CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 원격 코드 실행 인증됨 개념 증명 PostgreSQL 데이터베이스 9.6.1 버전부터는 인증된 원격 코드 실행Authenticated Remote Code Execution에 취약합니다. 개발 팀이 이를 취약점 자체로 간주하지 않더라도, 잘못 구성된 시스템에 접근 권한을 얻는 데 악용될 수 있습니다. 도움말 메뉴 악용 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

gtfocli

GTFOcli GTFOcli — это интерфейс командной строки для удобного поиска команд для бинарных файлов, которые можно использовать для обхода локальных ограничений безопасности в неправильно настроенных системах. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for...

GTFOBins.github.io

GTFOBins GTFOBins — это курируемый список Unix-подобных исполняемых файлов, которые можно использовать для обхода локальных ограничений безопасности в неправильно настроенных системах. Найдите проект на: gtfobins.org...

LOLBins

LOLBins Приложение PyQT для отображения всех Living Off The Land Binaries и Scripts для Windows из LOLBAS и Unix-бинарных файлов, которые могут быть использованы для обхода локальных ограничений безопасности в неправильно настроенных системах из GTFOBins. Widnows Linux...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

stunner

STUNNER Stunner — это инструмент для тестирования и эксплуатации STUN, TURN и TURN поверх TCP серверов. TURN — это протокол, в основном используемый в видеоконференциях и аудиочатах WebRTC. Если вы найдёте неправильно настроенный сервер, вы сможете использовать этот инструмент для запуска...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 우주 다차원 해커 모드 활성화... 잘못 구성된 서버에서 Apache Path Traversal + RCE CVE-2021-42013 취약점을 탐지하고 악용하도록 설계된 고급 스캐닝, 익스플로잇 및 원격 상호 작용 도구입니다. --- ⚠️ 법적 경고 이 소프트웨어는 통제된 환경에서 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 이 도구를...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat においてリモートコード実行 RCE を引き起こす重大な脆弱性です。 この脆弱性は、バージョン 9.0.0.M1 - 9.0.0、8.5.0-8.5.22、8.0.0.RC1 - 8.0.46、7.0.0 - 7.0.81 に影響します。 検証は 8.0.24 でのみ実施しました。この脆弱性は、アプリケーションまたは Tomcat インスタンス自体で誤設定された PUT オプションを利用します。 PUT を使用してリバースシェルのペイロードをサーバーに送信して実行し、その間 netcat...

firebase

firebase Эксплуатация уязвимых/неправильно настроенных баз данных Firebase Отказ от ответственности: Предоставленное программное обеспечение предназначено только для образовательных целей. Используйте на свой страх и риск, создатель не несет ответственности за любой причиненный ущерб. Пожалуйста,...

PwnCity

PwnCity 안전하지 않게 구성된 TeamCity 지속적 통합 환경입니다. 작업 진행 중: 배포 코드가 곧 결국 제공될 예정입니다. 데모 PwnCity를 통과하는 경로는 하나 이상일 수 있지만, 아래는 2월 24일 OWASP 새크라멘토 지부 모임에서 발표할 경로입니다. 참고: 데모이므로 여기서는 작전 보안OpSec을 대부분 무시합니다. 초기 접근 1. SSH와 TeamCity를 확인하기 위해 IP를 스캔합니다: nmap -Pn -p- 52.234.0.18. 참고: ICMP에 응답하지 않으므로 nmap 52.234.0.18은 ...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 교육용 연구실 🎯 목표 통제된 연구실 환경에서 HiveNightmare 취약점을 재현하고 분석합니다. 📋 목차 취약점 설명 구현 데모 연구실 설정 및 도구 악용 단계 완화 조치 데모 결론 참고 자료 1. 취약점 설명 CVE-2021-36934, 일명 "SeriousSAM" 또는 "HiveNightmare"은 Windows 10 버전 1809 이후, 초기 Windows 11 버전, Windows Server 2019 및 2022에 영향을 미치는 로컬 권한 상승LPE...

CVE-2025-23419

🔐 TLS Session Reuse Exploit Tester $ BY XIT TLSセッション再利用の脆弱性をテストするためのPythonベースのツールです。設定ミスのあるサーバーで認証バイパスを引き起こす可能性があります。 ⚠️ 免責事項 このツールは教育目的および許可を得たセキュリティテスト専用 です。 適切な許可なくシステムで使用しないでください。 📌 説明 このスクリプトは、TLSセッション再利用シナリオのシミュレーションを試みます： 1. クライアント証明書認証を要求する サーバーに接続します 2. TLSセッションを確立します 3...

CVE-2025-27558_Patching

CVE-2025-27558Patching Исправление уязвимости CVE-2025-27558, затронувшей мой образ Linux. Инцидент Atlas: Неожиданное исходящее соединение 197.155.77.1 В этой папке документируется реальная сетевая аномалия, обнаруженная на машине Atlas , системе Ubuntu, контролируемой Wazuh. В ходе планового...

Reverse-Lookup Service Exposed Millions of Photos of People’s Faces

The people-search tool ClarityCheck says its reverse image search service is “private and secure”—but it left a database containing more than 9 million image files exposed...

CVE-2026-72506

VoiceTra provided by National Institute of Information and Communications Technology NICT contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server or service controlled by an attacker, potentially resulting in the theft of input dat...

EUVD-2026-57716

VoiceTra provided by National Institute of Information and Communications Technology NICT contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server or service controlled by an attacker, potentially resulting in the theft of input dat...

EUVD-2026-54090

Authorization bypass in the process and annotation taxonomy serializers in Scripta eScriptorium through 26.04.1 allows a remote authenticated user to run segmentation and transcription against other users' document parts, overwriting their content, via part primary keys supplied to a many=True...

CVE-2026-65551

Missing Authorization vulnerability in Soflyy Breakdance allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Breakdance: from n/a before 2.7...

EUVD-2026-53820

When an Event Publisher output adapter is configured with irrelevant properties, the affected products log these properties. This logging occurs without sufficient validation or sanitization of the property values. A malicious actor with access to the 'wso2carbon' log files could retrieve sensiti...