sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

PacketSpy

PacketSpy 설명 PacketSpy는 네트워크 트래픽을 캡처하고 분석하도록 설계된 강력한 네트워크 패킷 스니핑 도구입니다. HTTP 요청 및 응답 검사, 원시 페이로드 데이터 보기, 네트워크 장치에 대한 정보 수집 등 포괄적인 기능 세트를 제공합니다. PacketSpy를 사용하면 네트워크 통신 패턴에 대한 귀중한 인사이트를 얻고 네트워크 문제를 효과적으로 해결할 수 있습니다. 기능 패킷 캡처 : 실시간으로 네트워크 패킷을 캡처하고 분석합니다. HTTP 검사 : 상세 분석을 위해 HTTP 요청 및 응답을 검사합니다. 원시...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

kubolt

뭐? Kubolt 는 인증되지 않은 쿠버네티스 클러스터를 스캔하고 컨테이너 내부에서 명령을 실행하는 간단한 유틸리티입니다. 왜? 때때로, kubelet 포트 10250이 무단 접근에 열려 있어 kubelet의 getrun 함수를 사용하여 컨테이너 내부에서 명령을 실행할 수 있습니다: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response restful.Response...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql 未承認SQLインジェクションのバッチスキャンpoc Jeecg-Bootは、Spring BootとJeecg-Boot-Plusをベースにした高速開発プラットフォームです。最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。 ツールの使用 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2023-1454-scan.py -f url.txt バッチ検出...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫 번째 실행 두 번째 실행 실행 과정 ➜...

CVE-2022-38813

CVE-2022-38813 CodeIgniter を使用した Blood Donor Management System v 1.0 の user パラメータを介した垂直権限昇格 技術的説明: Blood Donor Management System 1.0 は admin/dashboard.php へのアクセスを適切に制限していないため、攻撃者はユーザーの全データにアクセスし、ユーザーを削除し、血液型の追加・管理、レポート提出を行うことができます。 影響を受けるコンポーネント - ソースコード 以下のソースコードから、user/dashboard...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ 이 익스플로잇은 https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE에서 제공하는 기본 작업을 기반으로 합니다. 우리는 Metasploit Framework https://github.com/rapid7/metasploit-framework를 활용하여 리버스 셸을 달성하기 위해 기술을 더욱 발전시켰습니다. 사용법: 중요: XML 파일의 IP 주소11행의 0.0.0.0를 페이로드가...

CVE-2026-16764

CVE-2026-16764 OWASP DefectDojo における isstaff API バイパスによる権限昇格。 概要 auth.changeuser 権限のみを持つユーザーが、2 つの手順でスーパーユーザーに昇格できます： 1. REST API 経由で自身のアカウントに isstaff=true を設定する（バリデーションは issuperuser のみをブロックします） 2. Django Admin にアクセスし、issuperuser チェックボックスをオンにする 影響を受けるバージョン 2.59.0 修正済みバージョン 2.58.3, 2.58.4, 3.0.0+...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Contro...

CVE-2019-7642

CVE-2019-7642 mydlink 기능이 있는 D-Link 라우터의 일부 웹 인터페이스는 인증이 필요하지 않습니다. 공격자는 원격으로 사용자의 DNS 쿼리 로그와 로그인 로그를 획득할 수 있습니다. 취약한 대상에는 최신 펌웨어 버전의 DIR-817LW A1-1.04, DIR-816L B1-2.06, DIR-850L A1-1.09, DIR-868L A1-1.10 등이 포함되지만 이에 국한되지는 않습니다. PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...

t-reqs

T-Reqs HTTP 퍼저 T-ReqsT wo Req uests는 논문의 일부로 작성된 문법 기반 HTTP 퍼저입니다. 해당 논문의 제목은 "T-Reqs: HTTP Request Smuggling with Differential Fuzzing"이며, ACM CCS 2021에서 발표되었습니다. BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing, author=Jabiyev, Bahr...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail における反射型XSS 📌 概要 このリポジトリには、Roundcube Webmail の重大な反射型XSS脆弱性である CVE-2024-42009 を安全に実証・検証するための Nuclei テンプレート と補助リソースが含まれています。この欠陥は show.php の messagebody 関数に存在し、サニタイズ後の変更によりサニタイズが無効化され、細工された HTML メールコンテンツが安全でない方法でレンダリングされます。 ⚠️ この PoC は 教育および許可されたテスト...

CVE-2025-1974

Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingress-NGINX: NGINX를 역방향 프록시 및 로드 밸런서로 사용하는 Kubernetes 용 인그레스 컨트롤러 "IngressNightmare" 취약점CVE-2025-1974은 수신되는 Ingree 리소스의 유효성을 검사하는 쿠버네티스의 핵심 보안 메커니즘인 Ingress-NGINX Admission Controller 의 치명적인 결함에서 비롯된다. 이 컨트롤러는 인증 없이도 네트워크에 노출되어 공격자가 악성...

CVE-2026-108109 PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

EUVD-2026-95810

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

CVE-2026-108109

PHPNuxBill versions through 2025.3.20 are vulnerable to an account takeover due to a flaw in the customer password reset flow within system/controllers/forgot.php. The vulnerability allows unauthenticated attackers who know a customer's username to brute-force a 6-digit otp_code because the syste...

CVE-2026-108109 PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 使用方法 python CVE-2023-1671-POC.py -u...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...