CVE-2026-32913

소스 코드를 검토하는 동안, 저는 OpenClaw가 HTTP 요청을 처리하는 방식, 특히 서버 측 fetch 호출을 담당하는 fetchWithSsrFGuard 함수에 집중했습니다. 이상한 점을 발견했습니다. 요청이 교차 출처 리디렉션즉, 서버가 다른 도메인을 가리키는 3xx 응답을 보낸 경우을 따를 때, OpenClaw는 새 대상으로 요청을 전달하기 전에 민감한 헤더를 제거해야 했습니다. 실제로 제거는 했지만, 하드코딩된 좁은 차단 목록에 대해서만 그랬습니다: root@kitploit: Authorization,...

Netgrave

Netgrave Инструмент для получения учетных данных для входа от IP-камер Netwave с использованием уязвимости дампа памяти CVE-2018-17240. Этот проект вдохновлен expcamera и предлагает улучшения производительности и эффективности. Инструмент работает на всех платформах, так как не использует утилиты...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL Injection PoC Этот репозиторий содержит PoC-инструмент на Go для демонстрации и проверки уязвимости SQL-инъекции в Content API Ghost CMS, описанной в CVE-2026-26980. Реализация основана на алгоритме эксплуатации, реализованном в основном Go-файле, и предназначена...

CVE-2023-43261

CVE-2023-43261 - PoC Milesight 라우터에서 민감한 정보를 노출하고 무단 액세스를 가능하게 하는 치명적인 취약점 날짜: 2023년 10월 1일 제품 공급업체: Milesight 이전 Xiamen Ursalink Technology Co., Ltd. 영향을 받는 제품: UR5X, UR32L, UR32, UR35, UR41 및 취약할 수 있는 다른 산업용 셀룰러 라우터가 있을 수 있습니다. 영향을 받는 펌웨어: 펌웨어 v35.3.0.7에 대한 패치를 확인했습니다. 이전 버전은 취약할 수 있지만 공급업체의 확인...

htb-facts

HTB — Facts Easy/Linux - 시즌 10 요약 Facts는 알려진 취약점CVE-2025-2304을 Camaleon CMS에서 악용하여 로컬 AWS S3 자격 증명을 추출해야 하는 Easy 난이도의 Linux 머신입니다. 내부 S3 버킷을 열거하면 SSH 개인 키가 발견되며, 이를 John the Ripper를 사용해 크래킹하여 초기 접근 권한을 얻어야 합니다. 권한 상승은 /usr/bin/facter에 대한 sudo 잘못된 구성을 악용하여 사용자 지정 Ruby 코드를 실행함으로써 루트 셸을 획득하는 방식으로...

XposedOrNot

XposedOrNot Инструмент XposedOrNot XoN предназначен для поиска в агрегированном репозитории скомпрометированных паролей, содержащем около 850 миллионов реальных паролей. Использование таких скомпрометированных паролей наносит вред безопасности личных аккаунтов. Скриншот Что такое Xposed Passwords...

EUVD-2026-69647

Scrapy: S3DownloadHandler sends signed S3 requests over plaintext HTTP by default...

ms-photos_NTLM_Leak

Утечка NTLM через схему URI ms-photos от Microsoft Новая уязвимость, позволяющая утечь хэши NTLM из браузеров одним кликом Автор: Ruben Enkaoua Описание Схема URI ms-photos от Microsoft принимает fileName в качестве параметра, который можно указать в виде UNC-пути, что приводит к утечке хэшей...

CVE-2026-40083

SQL-инъекция в Cacti managers.php Эксплойт proof-of-concept для CVE-2026-40083, уязвимости SQL-инъекции в managers.php Cacti, которая позволяет любому аутентифицированному пользователю с разрешениями SNMP Manager читать всю базу данных MySQL, включая учетные данные пользователей и хеши паролей...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 설명 / 개요 수정 사항/해결 방법이 공개되었습니다. 자세한 내용: https://vulners.com/cve/CVE-2020-7984 이 애플리케이션은 nCentral 에이전트 닷넷.NET 라이브러리를 활용하여 에이전트 등록을 시뮬레이션하고 에이전트/어플라이언스 구성 설정을 가져옵니다. 이 정보에는 일반 텍스트평문 Active Directory 도메인 자격 증명이 포함될 수 있습니다. 이 내용은 2019년 10월 10일 SolarWinds...

openwifipass

OpenWifiPass Реализация с открытым исходным кодом роли предоставляющего в протоколе общего доступа к паролям Wi-Fi от Apple. Отказ от ответственности OpenWifiPass — это экспериментальное программное обеспечение, являющееся результатом усилий по обратному инжинирингу проекта Open Wireless Link. Ко...

Grouper

Grouper НЕ ИСПОЛЬЗУЙТЕ GROUPER БОЛЬШЕ. ИСПОЛЬЗУЙТЕ GROUPER2! https://github.com/l0ss/Grouper2 Скрипт PowerShell для поиска уязвимых настроек в групповых политиках Active Directory. Фото: Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

agentZ

AgentZ 제로 트러스트 에이전트 AI 플랫폼 AI 에이전트를 구축, 실행, 관리하세요. 보안을 기본 설계로. 모든 에이전트는 기본 거부default-deny 샌드박스 내에서 실행되며 자격 증명을 절대 받지 않습니다. 모든 에이전트 작업은 추적 가능합니다. AgentZ는 AI 에이전트를 실행하기 위한 멀티 테넌트 플랫폼입니다. 강력한 격리 보장, 에이전트에 대한 제로 자격 증명 노출, 기본 거부 네트워크 포스트, 그리고 에이전트가 접근할 수 있는 소프트웨어 패키지에 대한 제어를 제공합니다. 웹사이트 : AgentZ 랜딩 페이...

CVE-2023-32784-EXPLOIT-REPORT

Демонстрация эксплойта CVE-2023-32784 Обзор проекта Этот репозиторий предоставляет демонстрацию CVE-2023-32784, критической уязвимости, обнаруженной в KeePass версиях до 2.54. Эксплойт позволяет восстановить мастер-пароль через дампы памяти, раскрывая сохраненные учетные данные. В этой документац...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...

CVE-2021-3130

CVE-2021-3130 제안된 설명 Open-AudIT 4.0.2까지의 애플리케이션에서 웹 인터페이스는 HTML '비밀번호 필드' 난독화를 사용하여 SSH 비밀, Windows 암호 및 SNMP 문자열을 사용자로부터 숨깁니다. 개발자 도구 등을 사용하여 난독화를 변경하면 자격 증명이 표시될 수 있습니다. 취약점 유형 불충분하게 보호된 자격 증명 제품 공급업체 Open-AudIT by Opmantek 영향을 받는 제품 코드 베이스 Open-AudIT up to version 3.5.3. 공격 유형 원격 영향 코드 실행 fals...

CMLoot

CMLoot CMLoot был создан для удобного поиска интересных файлов, хранящихся на SMB-ресурсах System Center Configuration Manager SCCM/CM. Эти ресурсы используются для распространения программного обеспечения на клиенты Windows в корпоративных средах Windows и могут содержать скрипты/конфигурационны...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2: Active Directory 자격 증명 노출 메타데이터...

iCULeak.py

iCULeak.py Инструмент для поиска и извлечения учётных данных из конфигурационных файлов телефонов в средах, управляемых Cisco CUCM Call Manager. При использовании Cisco CUCM Call Manager конфигурационные файлы телефонов хранятся на TFTP-сервере. Эти VoIP-конфигурационные файлы телефонов довольно...