CVE-2021-44228-Log4j

이 콘텐츠를 프로덕션 시스템에 적용하기 전에 테스트하십시오. 사용법 여기 릴리스에서 최신 패키지를 다운로드하세요: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases 그런 다음 Fixlet, 분석 및 컴퓨터 그룹을 사이트로 가져오고 컴퓨터 구독을 적용하십시오. 감지 방법 지원되는 각 운영 체제에 대해 세 가지 감지 방법이 있습니다. 사용하기 전에 이러한 감지기의 차이점을 이해하는 것이 중요합니다. 그렇긴 하지만, 모든 감지를 사용하는 방법은 정확...

pack

Password Analysis and Cracking Kit 작성자: Peter Kacherginsky iphelix PACKPassword Analysis and Cracking Toolkit은 비밀번호 리스트 분석을 통해 마스크, 규칙, 문자 집합 및 기타 비밀번호 특성의 패턴 감지를 통해 비밀번호 크래킹을 향상시키기 위해 개발된 유틸리티 모음입니다. 이 툴킷은 Hashcat 계열 비밀번호 크래커에 대한 유효한 입력 파일을 생성합니다. 참고: 툴킷 자체는 비밀번호를 크랙할 수 없지만, 비밀번호 크래커의 작동을 더 효율적으...

WHP

M$ Windows 해킹 팩 여기에 있는 도구들은 여러 출처에서 가져왔습니다. 이 리포지토리는 기본적으로 WTFPL 라이선스가 적용되지만, 일부 콘텐츠예: sysinternals는 다를 수 있습니다. "pes"는 "PE Scrambled"를 의미합니다. 가끔 유용합니다. 원격 익스플로잇 Windows 2000 / XP SP1 MS05-039 Microsoft 플러그 앤 플레이 서비스 오버플로우, SSDP에서도 작동 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

Cryptocurrency Widgets Pack <= 1.8.1 - SQL Injection

Cryptocurrency Widgets Pack Plugin =1.8.1 for WordPress contains an unauthenticated SQL injection caused by unsanitized user input in database queries, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2022-44588 info: name: Cryptocurrency Widgets Pack ...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

IntRec-Pack

IntRec-Pack 인텔리전스 및 정찰 패키지/번들 설치 관리자. IntRec-Pack는 여러 우수한 OSINT, 정찰 및 위협 인텔리전스 도구를 다운로드, 설치 및 배포하도록 설계된 Bash 스크립트입니다. 이러한 프로그램과 관련된 다양한 종속성 설치도 관리하기 때문에 정보 수집 환경을 구축하는 데 포괄적인 도우미 역할을 합니다. 아래는 설정에 도움이 될 도구 및 유틸리티에 대한 개요입니다. +-----------------------+-------------------------------------------+ | To...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 미만, 4.x 4.1.14.2 미만, 4.2.x 4.2.5.2 미만의 Action Pack은 애플리케이션의 제한 없는 render 메소드 사용을 악용하여 원격 공격자가 임의의 Ruby 코드를 실행할 수 있도록 합니다. https://vulners.com/cve/CVE-2016-2098 사용법 git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/bash CVE-2016-2098...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、アプリケーションが render メソッドを無制限に使用していることを利用して、リモートの攻撃者が任意の Ruby コードを実行できる脆弱性があります RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使い方 git clone https://github.com/Debalinax64/CVE-2016-2098.g...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전의 Action Pack은 애플리케이션에서 render 메서드를 제한 없이 사용하는 것을 악용하여 원격 공격자가 임의의 Ruby 코드를 실행할 수 있도록 합니다. Class Input Validation Error Credits makandra의 Tobias Kraze와 Phenoelit의 joernchen Usage 코드를 필요에 맞게 수정하십시오. 이것은 제가 지속적으로 Python을 배우는...

WordPress All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin <= 5.0.2 - Unauthenticated Arbitrary Shortcode Execution vulnerability

Unauthenticated Arbitrary Shortcode Execution vulnerability discovered by Kuba in WordPress Plugin All In One SEO Pack versions = 5.0.2...

BOF-pack-1

BOF-pack-1 レッドチームのエンゲージメントに役立つBOFのケアパッケージ GetAppLockerPolicy ドメインのEffective AppLockerPolicyを出力します TokenElevate winlogonのトークンを使用してプロセスを作成しますデフォルトで有効なTcb Privilegeや、その他のwinlogon固有の特権を含みます。SCMを使用せずに管理者コンテキストからSYSTEMへ昇格する別の方法です。 PrivChanger 現在またはリモートのプロセスで複数のトークン特権を無効化・有効化します。...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션이 render 메서드를 무제한으로 사용하는 것을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다. 리소스 https://vulners.com/cve/CVE-2016-2098 사용법 이 익스플로잇 스크립트를 사용하려면 세 가지 매개변수가 필요합니다. 1. 취약한 웹 서버의 웹 페이지 URL. 2. 명령을 주입할 수 있는 취약한...

CVE-2026-11795

Observable discrepancy vulnerability in Softtr Informatics Trading Limited Company E-Commerce Pack allows Account Footprinting. This issue affects E-Commerce Pack: through 2026-10-02. NOTE: The vendor was contacted early about this disclosure but did not respond in any way...

CVE-2026-11795

The Softtr Informatics Trading Limited Company E-Commerce Pack (affected through 2026-10-02) contains an observable discrepancy vulnerability (CWE-203) that facilitates Account Footprinting . This flaw allows for user enumeration or footprinting within the application. No specific root cause deta...

EUVD-2026-91591

Observable discrepancy vulnerability in Softtr Informatics Trading Limited Company E-Commerce Pack allows Account Footprinting. This issue affects E-Commerce Pack: through 2026-10-02. NOTE: The vendor was contacted early about this disclosure but did not respond in any way...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day 보안：소프트웨어 취약점 분석 기술제2판》 책 부록 자료 패키지 사용 주의사항 자료 패키지의 자료는 학습 목적으로만 사용할 수 있으며, 어떠한 조직, 개인, 기관도 자료 패키지의 자료를 어떤 형태로든 상업적 이익을 위한 활동에 활용해서는 안 됩니다. 자료 패키지의 일부 자료와 실험 코드는 일부 보안 소프트웨어의 경보를 유발할 수 있습니다. 저자, 출판사, Kanxue看雪 포럼은 이러한 자료를 사용함으로써 발생하는 결과...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend、およびCrossFamily検出パック 重要:...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...