CGA-RFPJ-R8CW-8WFH

Bulletin has no description...

CGA-GJMR-C4HM-4VHX

Bulletin has no description...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...

CGA-XC5G-H3M3-R3V5

Bulletin has no description...

CGA-QC94-63R5-742R

Bulletin has no description...

ldapdomaindump

LDAPDomainDump LDAP을 이용한 Active Directory 정보 덤퍼 소개 Active Directory 도메인에서는 인증된 사용자또는 머신가 LDAP을 통해 많은 흥미로운 정보를 검색할 수 있습니다. 이로 인해 LDAP은 내부 네트워크 침투 테스트의 정찰 단계에서 정보를 수집하는 데 유용한 프로토콜이 됩니다. 문제는 LDAP의 데이터가 종종 읽기 쉬운 형식으로 제공되지 않는다는 점입니다. ldapdomaindump는 이 문제를 해결하기 위해 설계된 도구로, LDAP을 통해 사용 가능한 정보를 수집하고 파싱하여...

nray

nray 개요 Nray는 무료이며 플랫폼 및 아키텍처에 독립적인 포트 및 애플리케이션 계층 스캐너입니다. nray는 분산 방식으로 실행되어 스캔 속도를 높이고 다양한 관점에서 스캔을 수행할 수 있습니다. 이벤트 기반 결과를 통해 스캔 중에 정보를 추가로 처리할 수 있습니다예: jq와 같은 도구 사용. 사용자 문서를 찾고 있다면 프로젝트 홈페이지를 확인하세요. nray 개발 및 기여에 관한 정보는 계속 읽어주세요. 빌드 git 체크아웃 후 go build를 호출하여 프로젝트를 빌드할 수 있습니다. Nray는 순수 Go로...

shhgit

🚨 shhgit는 더 이상 유지보수되지 않습니다. 비밀 스캐닝 작업에 대한 지원이나 컨설팅이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 shhgit는 보안 침해로 이어지기 전에 코드 전반에서 비밀을 찾아내어 미래 지향적인 개발, 운영 및 보안 팀을 안전하게 보호합니다. 공개 코드 저장소에 실수로 비밀사용자 이름과 비밀번호, API 토큰 또는 개인 키을 유출하는 것은 개발자와 보안 팀의 최악의 악몽입니다. 사기꾼들은 이러한 비밀을 찾기 위해 공개 코드 저장소를 지속적으로 스캔하여 시스템에...

CGA-VCXR-CJ93-95CG

Bulletin has no description...

CVE-2026-93643 Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downloadas Request

When OnlyOffice/Document Editing is available, an unauthenticated remote attacker with access to an existing supported public Briefcase document can abuse unsigned save fields to perform path-traversal writes and execute commands as zimbra...

CVE-2026-93643 Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downloadas Request

When OnlyOffice/Document Editing is available, an unauthenticated remote attacker with access to an existing supported public Briefcase document can abuse unsigned save fields to perform path-traversal writes and execute commands as zimbra...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress 脆弱性スキャナー このPythonスクリプトは、WordPressウェブサイトがCVE-2022-3590の脆弱性の影響を受けるかどうかをチェックするために設計されています。この脆弱性は、WordPressのピンバック機能における認証不要のブラインドServer-Side Request Forgery（SSRF）を悪用します。 はじめに 以下の手順に従って、このスクリプトの使用方法を確認してください。 スクリーンショット 前提条件 このスクリプトにはPython...

laravel-crypto-killer

Laravel crypto killer Laravelアプリケーションにおける復号メカニズムの不適切な実装を悪用するために設計されたツールです。 このツールは当初、Illuminate\Encryption パッケージの Laravel decrypt 関数を標的としたペイロードを生成するために設計されました。 また、encrypt や encryptString で暗号化されたデータの復号にも使用できます。 このツールを使用するには有効な APPKEY...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

notionterm

notionterm Notion 페이지에 리버스 셸을 임베드하세요.Notion. 노트를 작성하면서 해킹하세요. ➕ 용도: 리버스 셸에서 공격자 IP 숨기기 공격자와 대상 머신 간 직접 상호작용 없음. Notion이 리버스 셸을 호스팅하는 프록시로 사용됨 보고서 내 데모/빠른 증명 삽입 고가용성 및 공유 가능한 리버스 셸 데스크탑, 브라우저, 모바일 암호화 및 인증된 원격 셸 ➖ 용도 아님: 장시간 및 대화형 셸 세션 이 경우 tacos 참고 이유? 🤔 초점은 사용 가능하면서도 재미있는 것을 만드는 데 있었지만, 이것이 침투 테...

CGA-7RQW-GGH6-W2Q4

Bulletin has no description...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 スキャナー & PoC ツールキット ビヘイビアファーストのマススキャナー兼エビデンスグレードのPoCジェネレーター。5億以上のWebサイトに影響するWordPressの 認証前XSS-to-RCEチェーンに対応します。 検出のみ。武器化は一切行いません。バグバウンティプログラムとブルーチーム向けに作られています。 公式チェッカー: https://pwn.ai/xss2shell-checker.html これは何か？ • クイックスタート • Shodan ダークス • 使い方 • 判定マトリックス • 検出 • FAQ 🔎...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC 脆弱性情報 CVE番号 : cve-2021-21353 CVSSスコア : 8.1 pugversion ';='...

graph-go

graph-go 인프라를 한눈에 확인하세요. 설정이 필요 없습니다. graph-go를 스택에 연결하면 모든 데이터베이스, 테이블, 서비스, 스토리지 버킷의 실시간 대화형 지도를 실시간 상태 모니터링과 함께 볼 수 있습니다. graph-go는 CLI 우선 인프라 매퍼 입니다. Docker 데몬에 연결하고, 실행 중인 컨테이너를 검사하며, 데이터베이스 및 스토리지 서비스를 프로빙하여 인프라를 자동으로 발견합니다. UI는 백엔드에서 제공되며 실제 백엔드 상태를 반영합니다. 수동 인벤토리가 필요하지 않습니다. 기능| 세부 사항...

MeshTNC

MeshTNC MeshTNC는 LoRa 데이터를 소비자용 라디오와 주고받기 위한 도구입니다. 코드 - github.com/datapartyjs/MeshTNC 릴리즈 - github.com/datapartyjs/MeshTNC/releases 지원 - ko-fi/dataparty 기능 펌웨어에 내장된 간단한 시리얼 CLI 시리얼 CLI를 사용하여 LoRA를 통해 원시 바이트hex 전송 LoRA 패킷 로깅을 시리얼hex로 출력 BLE 패킷 스니핑 KISS-TNC 모드 컴파일 Visual Studio Code용 PlatformIO...