printix-CVE-2022-25089

CVE-2022-25089 시스템 관리자의 완벽한 악몽, 사용자가 인증 없이 어디서나 레지스트리를 변경합니다. 문서 살펴보기 » 데모 보기 . 버그 신고 . 기능 요청 목차 프로젝트 소개 사용된 기술 시작하기 사전 요구사항 설치 사용법 로드맵 기여하기 라이선스 저자 감사의 말 프로젝트 소개 Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1106.0 및 이하에서 PrintixService.exe의 "권한 있는 API의 잘못된 사용" 취약점으로 인해 로컬 또는 원격 공격자가...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

kubeeye

English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...

GeoLocation_BOF

GeolocationBOF fork & run 없이 Windows 지리위치 좌표를 검색하는 Cobalt Strike BOF입니다. 먼저 WinRT Geolocator API를 사용하고, 실패 시 레거시 ILocation API로 대체합니다. 구현 WinRT 지리위치를 사용하고 레거시 ILocation으로 대체하는 간단한 BOF입니다. 다음 레지스트리 키를 변경합니다: HKCU\Software\Microsoft\Windows\CurrentVersion\CapabilityAccessManager\ConsentStore\locati...

CVE-2024-57373

LifestyleStore v1.0의 CSRF 취약점 📌 개요 이 저장소는 LifestyleStore v1.0 프로젝트에서 확인된 사이트 간 요청 위조CSRF 취약점을 문서화합니다. 이 결함으로 인해 공격자는 인증된 사용자를 대신하여 승인되지 않은 작업을 수행할 수 있으며, 데이터 무결성과 계정 보안에 위험을 초래합니다. 🛠️ 기술 세부 사항 유형 : CSRF 사이트 간 요청 위조 영향 : 데이터 수정이나 계정 탈취와 같은 승인되지 않은 작업 영향을 받는 버전 : LifestyleStore v1.0 심각도 : 높음 💡 작동 방식...

SparstanBoogie

SparstanBoogie의 기원은 iOS/iPadOS 15.2 - 16.7 RC 20H18 및 17.0에서 테스트되었다고 보고되었으나, 실제로 작동이 중단된 26.1 26.1 장치에서의 낮은 수준의 테스트가 필요하며 환영합니다. 또한 보고된 것보다 위 또는 아래의 장치에서의 테스트도 환영합니다. 이 도구가 최신 장치에서 다시 작동할 수 있으므로, 이 도구가 자신에게 작동하는지 보고하려는 선의의 사용자를 무시할 이유가 없습니다. 이 도구가 파생된 상위 프로그램에서 지원되지 않는다고 주장되었던 iOS 15.8.7과 같은 구형...

KevinLAB BEMS 1.0 - SQL Injection

KevinLAB BEMS 1.0 contains a SQL injection vulnerability. Input passed through inputid POST parameter in /http/index.php is not properly sanitized before being returned to the user or used in SQL queries. An attacker can possibly obtain sensitive information from a database, modify data, and...

Artica Pandora FMS <=7.42 - Arbitrary File Read

Artica Pandora FMS through 7.42 is susceptible to arbitrary file read. An attacker can read the chat history, which is in JSON format and contains user names, user IDs, private messages, and timestamps. This can potentially lead to unauthorized data modification and other operations. id:...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

WordPress TS Poll < 2.4.0 - SQL Injection

WordPress TS Poll plugin 2.4.0 contains a SQL injection caused by lack of sanitization and escaping of a parameter before using it in a SQL statement, letting attackers perform SQL injection attacks, exploit requires admin privileges. id: CVE-2024-8625 info: name: WordPress TS Poll 2.4.0 - SQL...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Apache Superset <=1.3.2 - Default Login

Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-44451 info:...

Labstack Echo 4.8.0 - Open Redirect

Labstack Echo 4.8.0 contains an open redirect vulnerability via the Static Handler component. An attacker can leverage this vulnerability to cause server-side request forgery, making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-400...

WCFM Membership <= 2.10.0 - Broken Access Control

The WCFM Membership plugin for WordPress is vulnerable to unauthorized modification and access of data in versions up to, and including, 2.10.0 due to missing capability checks true the AJAX actions: wcfm-memberships, wcfm-memberships-manage, and wcfm-memberships-settings. id: CVE-2022-4940 info:...

WordPress Widgets for Social Photo Feed <= 1.8 - Information Disclosure

Widgets for Social Photo Feed WordPress plugin = 1.8 contains a broken access control caused by missing capability checks on specific REST API endpoints, letting unauthenticated attackers access and modify plugin settings remotely. id: CVE-2025-14726 info: name: WordPress Widgets for Social Photo...

Directus - Unauthenticated File Modification

Directus versions from 10.8.0 before 11.9.3 allow unauthenticated attackers to modify the contents of an existing file when a valid file UUID is known. The PATCH /files/id endpoint processes multipart file uploads without proper authentication, allowing file content replacement despite returning ...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

CVE-2023-24059

CVE-2023-24059 PC용 Grand Theft Auto V는 공격자가 부분적인 원격 코드 실행을 달성하거나 PC의 파일을 수정할 수 있게 하며, 2023년 1월에 실제 환경에서 악용되었습니다. 인증| 복잡도| 벡터 ---|---|--- 정보 없음| 정보 없음| 정보 없음 기밀성| 무결성| 가용성 ---|---|--- 정보 없음| 정보 없음| 정보 없음 CVSS 점수: 정보 없음 참고 자료 https://twitter.com/TezFunz2/status/1616575783215964166...

reverse-SynthID-text

SynthID 워터마크 리버스 엔지니어링 개요 이 디렉토리는 AI 생성 텍스트에서 SynthID 워터마크를 분석하고 제거하기 위한 도구를 포함합니다. 이 워터마크는 Google DeepMind가 개발하여 Nature 2024에 게재되었습니다. SynthID 작동 방식 워터마킹 과정 1. N-gram 컨텍스트 : 각 토큰 위치에 대해 SynthID는 이전 ngramlen - 1개 토큰기본값: 4개 토큰을 컨텍스트로 간주합니다. 2. 해시 계산 : 다음 항목들의 해시를 계산합니다: 컨텍스트 토큰 후보 다음 토큰 비밀 워터마킹 키...

CustomHeader

Custom Header - 모든 BurpSuite HTTP 요청에 새 헤더 자동 추가 릴리스 다운로드: https://github.com/mirfansulaiman/CustomHeader/releases/ 이 Burp Suite 확장 프로그램은 HTTP REQUEST BurpSuite Scanner, Intruder, Repeater, Proxy History에 새 헤더를 추가하여 헤더를 사용자 정의할 수 있게 해주며, 사용자 정의하고자 하는 HTTP VERB도 선택할 수 있습니다. 2023 버전부터 2023.2.4...