ludus-defender-lab

Ludus Defender Lab Ludus 레인지 구성 및 Ansible 롤로, MDE와 MDI용으로 사전 구성된 Windows 보안 랩과 탐지 범위 테스트를 위한 완전히 잘못 구성된 ADCS 설치가 포함되어 있습니다. 구성| VM| 용도 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15가 포함된 MDE/MDI 탐지 랩 요구 사항 Ludus 설치 및 구성 환경에 LUDUSAPIKEY 설정 VM 템플릿: win2022-server-x64-template 배포...

CVE-2025-55462

CVE-2025-55462 Zusammenfassung der Schwachstelle In Eramba Community- und Enterprise-Editionen v3.26.0 wurde eine Fehlkonfiguration von Cross-Origin Resource Sharing CORS festgestellt. Die Anwendung spiegelt vom Angreifer kontrollierte Origin-Header im Antwort-Header Access-Control-Allow-Origin d...

raccoon

Raccoon: Salesforce 객체 접근 감사 도구 NCC Group Plc가 오픈소스로 공개했습니다 - https://www.nccgroup.com/ Jerome Smith 개발 @exploresecurity Viktor Gazdag @wucpi에게 감사드립니다 https://www.github.com/nccgroup/raccoon AGPL 라이선스로 배포됩니다 - 자세한 내용은 LICENSE를 참조하세요. 설명 이 도구는 유효 공유 및 객체 설정을 기반으로, 지정된 객체 집합의 모든 레코드에 대해 읽기/편집/삭제 권한...

JavaPayload

JavaPayload JavaPayload는 순수 Java 익스플로잇 또는 일반적인 잘못된 구성비밀번호로 보호되지 않는 Tomcat 매니저 또는 디버거 포트 등에서 포스트 익스플로잇post-exploitation에 사용하기 위한 순수 Java 페이로드 모음입니다. 구버전 문서는 다음에서 찾을 수 있습니다. http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/...

SpringBoot_Actuator_RCE

swagger-ui-Schnittstelle /swagger-ui.html SpringBoot env – Abrufen sensibler Informationen Teil 1 Wenn wir die springboot-Website direkt aufrufen, sehen wir, dass einige password-Felder mit ausgefüllt sind. 1. Über $name lassen sich Klartextfelder abrufen. 2. Fehlkonfiguration führt zur Offenlegu...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 के लिए प्रमाण अवधारणा: सैमसंग गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9 के TLS प्रमाणपत्र सत्यापन में एक गलत कॉन्फ़िगरेशन। विवरण गैलेक्सी वॉच ऐप "Samsung Internet for Galaxy Watch" संस्करण 5.0.9, जो सैमसंग गैलेक्सी वॉच 3 तक उपलब्ध है, TLS...

SCCMSecrets

SCCMSecrets O SCCMSecrets.py é uma ferramenta de exploração de políticas do SCCM. Ele vai além da extração de credenciais NAA e tem como objetivo fornecer uma abordagem abrangente para a exploração de políticas do SCCM. A ferramenta pode ser executada a partir de vários níveis de privilégio e...

service-now

service-now Service-Now 아티클 무차별 대입 도구 여기서의 핵심은 아티클article에 잘못된 구성misconfiguration이 있어 민감한 정보가 노출될 수 있다는 것입니다. 문제가 있으면 여기에 이슈를 등록하세요 - https://github.com/RandomRobbieBF/service-now/issues 또는 PR을 제출하세요! 사용 방법 root@kitploit: python3 service-now.py -u somecompanyservice-now.com root@kitploit: usage:...

KINGSOFT-WPS-Office-LPE

JVN 通报 https://jvn.jp/en/vu/JVNVU90673830/ 已分配以下 CVE 编号： CVE-2022-25943 金山 WPS Office 本地权限提升 WPS Office 是一款由珠海金山软件开发的跨平台办公套件，支持 Windows、macOS、Linux、iOS、Android 及 HarmonyOS 系统。 探索 WPS WPS 提供的一项便捷功能是云服务，用于保存文档、工作文件等。默认情况下，该服务设为手动启动，仅当你在 WPS Office 面板中导航至 WPS 云时才会启动，但服务以当前用户权限（低权限）运行。 漏洞分析 查看 WPS...

CVE-2020-10551

Идентификатор CVE : CVE-2020-10551 Название затронутого продукта продуктов и версии версий : QQBrowser все версии до 10.5.3870.400 Тип проблемы : CWE-284: Некорректное управление доступом Краткое описание QQBrowser — это веб-браузер, разработанный компанией Tencent. Он является одним из самых...

harbor

团队紹介 重庆九宫格安全团队 はオープンソースのセキュリティツールの共有に取り組んでおり、研究分野はRed Team/Blue Team対抗、Webセキュリティ、モバイルセキュリティ、セキュリティ開発、エンタープライズセキュリティ構築、IoT/産業制御セキュリティ/AI/量子セキュリティなど多岐にわたります。セキュリティに興味がある方はぜひフォローしてください。 harbor CVE-2022-46463 全自動ダウンロードスクリプト...

DSL-2750U-Full-chain

анализ прошивки 1. Ошибки DSL-2750U : неправильная конфигурация tftp сервера CVE-2021-3707 ошибка внедрения команд CVE-2021-3708...

cve-2021-41773

cve-2021-41773 서버 실행 $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 익스플로잇 curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' 원인 httpd.conf 파일의 설정 오류와 Path traversal이 결합되어 RCE 발생...

kube-alien

Kube-alien Этот инструмент запускает атаку на кластер k8s изнутри. То есть для его запуска вам уже нужен доступ с разрешением на развёртывание подов в кластере. После запуска пода kube-alien он пытается захватить узлы кластера, добавив ваш открытый ключ в файл /root/.ssh/authorizedkeys на узле,...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023–1326 및 apport-cli 2.26.0에 대한 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사합니다. 이 취약점은 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있도록 특별히 구성되어 있고, less가 페이저로 설정되어...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Vulnerability Overview PHP-FPM Remote Code Execution Vulnerability CVE-2019-11043 During the Real World CTF organized by Chaitin Tech, foreign security researcher Andrew Danau discovered while solving a CTF challenge that sending the %0a symbol to t...

teatime

Teatime - 블록체인 RPC 공격 프레임워크 .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

DroidSniper

DroidSniper - 잘못 구성된 Android 디버그 브리지 스캐너 🎯 이 도구인 DroidSniper는 Android 기기에서 잘못 구성된 Android 디버그 브리지ADB 프로토콜을 감지하도록 설계되었습니다. 이러한 기기는 잘못된 구성으로 인해 ADB를 통한 무단 액세스에 취약합니다. 적절한 인증이 없는 ADB 인스턴스를 스캔함으로써 보안 팀은 잠재적인 취약점을 식별하고 완화하여 기기를 무단 액세스로부터 보호할 수 있습니다. 🛡️ 기능 🌟 네트워크 스캔 : 열린 ADB 포트가 있는 기기를 네트워크에서 빠르게 스캔합니다...

CVE-2019-9193

CVE-2019–9193 - Аутентифицированное удаленное выполнение кода в PostgreSQL 9.3-12.3 Доказательство концепции База данных PostgreSQL с версии 9.3 по 12.3 последняя протестированная уязвима для аутентифицированного удаленного выполнения кода. Хотя сама по себе эта возможность не считается уязвимост...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 강력한 메시지를 담은 간단한 도구입니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. CouchDB에 대해 가능한 모든 사실을 알아냅니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 설계 문서의...