CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php의 "id" URL 매개변수를 통한 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 부서를 편집하는 동안 'id' URL 매개변수를 조작하여 MySQL 데이터베이스에서 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara ...

CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

EvilMist

EvilMist EvilMist는 클라우드 보안 구성 감사, 클라우드 침투 테스트 및 클라우드 레드 팀 운영을 지원하도록 설계된 스크립트 및 유틸리티 모음입니다. 이 툴킷은 잘못된 구성을 식별하고, 권한 상승 경로를 평가하며, 공격 기술을 시뮬레이션하는 데 도움을 줍니다. EvilMist는 클라우드 중심의 레드 팀 워크플로우를 간소화하고 클라우드 인프라의 전반적인 보안 태세를 개선하는 것을 목표로 합니다. 도구 인증되지 않은 Entra ID 열거 인증되지 않은 Azure/Entra ID 열거 및 정찰 도구입니다. 인증 토큰 없...

AzureADEnumeration

Microsoft Entra ID Azure AD 무인증 열거 출처: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. 테넌트 검색 -TenantInfo 공개 API를 사용하여 테넌트 정보를 검색합니다. 1.1 azmap.dev API azmap.dev 서비스에서 테넌트 세부 정보를 검색합니다. DOMAIN을 대상 도메인으로 바꾸세요 예: example.com curl -s...

TokenFlare

TokenFlare Entra ID / M365를 위한 서버리스 AITM 피싱 시뮬레이션 프레임워크 특징 간결함: 핵심 로직src/worker.js에 약 530줄의 JavaScript. 모듈형: 다양한 OAuth 흐름을 지원하며, Intune 조건부 액세스 우회 기능을 기본 내장 쉬운 조정: 반대화형 tokenflare configure campaign 하위 명령어로 클라이언트 브랜딩, URL 구조사용자 정의 유인 경로 및 매개변수, 인증 완료 후 최종 리디렉션 등을 설정 가능. 로컬 또는 원격 배포: Certbot으로 SSL...

Maestro

Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation OpenBSD 시스템에서 권한을 상승시키는 과정을 자동화하는 스크립트입니다. CVE-2019-19520 xlock 바이너리를 악용하여 sgid를 획득하고, CVE-2019-19522 auth 그룹의 권한을 악용하여 Skey 또는 Yubikey에 키를 추가하여 root 사용자로 권한을 상승시킵니다. C 코드는 원본 PoC를 거의 그대로 복사한 것입니다: https://www.openwall.com/lists/oss-security/2019/12/04/5 CVE-2019-1952...

debian-ssh

Debian OpenSSL 예측 가능한 PRNG 링크 원본 URL: http://metasploit.com/users/hdm/tools/debian-openssl/ 미러 익스플로잇: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 권장 도구: Crowbar SSH 키 무차별 대입 가능 테스트 방법: ssh-vulnkey &...

paniclock

PanicLock은 macOS 메뉴바 유틸리티로, 한 번의 클릭 또는 노트북 덮개를 닫는 것만으로 Touch ID를 즉시 비활성화하고 화면을 잠급니다. PanicLock은 macOS가 남겨둔 격차를 메웁니다. 중요할 때 Touch ID를 즉시 비활성화하는 기본 제공 방법이 없습니다. 생체인식은 일상적으로 편리하며, 속도가 필요하거나 비밀번호가 노출되는 것을 피하고 싶을 때 때로는 더 선호됩니다. 그러나 민감한 상황에서는 많은 국가의 법 집행 기관과 국경 수비대가 비밀번호로는 강제할 수 없는 방식으로 생체인식 잠금 해제를 강제할...

socid-extractor

socidextractor 모든 공개 프로필 페이지를 구조화된 계정 레코드로 변환하세요. 사용자 이름, 표시 이름, 바이오, 아바타, 위치, 가입일, 팔로워 수, 외부 링크, 그리고 이름 변경, 재설계, 삭제 후에도 계정을 고유하게 식별하는 안정적인 내부 식별자 까지 포함합니다. socidextractor는 130개 이상의 플랫폼에서 HTML 페이지와 API 응답을 파싱하여 평평한 기계 판독 가능 계정 필드 딕셔너리를 반환합니다. API 키가 필요 없고, 헤드리스 브라우저도 필요 없습니다. 응답 텍스트에 대한 단일 함수 호출만...

jwt-key-id-injector

JWT 키 ID 인젝터 가상의 JWT 취약점을 확인하는 간단한 파이썬 스크립트입니다. HS256 알고리즘으로 서명된 JWT 토큰을 사용하는 애플리케이션이 있다고 가정해 보겠습니다. 예시 토큰은 다음과 같습니다: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg 위 토큰은 다음과 같이 디코딩될 수 있습니다:...

CVE-2025-32432

CraftCMS CVE-2025-32432 취약점 익스플로잇 도구 세트 SensePost 연구 기반 CraftCMS 원격 코드 실행 취약점 익스플로잇 도구. 📁 파일 설명 🎯 주요 도구 1. finalpoc.py - 최종 최적화된 POC 정보 유출 및 원격 코드 실행 지원 자동 asset ID 발견 다양한 세션 주입 방법 상세한 디버그 모드 2. test.py - 원본 SensePost 기반 단순화 버전 자동 asset ID 획득 기능 포함 yii\rbac\PhpManager 메서드 사용 3...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

CVE-2024-10140

CVE-2024-10140 이 스크립트는 엔드포인트 /php/managesupplier.php?action=delete&id=32에서 발견된 SQL 인젝션 취약점을 악용합니다. 이 취약점은 공격자가 id 매개변수를 통해 임의의 SQL 명령을 주입할 수 있게 하여, 잠재적으로 데이터베이스를 손상시키고 민감한 정보를 노출시킬 수 있습니다...

BrowserBox

BrowserBox by DOSAYGO Secure, modern Remote Browser Isolation RBI with a clientless experience Read the BrowserBox docs → 🖥️ NEW in v18.10.0 — the BrowserBox desktop app BETA BrowserBox now ships with a desktop app for running your BrowserBox without the command line. Start and stop sessions, pick...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website에서 발견된 Broken Access Control 취약점 - ID, Cart ID 조작으로 사용자 장바구니에 원치 않는 항목 추가 및 삭제 가능 CVE-2024-8949 공급업체: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 참조:...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

치명적인 취약점 OpenSSL 0.9.8 CVE-2008-0166을 가진 이전 버전의 Bitcoin Core에서 BTC 코인 검색 이 글에서는 CVE-2008-0166 취약점을 이용하여 비트코인 주소P2PKH를 생성하는 도구를 만들 것입니다. 이는 이전 버전의 Bitcoin Core 소프트웨어 클라이언트에서 BTC 코인을 찾기 위한 연구 프로젝트입니다. 난수 생성기 가 예측 가능한 숫자 를 생성합니다 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 감지됨 치명적 취약점 버전 OpenSSL 0.9.8...

tangalanga

Tangalanga Zoom 회의 스캐너. 이 스캐너는 무작위 회의 ID를 확인하고 사용 가능한 정보를 반환합니다. 설치 먼저 해당 날짜에 미리 빌드된 버전이 있는지 확인하세요: https://github.com/elcuervo/tangalanga/releases. 이 버전에는 이미 사용 가능한 토큰이 포함되어 있습니다. 어느 쪽이든 Windows, Linux 및 Mac 버전은 Releases https://github.com/elcuervo/tangalanga/releases 에서 찾을 수 있습니다. 다운로드하고 압축을 풀고...

apimspray

apimspray apimspray는 권한 있는 보안 연구 및 레드팀Red Teaming을 위해 설계된 특화된 Entra ID 패스워드 스프레이 툴킷Passwordspraying Toolkit 입니다. IP 로테이션을 위한 분산 프록시 계층으로 Azure API ManagementAPIM 게이트웨이를 활용합니다. 자세한 내용은 블로그 포스트를 참조하세요. 사전 요구 사항 Azure CLI az: 로테이터rotator 스크립트가 리소스를 배포하는 데 필요합니다. Azure CLI에 이미 인증된 CLI 세션에서 스크립트를 실행하거...