CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

ghost

Ghost Ghost는 Rust로 작성된 프로세스 인젝션 탐지 도구입니다. 실행 중인 프로세스를 감시하며 코드 인젝션, 메모리 조작, 그리고 맬웨어가 숨기기 위해 사용하는 기타 트릭과 같은 의심스러운 활동을 포착하려고 시도합니다. 기능 핵심 아이디어는 간단합니다. 프로세스를 스캔하여 이상한 메모리 패턴, 후킹된 함수, 셸코드 등 변조의 징후를 찾는 것입니다. Windows, Linux, macOS에서 작동합니다 현재 Windows 지원이 가장 완전합니다. 탐지 가능한 항목: 읽기-쓰기-실행 권한이 있는 메모리 영역 - 일반적으...

Ghost

Ghost Framework Ghost Framework는 Android Debug Bridge를 이용하여 Android 기기에 원격으로 접근하는 Android 사후 침투 프레임워크입니다. 설치 pip3 install git+https://github.com/EntySec/Ghost...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

GHOST

GHOST 汎用ハッキング＆監視セキュリティツール Adafruit ESP32-S3 Reverse TFT Feather 向けのスタンドアロンWPA/WPA2 ハンドシェイクキャプチャ ファームウェア。内蔵240×135 TFT と3ボタン を備え、通常使用にスマホアプリやブラウザは不要。キャプチャはLittleFS上に.pcapとして保存されます。Captures → Download AP では小さなWiFiネットワークを公開し、ファイルをリスト表示・ダウンロードできます。 教育目的および許可されたテスト専用です。...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...

CVE-2020-0796

SMBv3 Ghost CVE-2020-0796 脆弱性 デモ : exploit-demo.mp4...

CVE-2023-40028

CVE-2023-40028 PoC Exploit Ghost CMS におけるシンボリックリンクのアップロード脆弱性により任意のファイル読み取りが可能 POC Image 脆弱性の詳細 CVE-2023-40028 は、5.59.1 より前のバージョンの Ghost CMS における脆弱性であり、認証されたユーザーがシンボリックリンク symlink をアップロードでき、それがホストシステム上の任意のファイル読み取りを引き起こします。この脆弱性は、Ghost CMS...

GhostDriver

GhostDriver 👻 概要 GhostDriverは、BYOVDを使用したRust製のAVキラー（アンチウイルス無効化）ツールです。 始め方 1. rust-lang.orgからRustをインストールします 2. クローン: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. ビルド: cargo build --release --target=x8664-pc-windows-msvc 4. 実行: GhostDriverバイナリを実行します 使用方法: GhostDriver.exe 2.0...

Ghost CMS - User Enumeration

Ghost CMS 5.9.4 contains a user enumeration vulnerability in the login functionality. The application reveals whether a user account exists through different error messages, allowing attackers to enumerate valid user accounts via specially-crafted HTTP requests. id: CVE-2022-41697 info: name: Gho...

Ghost CMS <=4.32 - Cross-Site Scripting

Ghost CMS 4.0.0 to 4.3.2 contains a DOM cross-site scripting vulnerability. An unused endpoint added during the development of 4.0.0 allows attackers to gain access by getting logged-in users to click a link containing malicious code. id: CVE-2021-29484 info: name: Ghost CMS =4.32 - Cross-Site...

Ghost CMS Content API - SQL Injection

Ghost CMS before 6.19.1 is vulnerable to a blind SQL injection in the /ghost/api/content/tags/ endpoint via the filter parameter. This template checks for the vulnerability by sending a boolean-based payload. id: CVE-2026-26980 info: name: Ghost CMS Content API - SQL Injection author:...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

|\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \\ \ |||||||\ || ||| ||...

ansible-CVE-2015-0235-GHOST

このリポジトリには README がありません。...

CVE-2015-0235_GHOST

이 저장소에는 README가 없습니다...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : 대상 Ghost CMS의 사용자 이름/이메일. --password : 대상 Ghost CMS의 비밀번호. --url : 대상 Ghost CMS의 URL 예: http://website.com. 1. 로그인: 스크립트가 Ghost CMS 관리자 API로 인증하고 세션 쿠키를 검색합니다. 2. 대화형 셸: 로그인 후, 스크립트가 서버에서 읽을 파일 경로를 입력하도록 요청합니다. 셸 예시: 참고 자료 CVE-2023-40028 1. CVE-2023-40028...

ghost-checker

ghost-checker ghost CVE-2015-0235에 노출되었는지 테스트합니다. 모든 공로는 Qualys Security에 있습니다. 사용법 /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost 크레딧 Qualys Security Team...

grubcrawler

アンチ検出、ビジョンフォールバック、ピアツーピアメッシュを備えたエージェント型 Web クローラー。 エンドポイント · メッシュ · アンチ検出 · Ghost Protocol · ライブストリーム · MCP ツール · クイックスタート · ベンチマーク · アーキテクチャ JavaScript レンダリング、Camoufox アンチ検出ブラウザ、リクエストごとのプロキシルーティング、自律エージェントループを備えたフルスタック Web クローリングエンジン。ネイティブ Rust 抽出エンジンでページをクリーンな markdown に変換します。標準的なクローリングが...

Ghost-In-The-Logs

Ghost In The Logs このツールを使用すると、sysmon および Windows イベントログを回避できます。私のブログ記事はこちらにあります。 使用方法 最新のリリースはこちらから入手できます。 はじめに 最新バージョンを入手したら、引数なしで実行して利用可能なコマンドを確認してください。 $ gitl.exe フックのロード $ gitl.exe load フックの有効化（すべてのログを無効化） $ gitl.exe enable フックの無効化（すべてのログを有効化） $ gitl.exe disable フックの状態を取得 $ gitl.exe status 前提...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOTは、企業や銀行を装って被害者からOTPやSMSコードを取得できる、最も先進的で多用途なOTP & SMSキャプチャボットです。ログイン、銀行、クレジットカード、apple payなどのOTPを取得するために使用できます。 無料トライアルは https://t.me/joinchat/97w3Avm8YtNiODNk から参加できます。 ghost-OTPBOTについて 選択できる複数のモード 通話ごとにユニークなテキスト読み上げ 複数の言語に対応 複数の国に対応 カスタム発信者ID（任意の会社または銀行に設定可能） 無料トライアルは...