sshuttle

sshuttle: 투명 프록시가 VPN과 SSH를 만나는 곳 내가 알기로, sshuttle은 다음과 같은 일반적인 상황을 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD, MacOS 또는 Windows인 경우. ssh를 통해 원격 네트워크에 접근할 수 있는 경우. 원격 네트워크에서 반드시 관리자 권한이 필요하지 않은 경우. 원격 네트워크에 VPN이 없거나, 어리석거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있는 경우. 또는 당신이 관리자이고 VPN 도구의 끔찍한 상태에 좌절한 경...

PXEThief

PXEThief PXEThief は、DEF CON 30 の講演 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 で議論された攻撃パスを、Microsoft Endpoint Configuration Manager ConfigMgr、依然として一般的に SCCM として知られる の Operating System Deployment 機能に対して実装するツール群です。このツールは、構成された Network Access Accounts...

singularity

Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...

sshuttle

sshuttle: 투명 프록시, VPN, ssh가 만나는 곳 제가 아는 한, sshuttle은 다음의 일반적인 경우를 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD 또는 MacOS입니다. ssh를 통해 원격 네트워크에 접근할 수 있습니다. 원격 네트워크에 대한 관리자 권한이 반드시 필요하지는 않습니다. 원격 네트워크에 VPN이 없거나, 형편없거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있을 수 있습니다. 어쩌면 당신이 바로 관리자이고 VPN 도구의 끔찍한 상태에 그저 좌절했을 ...

CVE-2023-27163

Request-Baskets의 SSRF 개념 증명 CVE-2023-27163 이 저장소는 request-baskets 버전 1.2.1까지에서 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함합니다. 이 취약점은 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 공격자가 네트워크 리소스와 민감한 정보에 접근할 수 있게 합니다. 사용법 root@kitploit: git clone...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server Oracle Fusion Middleware component: WLS Core Components is susceptible to a remote code execution vulnerability. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 2.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability could allow unauthenticated...

BMC FootPrints 'feedUrl' - Server-Side Request Forgery

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain a Server-Side Request Forgery SSRF vulnerability in the /footprints/servicedesk/externalfeed/RSS endpoint. The 'feedUrl' parameter allows unauthenticated attackers to force the server to make HTTP requests to arbitrary URLs, enabling...

Oracle WebLogic Server - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS - Web Services is susceptible to a remote code execution vulnerability that is easily exploitable and could allow unauthenticated attackers with network access via HTTP to compromise the server. Supported versions...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

Gradio - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in the gradio-app/gradio version 4.21.0, specifically within the /queue/join endpoint and the saveurltocache function. The vulnerability arises when the path value, obtained from the user and expected to be a URL, is used to make an HTTP...

Memos 0.13.2 - Server-Side Request Forgery

SSRF vulnerabilities exist in the memos API service /o/get/httpmeta that allow unauthenticated and authenticated users to enumerate and read from the internal network. In addition, one SSRF vulnerability leads to a reflected XSS vulnerability, which may allow an attacker complete control over the...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

VMware Aria Operations for Logs - Unauthenticated Remote Code Execution

VMware Aria Operations for Logs contains a deserialization vulnerability. An unauthenticated, malicious actor with network access to VMware Aria Operations for Logs may be able to execute arbitrary code as root. id: CVE-2023-20864 info: name: VMware Aria Operations for Logs - Unauthenticated Remo...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 contains a remote code execution caused by unauthenticated access via T3, IIOP, letting attackers take over the server, exploit requires network access. id: CVE-2021-2135 info: name: Oracle WebLogic Server - Remote Code Execution author:...

Oracle WebLogic Server Administration Console - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services versions 0.3.6.0.0, 12.1.3.0.0 and 12.2.1.3.0 contain an easily exploitable vulnerability that allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. id:...

Oracle Business Intelligence Publisher - XML External Entity Injection

Oracle Business Intelligence Publisher is vulnerable to an XML external entity injection attack. The supported versions affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability allows unauthenticated attackers with network access via HTTP to compromise BI Publishe...

fcn-

fcn free connect your private network from anywhere 1. fcn이란 무엇인가 fcnfree connect은 누구나 간편하게 원클릭으로 사설망에 접속할 수 있는 도구로, 고객 서버와 클라이언트로 구성됩니다. fcn은 fcn 공용망 데이터 서버와 데이터 암호화 기술을 사용하여 사용자 클라이언트를 고객 서버 사설망에 가상으로 접속시킵니다. fcn = fcnserver + fcnclient 참고: FCN V3.0 이전 버전은 서버 전환 시 BUG가 있으며, FCN이 최근 서버 IP를 전환하여...

packetfence

PacketFence PacketFence란 무엇인가요? PacketFence은 완전히 지원되며 신뢰할 수 있는 무료 오픈 소스 네트워크 접근 제어NAC 시스템입니다. 등록 및 수정을 위한 캡티브 포털, 중앙 집중식 유선 및 무선 관리, 802.1X 지원, 문제 장치의 레이어 2 격리, IDS 솔루션 및 취약점 스캐너와의 통합 등 인상적인 기능 세트를 자랑합니다. PacketFence는 소규모에서 매우 큰 이기종 네트워크에 이르기까지 효과적으로 네트워크를 보호하는 데 사용할 수 있습니다. 네트워크에 누가 있는지 알고 싶으신가요...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Discovered by Netanel Cohen와 Tomer Peled, BugSec의 보안 연구원. Description Wondershare Dr.Fone을 악용하는 POC 예제입니다. Dr.Fone은 Wondershare가 개발한 휴대폰 툴킷이며, RCE에 취약합니다. 네트워크 접근만으로도 SYSTEM 사용자 권한으로 원격 코드를 실행할 수 있습니다. 취약한 서비스: InstallAssistService.exe...