CVE-2020-29134

Totvs Fluig 플랫폼 Fluig는 ERP 시스템 및 회사의 다른 시스템과 통합되어 사용자와 팀이 일하는 방식을 혁신하는 생산성 및 협업 플랫폼입니다. CVE-2020-29134 TOTVS Fluig 플랫폼은 base64로 인코딩된 매개변수를 통한 경로 탐색을 허용합니다. 이 취약점이 악용되면 데이터베이스에 접근하기 위한 데이터가 포함된 민감한 XML 파일을 읽을 수 있으며, 경우에 따라 LDAP 연결 및 ERP 시스템 통합 데이터도 읽을 수 있습니다. 또한 /etc/passwd 및 /root/.bashhistory와 같...

url-cheatsheet-data

URL 유효성 검사 우회 치트 시트 데이터 이 데이터는 PortSwigger URL 유효성 검사 우회 치트 시트를 지원하는 데이터입니다. 저희는 이 데이터를 Github에 공개하여 커뮤니티가 풀 리퀘스트를 통해 벡터를 기여할 수 있도록 했습니다. 기여하기 기여하려면 JSON 데이터를 변경하여 풀 리퀘스트를 생성해 주세요. 예를 들어, domainallowlistbypass.json 파일에 새 페이로드를 추가하려면 다음 템플릿을 사용하세요: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a",...

OSIF

이 프로젝트는 당분간 중단됩니다. o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF는 정확한 페이스북 계정 정보 수집 도구입니다. 대상이 모든 개인정보를 나만 보기로 설정하더라도 모든 민감한 정보를 쉽게 수집할 수 있으며, 거주지, 생년월일, 직업, 전화번호 및 이메일 주소에 관한 민감한 정보를 포함합니다. 설치 $ pkg update upgrade $ pkg install git python2 $ git clone...

MalQR.github.io

MalQR 소개 MalQR 은 스캐너의 보안을 테스트하는 데 사용할 수 있는 악성 QR 코드 및 바코드 모음입니다. 쉽게 이러한 테스트를 수행할 수 있습니다: 스마트폰, 태블릿, 노트북과 인터넷 연결만 있으면 MalQR.shielder.com을 방문하여 일반적인 페이로드의 큰 컬렉션을 확인할 수 있습니다. 현재 다음 코드 표준을 포함합니다: QR Data Matrix Aztec Code 128 이 프로젝트는 smaury의 아이디어로 Shielder가 유지 관리합니다. 기여하기 포함되어야 한다고 생각하는 코드 표준, 페이로드 유...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001에서 formlanipv6의 vacmd 매개변수를 통한 명령 주입 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있습니다...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2016-2098

CVE-2016-2098 Ruby-on-Rails에서 render를 사용자 제공 데이터에 사용할 때 발생하는 원격 코드 실행 취약점입니다. 설명: 이 문제는 사용자 제공 데이터에 render 메서드를 사용함으로써 발생합니다. render 메서드는 일반적으로 템플릿에서 페이지를 렌더링하는 데 사용되지만, render 메서드는 개발자가 일반 텍스트plaintext 및 인라인 코드inline도 렌더링할 수 있도록 합니다. render 함수: File actionpack/lib/abstractcontroller/rendering.rb...

baserunner

Baserunner Firebase 데이터 저장소를 탐색하고 익스플로잇하기 위한 도구입니다. Firebase 작동 방식과 이 도구를 개발한 이유에 대한 개요는 블로그 게시물을 참조하세요. 설정 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. 브라우저에서 http://localhost:47710으로 이동하세요. 사용법 Baserunner 인터페이스는 다음과 같습니다:...

CVE-2024-4879

CVE-2024-4879 ServiceNow CVE-2024-4879 취약점을 위한 대량 스캔 도구입니다. 개요 이 도구는 ServiceNow CVE-2024-4879 취약점을 대량으로 스캔하기 위해 설계되었습니다. 최근 ServiceNow CVE-2024-4879, CVE-2024-5178 및 CVE-2024-5217 취약점을 자세히 다루는 Assetnote 보안 연구에서 영감을 받았습니다. 사용 방법 최소 요구 사항 Python 3.6 이상 requests 라이브러리 단일 대상: python CVE-2024-4879.py ...

exfil-scan

exfil-scan 사용자, 로그 또는 다운스트림 시스템에 도달하기 전에 LLM 출력 및 AI 생성 콘텐츠에서 데이터 유출 신호를 스캔합니다. 1 exfil-scan이 존재하는 이유 최신 LLM 애플리케이션은 민감한 프롬프트, 내부 문서, API 응답, 사용자 데이터를 일상적으로 처리합니다. 이로 인해 새로운 보안 경계가 생겨났습니다: 출력 계층 입니다. EchoLeak 공격 계열 CVE-2025-32711 포함은 숨겨지거나 난독화된 페이로드가 생성된 텍스트에 삽입되어 도구, 링크 또는 파싱 체인을 통해 데이터를 유출하는 데...

qdPM 9.1 - Cross-site Scripting

qdPM V9.1 is vulnerable to Cross Site Scripting XSS via qdPM\install\modules\databaseconfig.php. id: CVE-2020-19515 info: name: qdPM 9.1 - Cross-site Scripting author: theamanrawat severity: medium description: | qdPM V9.1 is vulnerable to Cross Site Scripting XSS via...

Cartadis Gespage 8.2.1 - Directory Traversal

Cartadis Gespage through 8.2.1 allows Directory Traversal in gespage/doDownloadData and gespage/webapp/doDownloadData. id: CVE-2021-33807 info: name: Cartadis Gespage 8.2.1 - Directory Traversal author: daffainfo severity: high description: Cartadis Gespage through 8.2.1 allows Directory Traversa...

G Auto-Hyperlink <= 1.0.1 - SQL Injection

The G Auto-Hyperlink WordPress plugin through 1.0.1 does not sanitise or escape an 'id' GET parameter before using it in a SQL statement, to select data to be displayed in the admin dashboard, leading to an authenticated SQL injection id: CVE-2021-24627 info: name: G Auto-Hyperlink = 1.0.1 - SQL...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

KevinLAB BEMS 1.0 - SQL Injection

KevinLAB BEMS 1.0 contains a SQL injection vulnerability. Input passed through inputid POST parameter in /http/index.php is not properly sanitized before being returned to the user or used in SQL queries. An attacker can possibly obtain sensitive information from a database, modify data, and...

TCExam <= 14.8.1 - Sensitive Information Exposure

When installed following the default/recommended settings, TCExam = 14.8.1 allowed unauthenticated users to access the /cache/backup/ directory, which includes sensitive database backup files. id: CVE-2021-20114 info: name: TCExam = 14.8.1 - Sensitive Information Exposure author: push4d severity:...

Joomla! Component redTWITTER 1.0 - Local File Inclusion

A drectory traversal vulnerability in the redTWITTER comredtwitter component 1.0.x including 1.0b11 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the view parameter to index.php. id: CVE-2010-1983 info: name: Joomla! Component redTWITTER 1.0 - Local File Inclusio...

Rukovoditel <= 2.7.2 - Cross Site Scripting

A stored cross site scripting XSS vulnerability in the 'Users Access Groups' feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the 'Name' parameter. id: CVE-2020-35986 info: name: Rukovoditel = 2.7.2 - Cross Sit...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

Artica Pandora FMS <=7.42 - Arbitrary File Read

Artica Pandora FMS through 7.42 is susceptible to arbitrary file read. An attacker can read the chat history, which is in JSON format and contains user names, user IDs, private messages, and timestamps. This can potentially lead to unauthorized data modification and other operations. id:...