CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken 단일 대상 탐지 및 일괄 탐지를 지원하며, 이메일 전달 규칙 수정을 지원합니다. 사용법 취약점 탐지 및 이메일 전달 규칙 수정 이메일 전달 규칙 수정 결과 이메일 전송 테스트 참고 https://www.zerodayinitiative.com/blog/2021/8/30/proxytoken-an-authentication-bypass-in-microsoft-exchange-server...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020년 8월 20일 워드프레스 플러그인 0day elFinder 취약점은 잘 알려진 취약점이며, 제 스크립트는 경로를 "/wp-content/plugins/wp-file-manager/"로 변경할 뿐입니다. 스크립트 수정이나 기타 다른 것을 요청하지 마세요. RTFM... 참조: https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2024-28987-POC

설명 : SolarWinds Web Help Desk WHD 소프트웨어는 하드코딩된 자격 증명 취약점의 영향을 받아, 원격의 인증되지 않은 사용자가 내부 기능에 접근하고 데이터를 수정할 수 있습니다. 잠재적 영향 : CVE-2024-28987 악용 시 공격자가 SolarWinds Web Help Desk에 구현된 보안 정책을 우회할 수 있습니다. 이로 인해 민감한 데이터에 대한 무단 접근, 구성 수정, 또는 시스템 무결성을 손상시킬 수 있는 기타 악의적인 행위가 발생할 수 있습니다. Web Help Desk가 기업 및 행정 기...

comission

CoMisSion - 화이트박스 CMS 분석 CoMisSion은 CMS 설정을 빠르게 분석하는 도구입니다. 이 도구는: 핵심Core 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 핵심에 가해진 수정추가, 변경, 삭제을 확인합니다; 최신 핵심 버전을 확인합니다; 사용 중인 핵심 버전의 취약점을 확인합니다WordPress 전용; 플러그인 및 테마 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 각 플러그인 및 테마에 가해진 수정추가, 변경, 삭제을 확인합니다; 사용 중...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC 최신 impacket을 GitHub에서 가져와야 하며, netlogon 구조체가 추가되어 있어야 합니다. 기본적으로 이 도구는 도메인 컨트롤러 계정의 비밀번호를 변경한다는 점에 유의하세요. 예, 이를 통해 DCSync를 수행할 수 있지만, 다른 도메인 컨트롤러와의 통신도 중단되므로 주의하세요! 자세한 정보와 원본 연구는 여기에서 확인하세요. 설치 Python 3.6 이상 에서만 작동합니다! 운영체제에 impacket이 설치되어 있는 경우예: Kali, 먼저 기존 설치를 모두 제거하세요. 이후에도...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera의 부적절한 접근 제어 Caldera버전 =2.8.1는 사용자 권한을 제대로 분리하지 않아, 비관리자 사용자가 관리자 사용자만 접근할 수 있어야 하는 구성 또는 기타 구성 요소를 읽고 수정할 수 있게 됩니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점에는 다음이 필요합니다: 유효한 비관리자 사용자 자격 증명 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 리소스: 이 취약점을 통...

CVE-2020-11107

CVE-2020-11107 제가 발견한 CVE-2020-11107에 대한 분석입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x 7.3.16 이전, 7.4.x 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-contol.ini 파일에서 .exe 구성을 변경하여 모든 사용자관리자 포함에 대해 임의 명령 실행을 가능하게 할 수 있습니다. 이 모든 작업은 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하여 수정할 수 있도...

pe_to_shellcode

petoshellcode 일반 셸코드처럼 인젝션할 수 있도록 PE를 변환합니다. 동시에 출력 파일은 여전히 유효한 PE로 남습니다. 32비트 및 64비트 PE를 모두 지원합니다 저자:@hasherezade & @hh86 목적 이 프로젝트의 목표는 최소한의 노력으로 인젝션할 수 있는 PE 파일을 생성할 수 있는 가능성을 제공하는 것입니다. Stephen Fewer의 ReflectiveDLLInjection에서 영감을 받았지만, pe2shc를 사용하면 컴파일 후에 리플렉티브 로딩 스텁을 추가할 수 있다는 점이 다릅니다. 또한 PE...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

printix-CVE-2022-29552

CVE-2022-29552 간단한 릴리스 | 인쇄 친화적 Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 PrintixService.exe에 존재하는 "권한 있는 API의 부적절한 사용Incorrect Use of Privileged APIs" 취약점으로 인해 로컬 또는 원격 공격자가 LocalMachine\Software\Printix\ 레지스트리 내의 모든 값을 변경할 수 있습니다. 이는 CVE-2022-25089에 대한 불완전한 수정이었습...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w 시리즈 SIP 전화기 - 임시 인증 우회 취약점 세부 정보 요약 여러 Mitel 제품의 HTTP 관리 웹사이트 패널에서 임시 인증 우회 취약점으로 구성됩니다. 영향 공격자가 장치 구성을 수정하고, 영향을 받는 장치에 대해 서비스 거부 공격을 수행할 수 있게 합니다. 요구 사항 사용자가 몇 분 전에, 그리고 공격자와 동일한 소스 IP에서 성공적으로 로그인했어야 합니다. 제안된 CVSS 제안된 CVSS: CVSS v4.0 점수: 7.2 CVSS...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 エクスプロイト実装 これは、CVE-2022-0847「Dirty Pipe Exploit」を使用して、外部マシン上で任意のコード実行を行うためのリバースBashシェルを起動する方法を示すPOCです。 この脆弱性はLinuxカーネルバージョン5.8以降にのみ影響しますが、バージョン5.16.11、5.15.25、5.10.102以降で修正されました。カーネルを更新してください : このエクスプロイトはセキュリティ研究者のMax...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui의 인증된 원격 코드 실행 설명 이 도구는 Nginx-ui 버전을 원격으로 확인하고 CVE-2024-22198에 취약한지 알려주기 위해 제작되었습니다. Nginx-UI는 Nginx 구성을 관리하기 위한 웹 인터페이스입니다. 구성 설정을 악용하여 임의의 명령을 실행할 수 있는 취약점이 존재합니다. Home Preference 페이지에는 Run Mode, Jwt Secret, Node Secret, Terminal Start Command와 같은 시스템 설정 목록이 표시됩니다. UI에서...

CVE-2020-0022

CVE-2020-0022 Insinuator의 훌륭한 블로그 글과 코드에 큰 감사를 드립니다! Results insinuator 글에서 언급된 모든 단계와 그 이상을 완료했습니다. 이러한 단계들을 README.md 파일에 모두 담기에는 많으므로, 위에서 언급한 Insinuator의 글을 확인해 보시기 바랍니다. 이 익스플로잇은 다음 지점까지 완전히 완성되었습니다: 1. 공격자가 제어할 수 있을 만큼 충분히 큰 메모리 영역의 주소가 유출됩니다 2. 프로그램 카운터가 사용자 지정 주소를 가리키도록 수정됩니다 3. 실패 확률이 크게...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS의 EX 시리즈 및 SRX 시리즈에 있는 J-Web의 PHP 외부 변수 수정 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 특정 환경 변수를 제어할 수 있습니다. 스크립트 사용법 $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

CVE-2021-1675_CarbonBlack_HuntingQuery

CVE-2021-1675 PrintNightmare 탐지용 CarbonBlack 헌팅 쿼리 1 POC 코드 탐지용 Sigma 규칙 기반 filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 POC 코드 탐지용 Sigma 규칙 기반 modloadname:c:\windows\system32\spool\drivers\x64\3 OR modloadname:c:\windows\system32\spool\drivers\x64\3\old...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...