wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 における認証されていないSQLインジェクション 概要 Cacti は、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2023年に発見され、1.2.24より前のすべてのバージョンに影響しました。このセキュリティ上の欠陥は、SQLクエリに値を挿入する際の不適切な実装に起因します。これは深刻なSQLインジェクションの脆弱性であり、攻撃者にデータベースの改ざん やリモートでのコード実行 を可能にします。 ラボのセットアップ:...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： git clone https://github.com/scipag/vulsca...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499 の PoC phpMyAdmin のバージョン 4.7.x（4.7.6.1/4.7.7 より前）は CSRF の脆弱性の影響を受けます。ユーザーを欺いて細工された URL をクリックさせることにより、レコードの削除、テーブルの DROP/TRUNCATE などの有害なデータベース操作を実行できる可能性があります。 内容 Makefile web/index.html 手順 事前準備 git clone...

forensic-msvpn

Microsoft リモート アクセス VPN フォレンジック分析 このリポジトリには、Microsoft リモート アクセス VPN に対して実施したフォレンジック分析に関連するリソースが含まれており、このブログ記事でも公開されています: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html。 Velociraptor クライアント アーティファクト Windows.EventLogs.RemoteAccessVPN.yaml...

CVE-2021-21311

CVE-2021-21311 説明 Adminer における SSRF（サーバーサイドリクエストフォージェリ） （オープンソースデータベース管理ツール） v4.0.0 〜 v4.7.8（v4.7.9 でパッチ適用） パッチコミット 使用方法 exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect REDIRECT url fo...

CVE-Vulnerability-Information-Downloader

CVE 취약점 정보 다운로더 Common Vulnerability Scoring System CVSS는 컴퓨터 시스템 보안 취약점의 심각성을 평가하기 위한 무료 개방형 업계 표준입니다. Exploit Prediction Scoring System EPSS는 소프트웨어 취약점이 실제 환경에서 악용될 가능성을 추정합니다. CISA는 알려진 악용 취약점 목록을 게시합니다. 이 프로젝트는 세 가지 소스에서 정보를 다운로드하여 하나의 목록으로 결합합니다. 스캐너는 CVE 번호와 CVSS 점수를 보여주지만,...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

vulnerablecode

VulnerableCode VulnerableCode는 웹 UI와 API를 갖춘 소프트웨어 패키지 취약점 데이터베이스입니다. VulnerableCode를 사용하는 이유 VulnerableCode는 웹 UI와 API를 제공하여, 취약점의 영향을 받는 패키지와 취약점을 수정하는 패키지 등 상류 및 하류 공개 소스의 포괄적인 정보를 포함한 알려진 소프트웨어 패키지 취약점 데이터베이스에 접근할 수 있게 해줍니다. 공개 VulnerableCode 데이터베이스 가 있으며, 이 프로젝트는 자체 데이터베이스 인스턴스를 구축하는 도구도...

ODIN

ODIN 관찰, 탐지, 네트워크 조사 현재 버전: v2.0.0 "Huginn" ODIN은 정보 수집, 자산 발견 및 보고를 자동화하는 Python 도구입니다. 최신 기능은 dev 브랜치를 확인하세요. 피드백은 언제나 환영합니다! 자세한 내용과 설치 및 설정 지침은 GitHub 위키를 참조하세요. ODIN은 무엇을 할 수 있나요? ODIN은 레드 팀이 네트워크 자산도메인, IP 주소, 인터넷 접속 시스템을 발견하고 데이터를 수집하는 기본 정찰 작업을 자동화하는 것을 목표로 합니다. ODIN의 핵심 기능은 데이터 관리 및 보고입니...

kcmdump

KCM dumper SSSD が使用する KCM データベースをダンプし、Kerberos チケットを CCACHE 形式で復元する簡単なスクリプトです。 当初は SSSDKCMExtractor と KCMTicketFormatter に基づいています。 説明 バージョン 2.0.0（2018-08-13）以降、SSSD の KCM レスポンダのバックエンドストレージは、データベースの内容を暗号化しなくなりました。ただし、依然として LDB データベース（それ自体は TDB に基づく）に依存しており、LDAP ライクなクエリで簡単に検索できます。 SSSD は Kerberos...

CVE-2021-38295-PoC

CVE-2021-38295-PoC CVE-2021-38295 用のシンプルな Python 概念実証 PoC です。 関連ブログ記事 ブログ記事へのリンク 使用方法: Usage: cve-xxxx スクリプトに、ホスト、認証情報でアクセスできるデータベース、およびユーザー名とパスワードのペアを渡すだけです。すべてが正常に動作すると、悪意のある添付ファイルへのリンク URL が表示されます。...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 1つの予約IDで他人の予約を上書き 私は、WordPressプラグインEasy Appointmentsに、認証なしの安全でないダイレクトオブジェクト参照（IDOR）を発見しました。公開予約エンドポイントはクエリ文字列からidを受け入れ、その結果のデータをプラグインのデータベースreplaceパスに渡していました。...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

getsploit

Getsploit Vulners 데이터베이스에서 공개 익스플로잇을 검색하고 다운로드하세요 — 온라인으로, 또는 로컬 인덱스에서 완전히 오프라인으로. API 키 받기 · Vulners 검색 · 변경 로그 · 아키텍처 · 보안 정책 Ge...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

cve_manager

프로젝트 설명 매일 일정에 따라 NIST CVE 데이터베이스의 새로운 취약점과 관련 제품의 xlsx 스프레드시트를 이메일로 보내기 위한 Python 앱 및 셸 스크립트 모음입니다. 그런 다음 스프레드시트를 수동으로 해석하여 특정 조직에 대한 위험을 평가할 수 있습니다. 원래 Antonios Atlasis가 작성한 GitHub의 오픈소스 제품 기반 로컬에서 CVE 및 CPE에 대한 NIST 데이터베이스를 동기화하고 기본 쿼리 기능 제공 데이터에서 xlsx 보고서를 생성하고 해당 보고서를 이메일로 전송 파일: cvemanager....

subdosec

Subdosec 서브도메인 탈취 스캐너 및 정찰 도구. 설치 • 사용법 • 웹 기반 • 기여 • 온라인 스캔 • 감사의 말 Subdosec는 거짓 양성false positive이 없는 빠르고 정확한 서브도메인 탈취 스캐너입니다. 취약한 서브도메인의 공개 데이터베이스와 정찰을 위한 상세한 비취약 메타데이터IP, CNAME, 제목, 상태 코드를 제공합니다. 설치 subdosec 설치 또는 업그레이드 pipx install git+https://github.com/xcapri/subdosec.git pipx upgrade...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...