vuln-list

vuln-list 취약점 정보를 자동으로 수집하고 파싱 가능한 형식으로 저장합니다 출처 디렉터리| 운영체제| 소스| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center|...

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 Oracle Unified Auditをバイパスするセキュリティ脆弱性、概念実証の詳細はこちらで公開されています: https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVEの詳細: https://vulners.com/cve/CVE-2021-35576...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress 익스플로잇에 대한 제 버전입니다. destr4ct의 POC를 기반으로 했으며, 조금 더 보기 좋게 다듬었습니다. 예제 HackTheBox의 MetaTwo 머신을 대상으로 한 예제입니다. 해당 머신은 취약한 bookingpress 플러그인버전 1.0.10이 설치된 WordPress를 호스팅합니다. python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a ...

kcmdump

KCM dumper SSSD에서 사용하는 KCM 데이터베이스를 덤프하고 CCACHE 형식의 Kerberos 티켓을 복구하는 간단한 스크립트입니다. 처음에는 SSSDKCMExtractor와 KCMTicketFormatter를 기반으로 합니다. 설명 버전 2.0.02018-08-13부터 SSSD의 KCM 응답자의 백엔드 저장소는 더 이상 데이터베이스 콘텐츠를 암호화하지 않습니다. 그러나 여전히 LDB 데이터베이스그 자체는 TDB 기반에 의존하므로 LDAP 유사 쿼리를 사용하여 쉽게 검색할 수 있습니다. SSSD는 Kerberos...

CVE-2024-57430

CVE-2024-57430 An SQL injection vulnerability in the pjActionGetUser function of PHPJabbers Cinema Booking System v2.0 allows attackers to manipulate database queries via the column parameter. Exploiting this flaw can lead to unauthorized information disclosure, privilege escalation, or database...

forensic-msvpn

Microsoft Remote Access VPN 포렌식 분석 이 저장소는 Microsoft Remote Access VPN에 대해 수행된 포렌식 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. Velociraptor 클라이언트 아티팩트 Windows.EventLogs.RemoteAccessVPN.yaml...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODATOracle Database Attacking Tool는 원격으로 Oracle Database의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. ODAT 사용 예: 원격으로 수신 중인 Oracle Database가 있고 데이터베이스에 연결하기 위해 유효한 SID 및 자격 증명을 찾고 싶은 경우 데이터베이스에 유효한 Oracle 계정이 있고 DBA 또는 SYSDBA가 되기 위해 권한을 상승시키고...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC of CVE-2017-1000499 phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7 are vulnerable to a CSRF weakness. By deceiving a user to click on a crafted URL, it is possible to perform harmful database operations such as deleting records, dropping/truncating tables etc...

teams_dump

최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 관리 백엔드 계정 비밀번호 복호화 openfire 설치 https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume /srv/docker/openfire:/var/lib/openfi...

cve-2021-22146

cve-2021-22146 내부 침투 테스트 중 Elastic ECE에서 취약점을 발견했습니다. Elasticdump는 7.10.0부터 7.13.3까지의 Elastic ECE 데이터베이스를 덤프하기 위한 CVE-2021-22146의 PoC입니다. https://www.exploit-db.com/exploits/50152 협력자: Mario Díaz Caldera...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL Injection Vulnerability in Drupal Core High-Impact SQL Injection Vulnerability in Drupal Core PostgreSQL 📋 Overview CVE-2026-9082 is a SQL Injection vulnerability in Drupal Core’s database abstraction layer. It affects only sites using PostgreSQL as the database backend. The...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS Content API를 통한 인증 없는 SQLi Ghost의 Content API에 SQL 삽입SQLi 취약점이 존재하여, 인증되지 않은 공격자가 데이터베이스의 임의 데이터를 읽을 수 있었습니다. | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 치명적 영향을 받는 버전| Ghost = 3.24.0, = 6.19.0 수정된 버전| 6.19.1 공개일| 2026-02-20 발견자| Nicholas Carlini 공개 익스플로잇| vognik 유형|...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API 블라인드 SQL 인젝션 영향 대상: Ghost 3.24.0 – 6.19.0 수정 버전: Ghost 6.19.1 인증 필요: 없음 — Content API 키는 공개 영향: 인증 없이 전체 데이터베이스 읽기 가능 자격 증명, API 키 취약점 slug-filter-order.js는 사용자가 제공한 slug 값을 매개변수화된 바인딩 대신 원시 SQL ORDER BY 절에 직접 삽입합니다. // VULNERABLE — Ghost '$s'.join','; retur...

fastjson-1.2.58-rce

fastjson-1.2.58-rce 필요: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar fastjson-1.2.58.jar 다운로드...

msploitego

msploitego - Maltego를 위한 침투 테스트 스위트 이것은 베타 릴리스입니다. 문제가 있으면 보고해 주세요. 새로운 기능 새로운 기능 이제 Postgres 쿼리를 통해 Metasploit의 여러 작업공간 지원 대상에 대해 수많은 보조 모듈을 실행하는 bash 스크립트. Metasploit DB를 실제로 '비대하게' 만듬 변환: Metasploit 작업공간 열거 Nikto 파서 파일에서 Enum4linux 파서 파일에서 DNS 스캔 버그 수정 nmap 기반 변환의 거짓 음성 반환 잘못된 경로 msploitego는...

jackdaw

jackdaw 수집 수집 수집 이것은 무엇인가요? Jackdaw는 도메인의 모든 정보를 수집하여 SQL 데이터베이스에 저장하고, 도메인 객체들이 서로 어떻게 상호작용하는지, 그리고 잠재적인 공격자가 이러한 상호작용을 어떻게 악용할 수 있는지에 대한 멋진 그래프를 보여줍니다. 또한 해시/비밀번호/사용자를 저장/조회/보고하여 암호 크래킹 프로젝트를 지원하는 편리한 기능도 제공합니다. 빠른 사용 정보 자동 수집을 사용하지 않는 경우예: Windows가 아닌 경우 dbinit을 통해 초기 빈 데이터베이스를 생성해야 합니다. 먼저...

PhoneMonitor

PhoneMonitor Android 기기용 원격 관리 도구입니다. 앱의 최소 SDK 버전은 API 15이며, 그 특성상 Target API 레벨은 21이 적합합니다. 지침: Android Studio로 PhoneMonitor 폴더를 엽니다. AppSettings.java 파일에서 XXXX 문자열을 해당하는 값으로 바꿉니다. 서명된 APK를 빌드합니다. Webpanel 폴더의 helperfuncs.php 파일에서 데이터베이스 매개변수를 수정합니다. php 파일을 서버에 업로드합니다. 서버에 'phonemonitor'라는 MyS...

cacti-cve-2023-39361

Cacti ™ develop 브랜치에서 Cacti 실행하기 중요 소스 코드를 사용하거나 저장소에서 코드를 직접 다운로드하여 사용하는 경우, 데이터베이스에서 누락된 테이블이나 컬럼을 참조하는 오류가 발생하면 데이터베이스 업그레이드 스크립트를 실행하는 것이 중요합니다. 데이터베이스 변경 사항은 새 설치에 사용되는 cacti.sql 파일에 커밋되며, 기존 설치를 위한 설치 프로그램 데이터베이스 업그레이드에도 커밋됩니다. develop 브랜치에서는 릴리스 전까지 버전 번호가 변경되지 않으므로 데이터베이스 업그레이드가 실행되지 않을 수...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ 치명적인 FreePBX 인증 우회 취약점을 탐지하고 검증하기 위한 강력한 Nuclei 툴킷입니다. 📖 목차 클릭하여 펼치기 프로젝트 소개 주요 기능 취약점 분석 템플릿 작동 방식 Shodan으로 대상 찾기 법적 고지 연락처 지원하기 📌 프로젝트 소개 이 저장소는 FreePBX 인증 우회 취약점CVE-2025-57819을 해결하기 위한 필수 도구 모음입니다. 두 가지 강력한 Nuclei 템플릿이 포함되어 있습니다: 🔍 탐지 템플릿: 침습적인 작업 없이 취약한...