kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

EUVD-2026-92874

There exists an arbitrary file download in vCast APK delivery mechanism in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to trigger unprivileged APK installation via serving a malicious APK URL through an unauthenticated download endpoint...

CVE-2026-82988

There exists an arbitrary file download in vCast APK delivery mechanism in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to trigger unprivileged APK installation via serving a malicious APK URL through an unauthenticated download endpoint...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-82988

The ViewSonic ViewBoard smartboard, which runs on an Android-based system, is vulnerable to CVE-2026-82988 due to a flaw in the vCast APK delivery mechanism. An unauthenticated remote attacker can trigger the installation of an unprivileged malicious package by providing a crafted URL to an unaut...

CVE-2026-82988 CVE-2026-82988

There exists an arbitrary file download in vCast APK delivery mechanism in ViewSonic ViewBoard unknown allows a remote, unauthenticated attacker to trigger unprivileged APK installation via serving a malicious APK URL through an unauthenticated download endpoint...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSS를 통한 계정 탈취 세부사항 파일 다운로드 시 XSS를 유발하는 취약점이 존재합니다. 이 XSS 취약점으로 인해 Teedy 관리자가 몇 번의 클릭만으로 계정을 탈취할 수 있습니다. 이 취약점은 CVE-2024-46278로 지정되었습니다: https://vulners.com/cve/CVE-2024-46278 PoC 공격자 계정으로 로그인합니다. 이 파일을 html 형식으로 업로드합니다. 필요에 따라 fetch의 “Origin”,...

CVE-2024-25897

매개변수 ip , puerto , ruta 익스플로잇 출력 도움말 패널 익스플로잇 설명 코드 설명은 다음과 같습니다: 코드 설명 이 스크립트는 JenkinsCVE-2024-23897의 특정 취약점을 악용하도록 설계되었습니다. Jenkins 서버에서 JAR 파일을 다운로드하고 페이로드를 실행하여 Jenkins 노드를 연결할 수 있도록 합니다. 아래는 코드의 각 부분에 대한 설명입니다. 모듈 가져오기 import argparse import requests import os import subprocess import sys...

CVE-2026-102775

Joomla Extension - phoca.cz - Authorisation bypass through user-controlled key IDOR in Order View in Phoca Cart 5.0.0 - 6.1.8 - Phoca Cart's order-file download endpoint does not verify the download tokens it asks for. The d download token and o order token parameters are checked for non-emptines...

CVE-2026-102775

The Joomla Extension - phoca.cz (specifically Phoca Cart versions 5.0.0 - 6.1.8 ) is vulnerable to an Insecure Direct Object Reference (IDOR) flaw in the order-file download endpoint. The application fails to validate provided d (download token) and o (order token) parameters against stored value...

CVE-2026-102775 Joomla Extension - phoca.cz - Authorisation bypass through user-controlled key (IDOR) in Order View in Phoca Cart 5.0.0 - 6.1.8

Joomla Extension - phoca.cz - Authorisation bypass through user-controlled key IDOR in Order View in Phoca Cart 5.0.0 - 6.1.8 - Phoca Cart's order-file download endpoint does not verify the download tokens it asks for. The d download token and o order token parameters are checked for non-emptines...

CVE-2020-5398

CVE-2020-5398 - Spring MVC용 RFDReflected File Download 공격 Spring Framework 5.2.x5.2.3 미만, 5.1.x5.1.13 미만, 5.0.x5.0.16 미만 버전에서 사용자 입력에서 파생된 filename 속성을 사용하여 응답에 'Content-Disposition' 헤더를 설정하는 애플리케이션은 RFD반영된 파일 다운로드 공격에 취약합니다. 사용 방법 1. ./gradlew bootrun 127.0.0.1:8080에서 수신 대기. 2. $ curl...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주, 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 시작하기 대상 찾기 잠재적인 대상을 찾으려면 FofaShodan.io와...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - 경로 탐색 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 작성자 :...

CVE-2026-60093

CVE-2026-60093 — camel-azure-storage-datalake downloadToFile 경로 탐색 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-azure-storage-datalake 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus...

sharingIsCaring

sharingIsCaring TwonkyMedia Server 해킹됨 CVE-2018-7171 배경 정보 이 GitHub 저장소는 CVE-2018-7171에 관한 모든 관련 정보를 보관하고 있습니다. 그 이상도 포함 CVE-2018-7171은 TwonkyMedia Server 버전 7.0.11-8.5최신 버전의 디렉터리/파일 트래버설 취약점입니다. 이 취약점을 악용하면 공격자는 TwonkyMedia Server를 실행 중인 장치의 플랫폼과 무관하게 해당 장치에 있는 모든 파일을 나열할 수 있습니다. 나아가 공격자는 이 취약점을...

AWSBucketDump

AWSBucketDump AWSBucketDump is a tool to quickly enumerate AWS S3 buckets to look for loot. It's similar to a subdomain bruteforcer but is made specifically for S3 buckets and also has some extra features that allow you to grep for delicious files as well as download interesting files if you're n...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC 익스플로잇 POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the local...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...