Invoke-LinkSpray

Invoke-LinkSpray NTLM 認証を窃取するための悪意のある SMB または WebDAV リンクを作成する Powershell スクリプトです。-ShareList パラメータで指定されたファイルから UNC パスまたはローカル フォルダ パスを取得します。オプションとして、-Depth を使用すると、URL ファイルを作成する際に再帰するフォルダの数を指定できます。また、-RestoreFile パラメータを使用して、完了後にすべてのファイルをクリーンアップすることもできます。 プログラムの典型的な実行例 -- URL ファイルの作成 Responder...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...

minipwner

MiniPwner TP-Link MR3040OpenWRT 실행을 간단하면서도 강력한 침투 테스트 '드롭 박스'로 구성하는 스크립트입니다. "MiniPwner"란 무엇인가? MiniPwner는 침투 테스트 '드롭 박스'입니다. 네트워크에 눈에 띄지 않게 연결되어 침투 테스터에게 해당 네트워크에 대한 원격 액세스를 제공하는 작고 간단하지만 강력한 장치로 설계되었습니다. 휴대용 TP-Link MR3040OpenWRT 실행으로 구성됩니다. 기능 유선 및 무선 연결 통합 대상 네트워크에 연결되면 Mini-Pwner는 대상 네트워크를 통...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입 영향을 받는 장치 HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다. 테스트 환경 Archer AXE75EUV11.2.2 Build 20240827 출시일: 2024년 11월 4일 기술적 세부사항 공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows システムにおいて、GlobalProtect（アプリバージョン 6.1.1-5 および 6.2.0-89）が、シンボリックリンク攻撃による昇格特権での任意ファイル削除に対して脆弱であり、ローカルマシン上でのローカル特権昇格につながることが判明しました。 Windows の非特権ユーザーが GlobalProtect で VPN に接続しようとすると、プロセス "PanGpHip.exe" が SYSTEM 権限で以下の操作を行うことが確認されました。 1. ディレクトリ...

CVE-2024-10914

cve-2024-10914 cve-2024-10914 익스플로잇: D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L 버전 1.00, 버전 1.01.0914.2012, 버전 1.01, 버전 1.02, 버전 1.08 명령 주입...

CVE-2025-47181

CVE-2025-47181 概念: Microsoft Edge リンク追従による特権昇格 プロジェクト概要 このリポジトリは CVE-2025-47181 概念 を提供します。これは、CVE-2025-47181 の仕組みと影響を説明するための Python プログラムです。これは Microsoft Edge（Chromium ベース） における 特権昇格の脆弱性 であり、「ファイルアクセス前の不適切なリンク解決（'リンク追従'）」CWE-59 に分類されます。この脆弱性により、権限を持つローカルの攻撃者がシステム上で特権を昇格させることが可能になります。 このプログラムには...

d_link_880_bug

Vulnerabilities in D-Link routers CVE-2017-14948 이 작은 글에서 D-Link 제품에서 발견한 몇 가지 버그를 살펴보겠습니다. D-Link는 다양한 라우터 모델을 포함한 광범위한 제품을 제공하며, 각기 다른 펌웨어 버전을 탑재하고 있습니다. 이 문서에서는 다음 펌웨어 버전을 다룹니다: DIR-880L, DIR-868L, DIR-890L, DIR-885L 및 DIR-895L. 더 이상 지체하지 않고 시작하겠습니다. 펌웨어 분석 D-Link 라우터를 소유하지 않았고, D-Link에서 펌웨어에 ...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link 라우터 OS 명령 삽입 자세한 정보는 https://vulners.com/cve/CVE-2026-3227 를 참조하세요. 영구적이며 인증된 OS 명령 삽입 취약점으로, TP-Link 라우터 펌웨어에서 기기를 벽돌로 만들거나 LAN 장악이 가능합니다. 면책 조항 : 이 저장소는 패치된 취약점에 대한 개념 증명PoC 코드를 포함하고 있습니다. 교육 목적 및 보안 연구자들을 위해 제공됩니다. 요약 여러 TP-Link 라우터TL-WR802N, TL-WR841N, TL-WR840N 포함의 구성...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface 특정 TP-Link 장치의 웹 인터페이스에서 비밀번호 노출 문제로 인해 원격의 악의적인 사용자가 웹 패널에 대한 완전한 관리자 액세스 권한을 얻을 수 있습니다. 이 문제는 3.16.9201211 beta 이전의 WA901ND 장치와 Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND,...

rtl8812au

RTL8812AU/21AU 및 RTL8814AU 무선 드라이버 Linux 및 Android 전용 이 드라이버는 더 이상 사용되지 않습니다. 대신 mac80211 드라이버를 사용하세요: https://github.com/lwfinger/rtw88 중요! "ifconfig" 및 "iwconfig" 대신 "ip"와 "iw"를 사용하세요. 아래에 자세히 설명되어 있습니다. README를 읽으세요! 참고: TP-Link AC600 및 잠재적으로 다른 장치에서 회귀 문제가 있습니다. 현재 해결 방법은 이전 커밋에서 가져오는 것입니다. 이...

RedGridLink

Red Grid Link Red Grid Link は提供終了しました 2026年9月27日に提供終了。v1.7.0 が最終リリースです。 Link は App Store での販売を終了し、Google Play では非公開化されました。新規サブスクリプションおよび買い切りの購入は提供されていません。 既存のインストール:...

xsscrapy

xsscrapy 빠르고 철저한 XSS/SQLi 스파이더입니다. URL을 입력하면 사이트에서 찾은 모든 링크에 대해 크로스 사이트 스크립팅 및 일부 SQL 인젝션 취약점을 테스트합니다. SQLi 감지에 대한 자세한 내용은 FAQ를 참조하세요. 메인 폴더 내에서 다음을 실행하세요: ./xsscrapy.py -u http://example.com 로그인 후 크롤링하려면: ./xsscrapy.py -u http://example.com/loginpage -l loginname HTTP 기본 인증을 사용하여 로그인 후 크롤링하려면:...

WordPress Simple Link Directory <7.7.2 - SQL injection

WordPress Simple Link Directory plugin before 7.7.2 contains a SQL injection vulnerability. The plugin does not validate and escape the postid parameter before using it in a SQL statement via the qcopdupvoteaction AJAX action, available to unauthenticated and authenticated users. An attacker can...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

D-Link DSL 2888a - Authentication Bypass/Remote Command Execution

D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

MaNGOSWebV4 < 4.0.8 - Cross-Site Scripting

paintballrefjosh/MaNGOSWebV4 4.0.8 contains a reflected XSS caused by unsanitized input in install/index.php step parameter, letting attackers execute arbitrary scripts in the victim's browser, exploit requires victim to visit a maliciously crafted URL id: CVE-2017-6478 info: name: MaNGOSWebV4...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...