Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server: локальное включение файлов : CVE-2022-21371 Затронутые версии: Версии: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0 Описание: Продукт Oracle WebLogic Server компонент Web Container из состава Oracle Fusion Middleware уязвим к локальному...

r4ven

Если вы считаете этот репозиторий GitHub полезным, пожалуйста, поставьте звезду! ⭐️ ▶️ Смотреть видео - Как использовать! Этот проект представляет собой инструмент для исследований и повышения осведомленности в области безопасности, предназначенный для демонстрации того, как современные...

CVE-2024-10140

CVE-2024-10140 이 스크립트는 엔드포인트 /php/managesupplier.php?action=delete&id=32에서 발견된 SQL 인젝션 취약점을 악용합니다. 이 취약점은 공격자가 id 매개변수를 통해 임의의 SQL 명령을 주입할 수 있게 하여, 잠재적으로 데이터베이스를 손상시키고 민감한 정보를 노출시킬 수 있습니다...

CVE-2026-48907

CVE-2026-48907 Описание Файл CVE-2025-9209.py — это инструмент для массовой эксплуатации, нацеленный на уязвимость CVE-2025-9209. Основные функции: Сканирует список сайтов через вызов /wp-json/wp/v2/users Анализирует ответ для поиска конфиденциальных данных пользователей, таких как открытые и...

slack-watchman

Slack Watchman Slack에서 노출된 비밀을 모니터링하고 열거 Slack Watchman 소개 Slack Watchman은 Slack API를 사용하여 Slack 워크스페이스에 노출된 잠재적으로 민감한 데이터를 찾고, 레드팀, 블루팀, 퍼플팀을 위한 기타 유용한 정보를 열거하는 애플리케이션입니다. Slack Watchman에 대한 자세한 내용은 제 블로그에서 확인할 수 있습니다. 기능 비밀 탐지 Slack Watchman은 다음을 찾습니다: API 키, 토큰 및 서비스 계정 AWS, Azure, GCP, Google...

react

React 내부에서 데이터 덤프하기 이 도구는 Tampermonkey용 빠르고 조잡한 유저스크립트로, 모든 React 페이지의 내부를 몇 단계 들어가 사용자가 제공한 하나 이상의 문구를 검색합니다. 이 도구는 React가 대량의 JSON 데이터를 붙이는 DOM의 정확한 위치를 쉽게 찾을 수 있게 해줍니다. 이러한 위치를 수동으로 찾는 것은 데이터가 어떻게 저장되고 전달되는지가 개발자, React 버전, 특정 사이트의 복잡성에 크게 좌우되기 때문에 매우 시간이 많이 걸릴 수 있습니다. 이 유저스크립트는 이 과정을 훨씬 쉽게 만들...

LLMReaper

패시브 LLM 대화 캡처 및 민감 데이터 노출 연구 Chromium MV3 확장 프로그램 • 실시간 DOM 캡처 • 시크릿 탐지 • FastAPI 백엔드 !WARNING 이 프로젝트는 보안 연구, 교육적 사용 및 방어적 인식 제고 목적으로만 엄격히 제공됩니다. 명시적 허가 없이 시스템, 사용자 또는 환경에 무단 배포하는 경우 현지 법률, 규정, 조직 정책 또는 서비스 약관을 위반할 수 있습니다. 개요 LLMReaper는 표준 DOM 접근 권한을 가진 브라우저 확장 프로그램이 특별한 권한, 네트워크 차단 또는 권한 상승 없이도 ...

CVE-2022-36539

CVE-2022-36539 안전하지 않은 직접 객체 참조IDOR WeDayCare B.V. WeDayCare B.V Ouderapp v1.1.22 미만 버전에서 공격자가 가로챈 호출 내 ID 값을 변경하여 다른 부모 및 아동의 데이터에 접근할 수 있습니다. API 트래픽은 Burp Suite와 같은 프록시를 통해 투명하게 노출됩니다. 인증 없이는 접근할 수 없지만, 인가Authorization는 적용되지 않은 것으로 보입니다. 이렇게 하면 내 자녀의 데이터뿐만 아니라 다른 자녀의 데이터도 요청할 수 있습니다. 이를 통해 GDP...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

SwaggerSpy

SwaggerSpy Обзор SwaggerSpy — это инструмент, предназначенный для автоматизированного сбора разведывательных данных из открытых источников OSINT на SwaggerHub. Этот проект направлен на оптимизацию процесса сбора данных об API, задокументированных на SwaggerHub, предоставляя ценную информацию для...

github-dorks

Github Dorks Поиск на GitHub — это довольно мощная и полезная функция, которую можно использовать для поиска конфиденциальных данных в репозиториях. Коллекция dork-запросов для GitHub может раскрыть конфиденциальную личную и/или организационную информацию, такую как закрытые ключи, учётные данные...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: SQL-инъекция в Magento Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2019-7139 PRODSECBUG-2198, неавторизованной уязвимости SQL-инъекции в Magento, обнаруженной Чарльзом Фолом из Ambionics Security. Детали уязвимости CVE ID : CVE-2019-7139 Затронутые версии :...

CVE-2020-29134

Totvs Fluig 플랫폼 Fluig는 ERP 시스템 및 회사의 다른 시스템과 통합되어 사용자와 팀이 일하는 방식을 혁신하는 생산성 및 협업 플랫폼입니다. CVE-2020-29134 TOTVS Fluig 플랫폼은 base64로 인코딩된 매개변수를 통한 경로 탐색을 허용합니다. 이 취약점이 악용되면 데이터베이스에 접근하기 위한 데이터가 포함된 민감한 XML 파일을 읽을 수 있으며, 경우에 따라 LDAP 연결 및 ERP 시스템 통합 데이터도 읽을 수 있습니다. 또한 /etc/passwd 및 /root/.bashhistory와 같...

HeartbleedAttack

Heartbleed 공격: Java 기반 공격 데모 개요 이 저장소는 취약한 서버IP: 192.168.1.132에서 Apache포트 443 및 Postfix포트 465를 실행 중인 서버로부터 민감한 데이터를 추출하여 Heartbleed 취약점CVE-2014-0160을 시연하도록 설계된 사용자 지정 Java 기반 익스플로잇인 Heartbleed.java를 포함합니다. 이 익스플로잇은 잘못된 형식의 TLS 하트비트 요청을 전송하여 패치되지 않은 OpenSSL 버전1.0.1 1.0.1f의 취약점을 활용해 요청당 최대 64KB의 메모...

CVE-2025-51867

CVE-2025-51867 취약점 설명 Deepfiction AI는 개인화된 스토리텔링에 혁명을 일으키는 것을 목표로 하는 AI 엔터테인먼트 회사입니다. Deepfiction AI는 LLM과 채팅하여 이야기를 만드는 웹 애플리케이션을 제공하며, 이는 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR에 취약합니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 크레딧으로 LLM과 채팅할 수 있습니다. 공격 벡터 API 엔드포인트...

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

G Auto-Hyperlink <= 1.0.1 - SQL Injection

The G Auto-Hyperlink WordPress plugin through 1.0.1 does not sanitise or escape an 'id' GET parameter before using it in a SQL statement, to select data to be displayed in the admin dashboard, leading to an authenticated SQL injection id: CVE-2021-24627 info: name: G Auto-Hyperlink = 1.0.1 - SQL...

XWiki - HQL Injection

XWiki is vulnerable to Hibernate Query Language HQL injection in the wiki and space search REST API starting in version 4.3-milestone-1 and prior to versions 16.10.9, 17.4.2, and 17.5.0. The vulnerability allows attackers to inject malicious HQL queries through the orderField parameter, potential...

SureForms <= 1.13.1 - Sensitive Information Exposure

SureForms WordPress plugin = 1.13.1 contains a sensitive information exposure caused by setting 'authcallback' to 'returntrue' in 'srfmemailnotification' post meta registration, letting unauthenticated attackers access sensitive email notification data, exploit requires no authentication. id:...

Gravity SMTP WordPress Plugin - Sensitive Information Exposure

Gravity SMTP WordPress plugin = 2.1.4 contains a sensitive information exposure caused by an unrestricted REST API endpoint at /wp-json/gravitysmtp/v1/tests/mock-data, letting unauthenticated attackers retrieve detailed system configuration data, exploit requires no authentication. id:...