27744 matches found
CVE-2026-107283
The AsyncHttpClient (AHC) library for Java applications is vulnerable to reduced authentication security due to the use of a non-cryptographic random source. In versions prior to 3.0.12 and 2.16.1 , the Realm.Builder component generates the HTTP Digest client nonce using ThreadLocalRandom instead...
EUVD-2026-92802
Docling: Configured HTTP headers sent to every remote image host named by a document...
EUVD-2026-93989
Backstage: Inconsistent credential enforcement for overlapping proxy routes...
EUVD-2026-93999
Backstage's scaffolder credential handling may allow unintended GitHub authentication fallback...
EUVD-2026-94012
Backstage: Improper preservation of access restrictions during service credential delegation...
claudleak
claudleak 퍼블릭 GitHub 리포지토리에서 AI 코딩 도구 설정 파일.claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md 등에 유출된 자격 증명을 스캔합니다. 비밀 탐지에는 TruffleHog를 사용합니다. .claude/ 디렉토리 예시: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test ./pkg/agents/ -run...
CVE-2026-107271
Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never...
Hawk
Hawk SSH および SU の認証情報をリアルタイムで静かに傍受する Hawk は sshd および su プロセスを監視し、ptrace を介してメモリからパスワードを抽出します。対象プロセスを変更することはなく、読み取り専用の認証情報収集を実現します。 デモ 動作の仕組み Hawk は Linux の /proc ファイルシステムを利用して SSH および SU プロセスを発見し、ptrace を使用してアタッチしシステムコールを傍受します。パスワード認証が発生すると、write...
Check-LocalAdminHash
Check-LocalAdminHash Check-LocalAdminHash는 PowerShell 도구로, WMI 또는 SMB를 통해 여러 호스트에 암호 해시를 사용하여 인증을 시도하고 제공된 자격 증명이 로컬 관리자 권한을 가지고 있는지 확인합니다. 사용자의 암호 해시를 확보했을 때 해당 사용자가 네트워크에서 어디에서 로컬 관리자인지 확인하려는 경우 유용합니다. 본질적으로 제가 가장 좋아하는 두 도구와 제 코드 일부를 결합한 프랑켄슈타인Frankenstein입니다. 자격 증명 확인 부분에는 Kevin...
CVE-2020-25078
D-Link DCS 시리즈 계정 비밀번호 정보 유출 취약점 D-Link DCS 시리즈 계정 비밀번호 정보 유출 취약점으로, 스크립트를 통해 계정 비밀번호를 획득하여 로그인합니다. 취약점 번호 CVE-2020-25078 도구 사용 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2020-25078.py -f url.txt 일괄 검사 면책 조항 이 문서에서 제공하는 정보의 전파 및 이용으로 인해 발생하는 모든 직접적 또는 간접적 결과 및 손실은 사...
recon-skills
🛡️ 偵察＆ペンテストスキルパック 偵察とペンテストのための169の攻撃的セキュリティスキル 。45以上のセクター にわたる600以上の企業ターゲット からフィールド検証されたテクニック。ブラウザフィンガープリント回避、アンチボットバイパス、ハードコードされた認証情報の探索、SCADA/ICS列挙に対応して更新。 📖 ブログ＆リサーチ : hiago.sh — ペンテストプレイブック、フィールドノート、ツール群。 📦 収録内容（169スキル） recon-skills/ ├── SOUL.md — Philosophy & agent operating instructions ├──...
get_Team_Pass
getTeamPass LAN에 있는 원격 컴퓨터에서 TeamViewer의 ID와 비밀번호를 가져옵니다. 이 프로그램은 LAN에 있는 원격 컴퓨터에서 TeamViewer의 ID와 비밀번호를 가져옵니다. 주로 사후 침투post-exploitation나 시스템 관리자에게 유용합니다. Windows 7 및 Windows 10 x86과 x64에서 테스트되었습니다. 릴리스 폴더에서 바이너리를 다운로드하세요 https://github.com/kr1shn4murt1/getTeamPass/releases/latest 전제 조건 원격 컴퓨터에...
SecretsStalker
secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...
cve-2023-46813-poc
CVE-2023-46813 PoC 1. host-patches 폴더에 있는 패치를 Linux 호스트와 QEMU에 적용합니다. 2. SEV-SNP VM을 시작합니다. 3. 이 저장소의 코드를 실행하고 "waiting for the hypervisor to change memory to MMIO" 메시지를 기다립니다. 4. QEMU에서 attack 명령을 여러 번 반복 실행합니다. 5. 익스플로잇이 자신의 메모리 일부 유형이 MMIO로 변경되었음을 감지하면 취약점을 사용하여 자신의 자격 증명을 init 작업의 자격 증명으로...
CVE-2018-9995_dvr_credentials
Tool DVR 자격 증명 표시 Exploit Title: "DVR 자격 증명 획득" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa 익스플로잇: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cooki...
CVE-2026-107271 Gophish through 0.12.1 Login Rate Limit Bypass via X-Forwarded-For Spoofing
Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never...
CVE-2026-107271
Gophish versions through 0.12.1 are vulnerable to a rate limit bypass in the /login endpoint. The root cause is the improper handling of X-Forwarded-For or X-Real-IP headers, which allows unauthenticated attackers to spoof their source IP address with each request. Because the rate limiter keys o...
EUVD-2026-94402
Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never...
CVE-2024-28987
CVE-2024-28987: SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점 취약한 서버에서 CVE-2024-28987을 악용하기 위한 개념 증명. 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive 사용법 % python3 CVE-2024-28987.py -h usage:...