tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

gdb-dashboard

GDB 대시보드 GDB 대시보드는 Python API를 사용하여 작성된 독립형 .gdbinit 파일로, 디버깅 중인 프로그램에 대한 관련 정보를 표시하는 모듈식 인터페이스를 제공합니다. 주요 목표는 현재 프로그램의 상태를 검사하는 데 필요한 GDB 명령어 수를 줄여 개발자가 주로 제어 흐름에 집중할 수 있도록 하는 것입니다. 빠른 시작 .gdbinit을 홈 디렉토리에 배치하기만 하면 됩니다. 예: wget -P https://github.com/cyrus-and/gdb-dashboard/raw/master/.gdbinit...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 pikpak 안드로이드 버전 V1.29.2 요소 디버깅 인터페이스 누수 취약점 pikpak 1.30.1에서 수정됨 제안된 설명 pikpak v1.29.2 안드로이드 버전에서 디버그 인터페이스를 통해 정보 누출이 발생하는 것으로 확인되었습니다. 추가 정보 세부 링크:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 취약점 유형 잘못된 접근 제어 제품 공급업체...

CVE-2026-100102

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2021-3129-exp

Laravel Debug mode RCE 취약점（CVE-2021-3129）poc / exp CVE-2021-3129 exp / poc 주의⚠️: 해당 취약점의 이용 및 탐지는 여러 번의 요청을 전송하므로 이용 및 탐지 과정이 느려질 수 있습니다. 사용법: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show this...

CVE-2026-100102

Perforce P4 Search container images prior to version 2026.4.2 are vulnerable to remote code execution due to an unauthenticated Java debug interface (JDWP) being enabled. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, which may lead ...

EUVD-2026-92295

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

CVE-2026-100102 RCE via exposed JDWP debug agent in P4Search

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

TurkoRat

텔레그램 버전 ⚔️ TurkoRat 🛡️ 텔레그램 서버: https://t.me/turcoflex 디스코드 서버: https://discord.gg/xTsJReFG84 새 디스코드 참가 🌐 〢 목차 📁 설정 ⚔️ 기능 📸 스크린샷 📝 할 일 📜 라이선스 ⚠️ 참고 📁 〢 설정 Node.js 설치 중요: Node.js를 설치할 때 "Tools for Native Modules"도 설치하세요 = Automatically install the neccessary tools. Note that this will also install...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

이 허니팟의 역추적 방식은 모바일 핫스팟을 사용하는 레드팀을 대상으로 합니다. 허니팟이 공격자의 휴대폰 번호를 직접 획득하여 역추적합니다. 잡을 때마다 정확히 잡아냅니다. 레드팀 여러분, 조심하시기 바랍니다. 먼저 웹사이트를 열면 F12 콘솔이 열려 있는지 모니터링합니다. 디버그 모드가 켜져 있으면 역추적 코드가 로딩을 중지합니다. 또한, burp를 사용하는 사용자는 자신의 burp 버전에 chrome 취약점이 존재하는지 주의하세요. 샌드박스의 특징은 다음과 같으며, js를 직접 로드합니다. fofa에서 바로 142개 이상 검...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC 이 저장소에는 EITS Admin Dashboard v2.4.0CVE-2026-31367의 인증되지 않은 원격 코드 실행RCE 취약점에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점은 /api/v1/debug 엔드포인트의 입력값 검증sanitization 실패로 인해 발생하며, 공격자가 난독화된 페이로드를 통해 서버에서 임의의 명령을 주입하고 실행할 수 있게 합니다. ⚠️ 면책 조항 Disclaimer 이 스크립트는 교육 ...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridgeadb의 역방향 터널 기능은 악의적인 adb 데몬이 호스트의 임의 호스트/포트 및 유닉스 도메인 소켓에 대한 연결을 열 수 있도록 허용하는 취약점을 가지고 있었습니다. 공격자 창 악성 데몬이 실행 중인 곳: $ ./adbroguedaemon.py 피해자 창 예: GCE VM: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 공격자 창: ... Wooho, we got response for our rouge request!...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 までの言語特権昇格（および RCE） 説明 ZoneMinder 1.36.13 より前および 1.37.11 より前のバージョンにおける、デバッグログファイルの Path Traversal とデフォルト言語オプションの脆弱性により、攻撃者は任意のコードを書き込み・実行してリモートコマンド実行を達成できます。 「この概念実証は ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles に対してテストされましたが、最新バージョン 1.36.12...

CVE-2024-44000

EN GenCookieSessionHijack 는 WordPress 사이트의 안전하지 않게 노출된 디버그 로그를 악용하여 세션 쿠키를 추출하는 PoC 도구입니다. 이를 통해 공격자는 활성 관리자 세션을 가로채고 WordPress 관리자 대시보드에 무단으로 액세스할 수 있습니다. 기능 WordPress 디버그 로그에서 쿠키 추출. 세션 쿠키예: wordpressloggedin 식별 및 필터링. 관리자 액세스를 위해 자동으로 세션 하이재킹 시도. 하이재킹된 관리자 세션을 브라우저에서 직접 열기. 사용법 설치 git clone...

CyberPanel 2.4.3-2.4.5 - AI Scanner Debug Disclosure

CyberPanel versions 2.4.3 through 2.4.5 expose unauthenticated AI Scanner debugging endpoints that disclose administrator usernames, API-key prefixes, scan identifiers, target domains, and account metadata. Unauthenticated attackers can enumerate panel administrators and recent scanner activity t...

W3 Total Cache < 2.8.2 - Log File Exposure

The plugin is vulnerable to Information Exposure through the publicly exposed debug log file. This makes it possible for unauthenticated attackers to view potentially sensitive information in the exposed log file. For example, the log file may contain nonce values that can be used in further CSRF...

Dgraph <= 25.3.2 - Admin Token Disclosure

Dgraph = 25.3.2 contains an information disclosure caused by unauthenticated access to the /debug/vars endpoint , which publishes the cmdline variable including the --security token= flag, letting unauthenticated remote attackers retrieve the admin token and access admin-only endpoints, exploit...