴스 모듈의 SQL 인젝션 취약점을 이용합니다. 수행할 수 있는 작업은 다음과 같습니다: CMS 솔트 추출 관리자 사용...

DeadMatter

DeadMatter DeadMatterは、Cで書かれた特殊なツールで、メモリダンプからアクティブなログオンセッションのパスワードハッシュなどの機密情報を抽出するために設計されています。プロセスダンプやフルメモリダンプ（raw形式またはminidump形式）、展開済みのハイバネーションファイル、仮想マシンのメモリファイル、その他ログオン資格情報を含む可能性のあるさまざまなファイルタイプから、カービング技術を用いて資格情報を取得します。...

CVE-2023-26258-ArcServe

TL;DR; 네트워크 내에 있다면 ArcServeRadar.py를 사용하여 기본 설정된 인스턴스를 스캔할 수 있습니다. C으로 포팅하려고 했지만 실패했습니다. 방법을 아신다면 자유롭게 해보세요 : c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDSec =- Starting to monitor Broadcasting WARNING: Mac address to reach...

CVE-2017-7921

Hikvision 카메라 목록 및 스냅샷 도구 파일에서 Hikvision 카메라를 나열 하고 유효한 자격 증명HTTP Basic 또는 Digest 인증 또는 CVE 인증 우회 를 사용하여 각각에서 스냅샷을 찍는 독립 실행형 도구입니다. 테스트 목적으로 다른 호스트에서 실행하도록 설계되었습니다. 기능 카메라 목록 나열 : 텍스트 파일에서 한 줄에 하나의 host 또는 host:port 확인 CVE – 각 카메라에서 매직 인증 우회 CVE를 테스트합니다 자격 증명 불필요; 취약한 장치에 대해 선택적으로 --save-snapshot...

CVE-2021-36934

CVE-2021-36934 python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

CVE-2023-23752

CVE-2023-23752 이것은 CVE-2023-23752 취약점에 대한 개념 증명 코드입니다. 공격자가 대상 애플리케이션에서 사용자 이름, 비밀번호, 데이터베이스 이름과 같은 민감한 정보를 추출할 수 있게 합니다. 대량 스캐너 + 구성 파일 획득 + CVE-2023-23752로부터 대상 IP 스크린샷 설치 이 저장소를 클론하세요 요구 사항을 설치하세요 git clone https://github.com/MrP4nda1337/CVE-2023-23752 cd CVE-2023-23752 pip3 install -r...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 익스플로잇 Python 3 면책 고지: 이 도구는 허가된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적인 서면 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 작성자는 오용에 대한 책임을 지지 않습니다. 개요 이것은 CVE-2019-9053 — CMS Made Simple ≤ 2.2.9 의 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점에 대한 공개 익스플로잇을 Python 3로 포팅 한 것입니다. 취약한 파라미터는...

mysqli

MySQLi.py - MySQL용 시간 기반 블라인드 SQL 인젝션 MySQLi.py는 TryHackMe의 SimpleCTF 룸에서 사용된 Exploit-DB exploit 46635에서 영감을 받은 개인 연습 프로젝트입니다. 원본 익스플로잇에서 제 관심을 끈 것은 자격 증명을 추출하고 비밀번호 해시까지 자동으로 크래킹하는 기능이었습니다. 그 동기로 저는 더 현대적이고, 더 나은 인터페이스와 더 많은 사용자 지정 옵션을 갖춘 제 버전을 직접 작성하고 싶었습니다. 이미 이런 도구가 존재할 수도 있지만, 이 작은 프로그램이 윤리적...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL 인젝션 익스플로잇 Anuko Time Tracker 버전 1.20.0의 puncher 기능에서 SQL 인젝션 취약점을 시연하는 보안 평가 도구입니다. 이 도구는 아래의 간단한 지침에 따라 사용하면 전체 ttusers 데이터베이스를 덤프하고 모든 항목을 드러냅니다! ⚠️ 면책 조항 이 도구는 다음 용도로 사용됩니다: 보안 연구 및 교육 승인된 침투 테스트 통제된 환경에서 취약점 시연 소유하지 않거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Metabase セットアップエンドポイント SQLi パッチ このリポジトリには、セルフホスト型 Metabase インスタンスのセットアップエンドポイントにおける未認証の SQL インジェクション脆弱性である CVE-2026-72898 のホットフィックスが含まれています。 未パッチのまま放置すると、攻撃者はセットアップトークンの検証をバイパスし、任意のデータベースコマンドを実行して、データウェアハウスの認証情報を抽出できます。 根本原因 validate-setup-token 関数は従来、検証されていないユーザー入力を受け入れ、それを生の JDB...

vulnerability-assessment

openssh-vulnerability-assessment 전문 사이버보안 평가로, 취약점 식별, CVSS 심각도 점수 산정, MITRE ATT&CK 프레임워크 적용, 그리고 OpenSSH 6.6.1p1 주요 취약점CVE-2016-0777, CVE-2015-5600에 대한 상세한 수정 계획을 보여줍니다. 🛡️ OpenSSH 6.6.1p1 취약점 평가 오래된 OpenSSH 서비스의 식별, 분석 및 수정을 보여주는 전문 보안 취약점 평가입니다. 📋 평가 개요 평가 날짜: 2023년 9월 28일 대상 시스템: 10.10.3.31 사용...

SharpNTLMRawUnHide

SharpNTLMRawUnHide NTLMRawUnHide の C 版です。@mlgualtieri の記事「Live off the Land and Crack the NTLMSSP Protocol」に基づいています。 使用方法 SharpNTLMRawUnHide.exe input-file 著者 Juan Manuel Fernández TheXC3LL...

CVE-2023-42793

대량 스캔 python teamcityscan.py -f targets.txt -o results.txt 단일 대상 python teamcityscan.py -u http://target.com:8111 -o result.txt 스레드 수 지정 python teamcityscan.py -f urls.txt -t 20 -o vuln.txt 대상 파일 형식 targets.txt： http://192.168.1.100:8111 https://teamcity.example.com 10.0.0.1:8111 example.com 출력 형...