CVE-2021-32789

CVE-2021-32789 認証済みブラインドSQLインジェクション。WordPress WooCommerce プラグイン バージョン = 2.5.0 インストール git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt エクスプロイト python3 exploit.py URLを入力: 例: http://exploit.cve/ 番号を入力: 1 - テーブルを出力 | 2 - テーブルとカラムを出力 | 3 ...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 製「Bilet Satış Otomasyonu」におけるSQLインジェクションの脆弱性 📌 CVE-ID: CVE-2025-2812 📢 USOM 通知: tr-25-0099 🛡️ 脆弱性タイプ: CWE-89 - SQL Injection Boolean-based Blind 🏢 影響を受ける製品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 対象URL例:...

nuguard

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 인증된 구독자 이상 'to' 및 'from'을 통한 SQL 인젝션 설명: WordPress용 Nexter 테마는 버전 2.0.3까지 포함하여 'to' 및 'from' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 충분한 이스케이프 처리 부재와 기존 SQL 쿼리에 대한 적절한 준비 부족으로 인해 발생합니다. 이로 인해 구독자 수준 이상의 액세스 권한을 가진 인증된 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 중요한...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cloudsplaining

Cloudsplaining Cloudsplaining은 AWS IAM 보안 평가 도구로, 최소 권한 위반을 식별하고 위험 우선순위가 매겨진 HTML 보고서를 생성합니다. 예제 보고서 문서 전체 문서는 ReadTheDocs의 프로젝트를 방문하세요. 설치 참고 시트 예제 보고서 개요 Cloudsplaining은 AWS IAM 정책에서 최소 권한 위반을 식별하고 예쁜 HTML 보고서를 생성합니다. AWS 계정의 모든 정책, 여러 AWS 계정에 걸쳐 스캔하거나 단일 정책 파일을 스캔할 수 있습니다. 리소스 제약 조건을 활용하지 않는...

VeilTransfer

VeilTransfer 2.0 VeilTransfer は、検知能力をテスト・強化するために設計されたデータ窃取（データ外部送信）ユーティリティです。このツールは、高度な脅威アクターが使用する現実的なデータ窃取手法をシミュレートし、組織がセキュリティ態勢を評価・改善することを可能にします。MEGA、GitHub、SFTP、WebDAV など、複数の窃取方法を活用することで、VeilTransfer は防御のギャップを特定し、セキュリティソリューションが現代のデータ侵害に対抗できるようにします。 対応している窃取方法 MEGA GitHub Dropbox Telegram...

libssh2-Exploit

libssh2-취약점 libssh2 취약점CVE-2019-13115에 대한 익스플로잇 생성 목표 1. OpenSSH 서버 구축. // 10월 20일까지 완료 2. libssh2 C++ 클라이언트 생성 및 서버 연결 설정. // 10월 20일까지 완료 3. 서버를 수정하여 클라이언트 충돌 유발. // 10월 31일까지 완료 4. 서버를 수정하여 클라이언트에서 민감한 데이터 탈취. // 10월 31일까지 완료 5. libssh2를 사용하는 실제 애플리케이션 탐색 및 악성 서버가 이를 악용할 수 있는지 확인. // 10월 31일까지...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 이 개념 증명PoC은 CVE-2024-4367 취약점의 악용을 보여줍니다. 이 취약점은 XSSCross-Site Scripting 공격을 포함합니다. 기능 이 PoC는 다음 유형의 정보를 수집하여 표시합니다: 1. 일반 정보: 도메인 제목 현재 URL 리퍼러 URL 도메인과 연결된 쿠키 2. 브라우저 환경 정보: LocalStorage 및 SessionStorage 데이터 사용자 에이전트 화면 해상도 플랫폼운영 체제 3. 웹 기능: 쿠키 활성화/비활성화 추적 금지Do Not Track 상태...

log4j2-exploit

Log4Shell CVE-2021-44228 개념 증명 요구 사항 Java JDK/JRE 8 이상 버전 curl exploitable 사용자 이름과 비밀번호가 있는 로그인 페이지를 제공하는 간단한 Spring Boot 애플리케이션입니다. POST로 /에 전송되면 사용자 이름을 기록합니다. 취약한 애플리케이션이 사용자 제공 입력을 기록할 필요는 없습니다. 취약한 log4j2 버전을 사용하는 액세스 로깅을 활성화하는 것만으로 충분합니다. 실행 방법: cd exploitable ../mvnw -q spring-boot:run 기본적...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概要 Chromium の App-Bound Encryption ABE に対する完全なインメモリ・バイパスを実証するポストエクスプロイテーションツールです。このプロジェクトは、Direct Syscall ベースの Reflective Process Hollowing を利用して、正規のブラウザプロセスをサスペンド状態で起動し、ペイロードをステルス的に注入して、そのブラウザのアイデンティティとセキュリティコンテキストを乗っ取ります。この...

CVE-2026-105105

The NASA-AMMOS AIT-Core (versions through 3.1.1 ) is vulnerable to CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server ). The underlying cause is that the ZeroMQ broker binds its XSUB and XPUB sockets to all network interfaces by d...

blue-pigeon

Blue Pigeon: 블루투스 기반 데이터 유출 및 프록시 도구 Red Teamer용 1. 동기 | 새의 탄생 ​ Blue Pigeon은 어떻게 작동하나요? ​ 비둘기의 주요 요구사항 2. 구성 요소 | 피죠를 해부하다 ​ 1. Blue Pigeon - 모바일 애플리케이션 ​ 2. Blue Beak - 커스텀 EdXposed 프레임워크 훅 ​ 3. Blue Dispatcher - 손상된 호스트용 .NET 모듈 3. Blue Pigeon 설정하기 ​ 요구사항 ​ 설치 및 사용법 4. 보안 고려사항 5. 라이선스 및 기여...

M365Pwned

M365Pwned Microsoft Graph API를 통한 Microsoft 365 공격에 사용되는 Red Team 도구입니다. 애플리케이션 수준 OAuth 토큰을 사용하여 M365 환경의 데이터를 열거, 검색, 외부 유출exfiltration하기 위한 두 개의 WinForms GUI 도구입니다 — 사용자 상호 작용이 필요 없습니다. 도구| 대상| 기능 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 사서함 탐색, 메일 검색, 첨부 파일 다운로드,...

thc-tips-tricks-hacks-cheat-sheet

THCのお気に入りのヒント、トリック＆ハック（チートシート） https://thc.org/tips 私たちのお気に入りのトリック集です。これらのトリックの多くは私たちが作ったものではありません。私たちは単に収集しているだけです。 トリックは、なぜ機能するのかの説明なしに「そのまま」示します。仕組みと理由を理解するにはLinuxの知識が必要です。 トリックをお持ちですか？ 参加してください https://thc.org/ops 1. Bash 1. ハックシェルをセットアップする 2. コマンドを隠す 3. コマンドラインオプションを隠す 4. ネットワーク接続を隠す 5...

dnsbin

dnsbin DNS 요청의 request.bin DNSBin은 DNS를 통한 데이터 유출을 테스트하고, 환경에 상당한 제약이 있을 때 RCE나 XXE와 같은 취약점을 테스트하는 데 도움이 되는 간단한 도구입니다. 프로젝트는 두 부분으로 구성되어 있습니다. 첫 번째 부분은 웹 서버와 그 구성 요소입니다. 기본적인 웹 UI를 제공하며, 대부분의 경우 이 이상은 필요하지 않습니다. 클라이언트 부분은 웹 서비스를 통해 DNS를 통해 양방향으로 데이터를 전송할 수 있는 Python 스크립트를 제공합니다. 데모...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

DET

DET 확장 가능 데이터 유출 툴킷 ======= DET 있는 그대로 제공됨는 단일 또는 여러 채널을 동시에 사용하여 데이터 유출을 수행하는 개념 증명입니다. 이것은 가능한 DLP 실패를 식별하기 위한 개념 증명입니다. 이 도구는 절대 민감한/실제 데이터를 유출하는 데 사용되어서는 안 됩니다 예: 평가에서. 아이디어는 다양한 데이터 유출 기술에 대해 구현된 네트워크 모니터링 및 데이터 유출 방지DLP 솔루션 구성을 테스트하기 위해 모든 종류의 프로토콜/서비스를 연결할 수 있는 일반적인 툴킷을 만드는 것이었습니다. 기본 저장소는...

CVE-2021-37787

CVE-2021-37787: ABOCMS TinyMCE 모듈의 SQL 인젝션 취약점 세부 정보 CVE ID : CVE-2021-37787 제품 : ABOCMS 영향을 받는 버전 : 5.8.x, ≤5.9.3 취약점 유형 : SQL 인젝션 CVSS 점수 : 9.8 설명 ABOCMS의 TinyMCE 모듈에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 취약점은 TinyMCE 모듈이 데이터베이스와 상호 작용할 때 입력 검증이 충분하지 않아 발생하며, 공격자가 악의적인 SQL 쿼리를 주입할 수 있게 합니다. 이로 인해 무단 데이터...