CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

mellon

이 도구가 악용하는 OSDP 취약점 OSDP 공격 도구 그리고 친구를 뜻하는 엘프어 공격 1: 암호화는 선택 사항 OSDP는 암호화를 지원하지만 엄격히 요구 하지는 않습니다. 따라서 연결이 전혀 암호화되지 않을 수도 있습니다. 공격 1은 단순히 수동으로 수신하여 선로에서 카드 번호를 읽을 수 있는지 확인하는 것입니다. 공격 2: 다운그레이드 공격 컨트롤러와 리더가 암호화를 지원 한다고 해서 반드시 사용하도록 요구 하도록 구성되어 있는 것은 아닙니다. 공격자는 리더의 기능 응답 메시지osdpPDCAP를 수정하여 암호화를 지원하지...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ Microsoft Edge...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install 프로젝트 소개 개인이 정리한 Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3, CVE-2018-1002105 취약점이 없는 master, node 노드의 완전 자동 빠른 원클릭 설치 배포 파일입니다. 테스트 환경 및 프로덕션 환경의 빠른 설치 배포에 적합합니다. 참고 문서 https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ master 노드 설치 준비 1...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

wordpress_DoS

WordPress 4.9.8 is vulnerable to DoS Attacks. Additional Information We found a Denial of Service DoS in WordPress version 4.9.8. An unauthenticated remote user can perform a series of requests on the vulnerable pages, resulting in increased processing, swap and disk I/O on the server. This...

CVE-2024-25092

CVE-2024-25092 익스플로잇 개요 CVE-2024-25092 는 WordPress NextMove Lite 플러그인 버전 = 2.17.0에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점은 권한 확인 누락으로 인해 subscriber+ 사용자가 WordPress 사이트에서 임의의 플러그인을 설치하고 활성화할 수 있게 합니다. 세부 정보 게시일 : 2024-06-09 업데이트일 : 2024-06-09 심각도 : 높음 CVSS Score: 8.8 CWE : CWE-862 - 승인 누락 영향받는 버전 : n/a부터...

kali-linux-docker

공식 Kali Linux Docker 이 Kali Linux Docker 이미지는 최신 Kali Linux Rolling Distribution의 최소 기본 설치를 제공합니다. 이 이미지에는 도구가 포함되어 있지 않으므로 직접 설치해야 합니다. Kali Linux 메타패키지에 대한 자세한 내용은 https://www.kali.org/news/kali-linux-metapackages/ 를 확인하세요. Docker Hub: https://hub.docker.com/r/nu11secur1ty/kali-linux-docker 실험...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

exploit_cve_2025_67303

exploitcve202567303 CVE-2025-67303에 대한 PoC 생성 원본 PoC는 https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

CVE-2018-1335

CVE-2018-1335 apache Tika-server 1.18 미만 버전의 RCE원격 코드 실행 취약점 명령어: sudo bash install.sh python2 exploit.py...

Lab_Reportlab

LAB Reportlab 이 랩은 CVE-2023-33733을 테스트하기 위해 구성되었습니다. 설정 및 실행 설정 pip3 install -r requirements.txt 실행 python3 app.py...

CVE-2025-2807

CVE-2025-2807: Motors 플러그인 익스플로잇 제공: Nxploited | Khaled Alenazi ⚠️ 취약점 요약 플러그인: Motors 📅 간단성과 심각한 영향으로 인해 대규모 익스플로잇이 예상됩니다. 🚫 기술적 세부사항 취약한 엔드포인트: /wp-admin/admin-ajax.php 취약한 액션: mvlsetupwizardinstallplugin 필요한 접근 수준: Subscriber+ 로그인한 사용자 핵심 문제: currentusercan'installplugins' 또는 유사한 권한 확인 누락 🚀...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

printix-CVE-2022-29551

CVE-2022-29551 간편 릴리스 | 인쇄 친화적 PrintixService.exe, Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 "노출된 위험한 메서드 또는 함수" 취약점이 발견되었습니다. 이 취약점으로 인해 로컬 또는 원격 공격자가 악성 프린터 드라이버를 설치하고 Printix 서비스를 통해 실행할 수 있습니다. 공격자는 이를 사용하여 원격으로 악성 드라이버 코드를 실행하고 시스템 권한으로 상승시킬 수 있습니다...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 자동 설치 스크립트 What is Cuckoo Sandbox? Cuckoo Sandbox는 악성코드 분석 시스템입니다. What does that mean? 즉, 의심스러운 파일을 던져 넣으면 격리된 환경에서 해당 파일의 동작에 대한 상세 보고서를 받을 수 있습니다. 우리는 처음에 Buguroo Offensive Security 에서 이 스크립트를 만들어 고통스러운 cuckoo 설치 과정을 더 빠르고, 쉽고, 간편하게 만들었습니다. Supported...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 認証済み（Subscriber以上）による任意のプラグインインストール/有効化における認可欠如 説明: WordPress用Qode Essential Addonsプラグインは、バージョン1.5.2以前において、installplugin関数に対する機能チェックが欠如しているため、データの不正な変更に対して脆弱です。これにより、Subscriberレベルのアクセス権以上を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 Severity: medium C...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 CSRF Exploit - Plugin Installation body font-family: Arial, sans-serif; text-align: center; background: f4f4f4; padding: 20px; h1 color: d9534f; h2 color: 5bc0de; .output margin-top: 20px; padding: 10px; ba...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...