CVE-2024-10140

CVE-2024-10140 이 스크립트는 엔드포인트 /php/managesupplier.php?action=delete&id=32에서 발견된 SQL 인젝션 취약점을 악용합니다. 이 취약점은 공격자가 id 매개변수를 통해 임의의 SQL 명령을 주입할 수 있게 하여, 잠재적으로 데이터베이스를 손상시키고 민감한 정보를 노출시킬 수 있습니다...

openstego

OpenStego OpenStego — это приложение для стеганографии, которое предоставляет две функции: 1. Сокрытие данных: может скрывать любые данные в файле изображения. 2. Водяной знак: нанесение на файлы изображений невидимой подписи. Он может использоваться для обнаружения несанкционированного копирован...

cve-2025-32711

CVE-2025-32711 EchoLeak 탐지 도구 🔐 개요 CVE-2025-32711별칭 "EchoLeak"은 Microsoft 365 Copilot에서 발견된 중요한 제로-클릭 취약점으로, 공격자가 사용자 상호작용 없이 조직의 민감한 데이터를 유출할 수 있었습니다. 이 저장소는 조직이 노출 정도를 평가하고 보호 조치를 구현할 수 있도록 탐지 및 복구 도구를 포함하고 있습니다. 데모 PowerShell 기반 탐지 및 복구 도구 데모 취약점 상세 CVE ID : CVE-2025-32711 별칭 : EchoLeak CVSS 점...

forensicscanner

This repository does not have a README...

CVE-2022-36539

CVE-2022-36539 안전하지 않은 직접 객체 참조IDOR WeDayCare B.V. WeDayCare B.V Ouderapp v1.1.22 미만 버전에서 공격자가 가로챈 호출 내 ID 값을 변경하여 다른 부모 및 아동의 데이터에 접근할 수 있습니다. API 트래픽은 Burp Suite와 같은 프록시를 통해 투명하게 노출됩니다. 인증 없이는 접근할 수 없지만, 인가Authorization는 적용되지 않은 것으로 보입니다. 이렇게 하면 내 자녀의 데이터뿐만 아니라 다른 자녀의 데이터도 요청할 수 있습니다. 이를 통해 GDP...

soc-faker

soc-faker soc-faker используется для генерации поддельных данных для использования Центрами безопасности Security Operation Centers, специалистами по информационной безопасности, продуктовыми командами и многими другими. Начало работы soc-faker работает с Python 3.6 и выше. Вы можете установить...

shotlooter

Введение Инструмент Shotlooter разработан для поиска конфиденциальных данных на скриншотах, которые загружаются на https://prnt.sc/ через программное обеспечение LightShot, применяя методы OCR и обработки изображений. +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ |...

jsecret

jsecret простой и быстрый инструмент для обнаружения конфиденциальных данных в исходном коде, например, в JavaScript-файлах или других установка go install -v github.com/raoufmaklouf/jsecret@latest Использование cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Большое спасибо...

php-encryption

php-encryption composer require defuse/php-encryption 이 라이브러리는 PHP에서 키 또는 암호로 데이터를 암호화하기 위한 라이브러리입니다. PHP 5.6 이상과 OpenSSL 1.0.1 이상이 필요합니다. 저희는 아직 보안 지원이 유지되는 PHP 버전을 사용할 것을 권장합니다. 작성 시점 기준으로 이는 PHP 8.0 이상을 의미합니다. 지원되지 않는 PHP 버전에서 이 라이브러리를 사용하면 보안 취약점이 발생할 수 있습니다. 현재 php-encryption의 버전은 v2.4.0입니다....

pict

PICT — Набор инструментов для сбора данных после заражения Этот набор скриптов предназначен для сбора различных данных с конечной точки, предположительно заражённой, для облегчения процесса реагирования на инциденты. Эти данные не следует считать полным судебным сбором данных, но они фиксируют...

SharpChromium

SharpChromium Введение SharpChromium — это проект .NET 4.0+ CLR для извлечения данных из Google Chrome, Microsoft Edge и Microsoft Edge Beta. В настоящее время он может извлекать: Cookies в формате JSON История с соответствующими cookies для каждого элемента истории Сохранённые логины Примечание:...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons 버전 1.13부터 1.13.10, 2.0부터 2.0.5 및 지원되지 않는 이전 버전에는 특수 요소의 부적절한 무효화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 본문 바인딩을 대상으로 특수하게 조작된 요청 매개변수를 제공하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 실행 이 애플리케이션은...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 Руководство по разблокировке загрузчика - TheGammaSqueeze - https://github.com/TheGammaSqueeze Разблокировка загрузчика необходима перед прошивкой любых кастомных прошивок или исправлений. Возможно, вас заинтересует это исправление чувствительности аналоговых стиков после...

cve-2022-26134

CVE-2022-26134 от 1vere$k Простой PoC для эксплойта Atlassian Jira. Обеспечивает выполнение кода для неавторизованного пользователя на сервере. CVE-2022-26134 - уязвимость внедрения OGNL. Скрипт-доказательство концепции, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassi...

mapXplore

mapXplore Испанский mapXplore — это модульное приложение, которое импортирует данные, извлечённые из sqlmap, в базу данных PostgreSQL или SQLite. Его основные возможности: Импорт информации, извлечённой из sqlmap, в PostgreSQL или SQLite для последующих запросов. Очистка информации: при импорте...

CVE-2022-26134

Confluence 사전 인증 원격 코드 실행 - OGNL 인젝션 CVE-2022-26134 Confluence 사전 인증 원격 코드 실행 - OGNL 인젝션 CVE-2022-26134 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하며, 심각한 수준의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 인젝션 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 개념 증명 PoC-Exploit 이 저장소는 CVE-2025-8088WinRAR 7.12 이하 버전의 경로 순회 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 이 PoC는 공격자가 대체 데이터 스트림ADS 과 조작된 아카이브 파일을 사용하여 의도된 압축 해제 디렉터리 밖에 악성 파일을 배치할 수 있는 방법을 시연합니다. 면책 조항: 이 도구는 교육 및 연구 목적으로만 제공됩니다. 시스템이나 네트워크에 해를 끼치는 데 사용하지 마십시오. 작성자는 이 스크립트로 인한 오용이나 피해에 대...

Pulsar

Pulsar Pulsar — это инструмент для эксфильтрации данных и скрытой связи, позволяющий организовать безопасную передачу данных, необычный чат или сетевой туннель через различные протоколы. Например, вы можете принимать данные из TCP-подключения и перенаправлять их к реальному получателю через...

SUSE CVE-2026-97547

In the Linux kernel, the following vulnerability has been resolved: xfs: fix exchange-range reflink flag clearing issue with INO1WRITTEN When exchanging two full-file ranges, xmicanexchangereflinkflags can move the reflink inode flag from the file that currently has it to the other file, as long ...

SUSE CVE-2026-97620

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Flush LSC untyped L1 dataport cache after rcs/ccs batches emitrendercacheflush sets PIPECONTROL0HDCPIPELINEFLUSH to flush the L2/HDC data cache before fence signalling, but it never requests a flush of the LSC untyped L1...