CVE-2017-8225

CVE-2017-8225 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 インストール: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git コードエクスプロイト: root@kitploit: cd CVE-2017-8225 python3 scanip.py Your...

CVE-2023-27163

CVE-2023-27163 の Request-Baskets における SSRF の概念実証 Proof of Concept このリポジトリには、request-baskets の バージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを通じて /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできるようになります。 使用方法...

m4ngl3m3

m4ngl3m3! クイックインストール: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py 基本的なヘルプ: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE...

CVE-2024-12484

CVE CVE-poc 脆弱性の種類 SQLインジェクション 根本原因 「Technical Forum Using PHP Source Code」プロジェクトの /signuppost.php ファイルにSQLインジェクションの脆弱性が確認されました。この脆弱性は、攻撃者がログイン時のusernameパラメータを介して悪意のあるコードを注入し、そのパラメータを検証なしにSQLクエリで直接使用できることに起因します。これにより、攻撃者は入力値を偽装してSQLクエリを操作し、不正な操作を実行できるようになります。 影響...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ 説明 open-webui における CSRF を介した非管理者ユーザーによる RCE...

CGA-GJMR-C4HM-4VHX

Bulletin has no description...

CGA-RFPJ-R8CW-8WFH

Bulletin has no description...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...

CGA-XC5G-H3M3-R3V5

Bulletin has no description...

CGA-QC94-63R5-742R

Bulletin has no description...

ldapdomaindump

LDAPDomainDump LDAP을 이용한 Active Directory 정보 덤퍼 소개 Active Directory 도메인에서는 인증된 사용자또는 머신가 LDAP을 통해 많은 흥미로운 정보를 검색할 수 있습니다. 이로 인해 LDAP은 내부 네트워크 침투 테스트의 정찰 단계에서 정보를 수집하는 데 유용한 프로토콜이 됩니다. 문제는 LDAP의 데이터가 종종 읽기 쉬운 형식으로 제공되지 않는다는 점입니다. ldapdomaindump는 이 문제를 해결하기 위해 설계된 도구로, LDAP을 통해 사용 가능한 정보를 수집하고 파싱하여...

nray

nray 개요 Nray는 무료이며 플랫폼 및 아키텍처에 독립적인 포트 및 애플리케이션 계층 스캐너입니다. nray는 분산 방식으로 실행되어 스캔 속도를 높이고 다양한 관점에서 스캔을 수행할 수 있습니다. 이벤트 기반 결과를 통해 스캔 중에 정보를 추가로 처리할 수 있습니다예: jq와 같은 도구 사용. 사용자 문서를 찾고 있다면 프로젝트 홈페이지를 확인하세요. nray 개발 및 기여에 관한 정보는 계속 읽어주세요. 빌드 git 체크아웃 후 go build를 호출하여 프로젝트를 빌드할 수 있습니다. Nray는 순수 Go로...

shhgit

🚨 shhgit는 더 이상 유지보수되지 않습니다. 비밀 스캐닝 작업에 대한 지원이나 컨설팅이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 shhgit는 보안 침해로 이어지기 전에 코드 전반에서 비밀을 찾아내어 미래 지향적인 개발, 운영 및 보안 팀을 안전하게 보호합니다. 공개 코드 저장소에 실수로 비밀사용자 이름과 비밀번호, API 토큰 또는 개인 키을 유출하는 것은 개발자와 보안 팀의 최악의 악몽입니다. 사기꾼들은 이러한 비밀을 찾기 위해 공개 코드 저장소를 지속적으로 스캔하여 시스템에...

CGA-VCXR-CJ93-95CG

Bulletin has no description...

CVE-2026-93643 Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downloadas Request

When OnlyOffice/Document Editing is available, an unauthenticated remote attacker with access to an existing supported public Briefcase document can abuse unsigned save fields to perform path-traversal writes and execute commands as zimbra...

CVE-2026-93643 Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downloadas Request

When OnlyOffice/Document Editing is available, an unauthenticated remote attacker with access to an existing supported public Briefcase document can abuse unsigned save fields to perform path-traversal writes and execute commands as zimbra...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress 脆弱性スキャナー このPythonスクリプトは、WordPressウェブサイトがCVE-2022-3590の脆弱性の影響を受けるかどうかをチェックするために設計されています。この脆弱性は、WordPressのピンバック機能における認証不要のブラインドServer-Side Request Forgery（SSRF）を悪用します。 はじめに 以下の手順に従って、このスクリプトの使用方法を確認してください。 スクリーンショット 前提条件 このスクリプトにはPython...

laravel-crypto-killer

Laravel crypto killer Laravelアプリケーションにおける復号メカニズムの不適切な実装を悪用するために設計されたツールです。 このツールは当初、Illuminate\Encryption パッケージの Laravel decrypt 関数を標的としたペイロードを生成するために設計されました。 また、encrypt や encryptString で暗号化されたデータの復号にも使用できます。 このツールを使用するには有効な APPKEY...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

notionterm

notionterm Notion 페이지에 리버스 셸을 임베드하세요.Notion. 노트를 작성하면서 해킹하세요. ➕ 용도: 리버스 셸에서 공격자 IP 숨기기 공격자와 대상 머신 간 직접 상호작용 없음. Notion이 리버스 셸을 호스팅하는 프록시로 사용됨 보고서 내 데모/빠른 증명 삽입 고가용성 및 공유 가능한 리버스 셸 데스크탑, 브라우저, 모바일 암호화 및 인증된 원격 셸 ➖ 용도 아님: 장시간 및 대화형 셸 세션 이 경우 tacos 참고 이유? 🤔 초점은 사용 가능하면서도 재미있는 것을 만드는 데 있었지만, 이것이 침투 테...