CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369번째 줄 root@kitploit: .$thread-getTitle.''; 3. 더 있습니다! 근본 원인: 포럼 스레드 제목이 적절한 정제 없이 저장됩니다 스레드 제목이 여러 위치에서 HTML 이스케이프 없이 표시됩니다 XSS 실행을 방지하는 콘텐츠 보안 정책CSP이 없습니다 단계별 권한 상승 가이드 1단계: 데이터 수집 1단계: 대상 사용자 정보...

org.mariadb:r2dbc-mariadb vulnerable to cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)

Summary The connector does not gate clear-text password authentication plugins on transport encryption. A hostile or man-in-the-middle MariaDB server can request a clear-text plugin over an unencrypted plain-TCP connection, and the driver responds with the user's password in cleartext on the wire...

GHSA-C857-9X2M-CVH2 org.mariadb:r2dbc-mariadb vulnerable to cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)

Summary The connector does not gate clear-text password authentication plugins on transport encryption. A hostile or man-in-the-middle MariaDB server can request a clear-text plugin over an unencrypted plain-TCP connection, and the driver responds with the user's password in cleartext on the wire...

cloudfrunt

CloudFrunt CloudFrunt는 잘못 구성된 CloudFront 도메인을 식별하는 도구입니다. 배경 CloudFront는 Amazon Web ServicesAWS에서 제공하는 콘텐츠 전송 네트워크CDN입니다. CloudFront 사용자는 특정 소스예: S3 버킷에서 콘텐츠를 제공하는 '배포distribution'를 생성합니다. 각 CloudFront 배포에는 사용자가 DNS 레코드를 지정할 수 있는 고유한 엔드포인트예: d111111abcdef8.cloudfront.net가 있습니다. 특정 배포를 사용하는 모든 도메인...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 원격 명령 실행 RCE 널 바이트 인자 주입Argument Injection의 기술적 분석 및 실험실 악용 취약점 요약 CVE-2022-36804 은 Atlassian Bitbucket Server 및 Data Center의 REST API 내에 존재하는 높음/치명적 수준의 인자 주입Argument Injection 취약점입니다. 공식 NVDNational Vulnerability Database 기본 점수는 읽기 권한 필요PR:L를 가정한 8.8High 이지만, 본 분석에서는 이...

Some-Tools

Some-Tools Управляйте всеми своими инструментами для пентеста в одном месте и поддерживайте их в актуальном состоянии одной командой 😎 Цель sometools — управлять всеми инструментами, которые не включены в Kali или для которых sudo apt install недоступен. Sometools лучше работает, если инструменты...

flask-saml2

flask-saml2 .. note:: 유지보수자를 찾고 있습니다. 이 프로젝트는 더 이상 유지보수되지 않습니다. 라이브러리는 제가 마지막으로 사용했을 때까지 작동했지만, 더 이상 이 프로젝트가 구축된 원래 프로젝트에서 작업하지 않습니다. 이 프로젝트의 리더십과 유지보수를 인수하는 데 관심이 있으시면 연락 주세요. .. image:: https://travis-ci.com/timheap/flask-saml2.svg?branch=master :target: https://travis-ci.com/timheap/flask-saml...

Snap-Scraper

Snap Scraper Описание Snap Scraper — это инструмент OSINT разведка по открытым источникам, который позволяет пользователям загружать медиафайлы, опубликованные на Snap Map Snapchat, используя набор координат широты и долготы. Этот проект никак не связан с Snap inc., не авторизован, не...

CVE-2024-51482-ZoneMinder-v1.37.-1.37.64-SQL-Injection-POC

ZoneMinder 시간 기반 SQL 인젝션 CVE-2024-51482 📌 취약점 개요 CVE ID: CVE-2024-51482 보안 권고: GHSA-qm8h-3xvf-m7j3 영향받는 버전: ZoneMinder 1.37. 1.37.64 1.37.64 포함 패치된 버전: 1.37.65 📖 설명 이 저장소는 ZoneMinder 1.37. 1.37.64에서 발견된 블라인드 SQL 인젝션 취약점에 대한 고성능 병렬 처리 PoCProof-of-Concept 익스플로잇Exploit.py을 포함합니다. 취약점 근본 원인 및 영향...

Admin-Scanner

Admin-Scanner Поиск панелей администратора веб-сайтов Как установить? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner Как установить? Termux/Android pkg update && pkg upgrade pkg...

iPwn

iPwn iOS 기기 공격을 위한 프레임워크입니다. 기억하세요: 이 도구를 사용하여 접근하려는 아이폰은 탈옥되어 있어야 합니다 상태 - ❌ 이 프로젝트는 아직 작업 중입니다. 장치 정보 수집 및 기타 작업을 위한 사후 공격 확장 및 옵션을 추가하고 있습니다. 또한, 일반 iOS 트윅에 페이로드를 넣어 리버스 셸을 쉽게 얻을 수 있는 방법도 연구 중입니다. 업데이트 로그 6/2/21 - 장치를 컴퓨터에 연결하고 조작하려는 사람들을 위한 추가 메뉴가 추가되었습니다. 곧 더 많은 기능이 추가될 예정입니다. 6/2/21 -...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP 요청 스머글링 - ACL 우회 개요 이 프로젝트는 HAProxy의 중요한 정수 오버플로 취약점인 CVE-2021-40346 을 시연하며, 이 취약점을 통해 HTTP 요청 스머글링 공격으로 보안 제어를 우회할 수 있습니다. CVSSv3 점수: 7.5 높음 기여자: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346이란? CVE-2021-40346은 HAProxy의 HTTP 헤더 파싱 로직에서 발생하는 정수 오버플로 취약점 입니다...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치...

ModuleShifting

ModuleShifting Этот инструмент был представлен на 2023 x33fcon talk: "Улучшение скрытности методов инъекции в память" Видео Статья в блоге Что это такое ModuleShifting — это более скрытный вариант техник инъекции Module Stomping и Module overloading. Он реализован на Python ctypes, что позволяет...

CVE-2019-16278

CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 root@kitploit: POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0;...

Dagon

Dagon - 고급 해시 조작 지옥의 왕자 이름을 딴 Dagon day-gone은 고급 해시 크래킹 및 조작 시스템으로, 여러 해시 유형을 무차별 대입하고, 무차별 대입 사전을 생성하며, 자동 해싱 알고리즘 검증, 유니코드에서 ASCII로의 무작위 솔트 생성을 비롯한 다양한 기능을 제공합니다. 스크린샷 내장된 단어 목록 생성기를 사용하면 단어 목록을 지정하지 않아도 무차별 대입을 쉽게 할 수 있습니다. 단어 목록은 100,000개의 문자열을 생성하여 사용합니다. 크래킹하려는 해시를 생성하는 데 사용된 알고리즘을 확인합니다. -...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

baserunner

Baserunner Инструмент для исследования и эксплуатации хранилищ данных Firebase. Смотрите эту статью в нашем блоге для обзора того, как работает Firebase и почему мы разработали этот инструмент. Установка 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm...