The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller, related to the improper assignment of permissions for critical resources, allows a intruder to execute arbitrary code.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the improper assignment of permissions for a critical resource. Exploiting this vulnerability could allow a malicious actor to execute arbitrary codes remotely...

smbmap

SMBMap SMBMap를 사용하면 전체 도메인에 걸쳐 삼바 공유 드라이브를 열거할 수 있습니다. 공유 드라이브, 드라이브 권한, 공유 내용을 나열하고, 업로드/다운로드 기능, 파일 이름 자동 다운로드 패턴 매칭, 원격 명령 실행까지 가능합니다. 이 도구는 침투 테스트를 염두에 두고 설계되었으며, 대규모 네트워크에서 잠재적으로 민감한 데이터를 검색하는 과정을 단순화하기 위한 것입니다. 일부 기능은 충분히 테스트되지 않았으므로, 버그가 발견됨에 따라 변경 사항이 있을 예정입니다. 저는 주로 업무 중에만 버그를 찾고 수정하기 때문...

linux-basics-for-hackers-notes

해커를 위한 Linux 기초 — 코스 OccupyTheWeb의 저서 Linux Basics for Hackers 를 개인 학습 노트로 정리한 체계적인 코스입니다. 각 모듈은 핵심 개념, 명령어, 실용 예제를 쉬운 용어로 풀어냅니다 — 초보자도 따라가기 쉽고, 실제로 유용할 만큼 자세합니다. 모듈 | 주제 ---|--- i| Linux Basics For Hackers PDF 00| 시작하기 & 랩 환경 구축 01| 터미널의 기초 02| 텍스트 조작 03| 네트워크 관리 04| 소프트웨어 관리 05| 파일 및 디렉터리 권한 06...

CVE-2025-25614

CVE-2025-25614 Unifiedtransform v2.0における不正なアクセス制御により、権限昇格が発生し、教師が他の教師の個人データを更新できるようになります。 ベンダー: Unifiedtransform PoC ステップ1: 教師としてアプリケーションにログインします。 ステップ2: 以下のエンドポイントに移動します: /teachers/edit/3 ステップ3: 詳細を変更し、保存をクリックします。 影響:...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 안전하지 않은 권한 정보 노출 📌 설명 TSplus는 기본적으로 TSplus의 도메인에 현재 연결된 사용자 정보가 노출되는 취약점이 있습니다. 🔍 취약점 세부 정보 CVE ID : CVE-2025-26318 공급업체 : TSplus 영향을 받는 버전 : TSplus Remote Access "우리는...

GitHound

GitHound 개요 GitHound 는 GitHub용 BloodHound OpenGraph 수집기로, 조직의 구조와 권한을 탐색 가능한 공격 경로 그래프로 매핑하도록 설계되었습니다. 다음을 수행합니다. 주요 GitHub 엔티티 모델링 GHOrganization : GitHub 조직 메타데이터 GHUser : 조직 내 개별 사용자 계정 GHTeam : 공유 액세스를 위해 사용자를 그룹화하는 팀 GHRepository : 조직 내 저장소 GHBranch : 각 저장소의 명명된 브랜치 GHOrgRole , GHTeamRole ,...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd...

agentsid-scanner

AgentsID Scanner 에이전트 보안의 등대 모든 MCP 서버를 스캔하고 보안 성적표를 받으세요. MCP 서버가 AI 에이전트에 도구를 노출합니다. 얼마나 안전할까요? 대부분의 MCP 서버는 인증, 도구별 권한, 입력 검증, 프롬프트 인젝션에 취약한 도구 설명 없이 제공됩니다. 하지만 아직 모르고 있을 뿐입니다. AgentsID Scanner가 알려드립니다. 빠른 시작 npx @agentsid/scanner -- npx @some/mcp-server 끝입니다. 등급과 상세한 결과를 받아보세요. 스캔 대상 범주| 검사 항...

Reset-inetpub

inetpub 초기화 이 스크립트는 KB5055523 Windows 업데이트 이후 CVE-2025-21204에 대한 완화 조치로 필요한 %SYSTEMDRIVE%\inetpub 폴더와 해당 기본 보안 권한을 복원합니다. 이 스크립트는 보안 목적을 이해하기 전에 이 폴더를 삭제한 사용자가 IIS 기능을 활성화/비활성화하지 않고도 이 폴더를 복원하려는 경우를 위한 것입니다. 이 스크립트가 수행하는 작업 1. %SYSTEMDRIVE%\inetpub 디렉터리가 없으면 생성합니다. 2. inetpub 폴더 자체에 보안 완화에 필요한 기본...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

logdata-anomaly-miner

logdata-anomaly-miner 이 도구는 로그 데이터를 파싱하고 이상 탐지를 위한 분석 파이프라인을 정의할 수 있게 해줍니다. 제한된 리소스와 최소한의 권한으로 분석을 실행하여 프로덕션 서버에서 사용하기 적합하도록 설계되었습니다. 요구 사항 logdata-anomaly-miner를 설치하려면 Linux 시스템 에 python = 3.6이 필요합니다. 현재 테스트에 포함된 모든 Ubuntu 및 Debian 버전이 권장됩니다. Fedora 에 대한 지원은 실험적 수준입니다. 보다 구체적으로 테스트된 시스템은 Debian...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto CVE-2024-32962 취약점을 악용하여 SAML 메시지를 위조하고 권한 없이 접근 권한을 획득하는 공격 시뮬레이션입니다. 곧 제공될 예정입니다. Poc...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328, CVE-2022-41974 및 CVE-2022-41973 출처: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

CVE-2022-25943

CVE-2022-24934 취약점 개요 WPS Office를 설치할 때 관리자 권한으로 wpscloudsvr 서비스 프로그램이 설치됩니다. 이 서비스 프로그램은 수동 시작으로 구성되어 있지만, 해당 서비스 프로그램이 위치한 폴더의 ACL액세스 제어 목록 속성이 잘못 구성되어 있어 일반 Users 그룹 구성원도 해당 폴더에 대한 읽기/쓰기 권한을 여전히 가지고 있습니다. 영향 범위 WPS Office 11.2.0.10258 미만 버전 모두 이 취약점이 존재합니다. WPS 버전 번호는 마지막 숫자 그룹으로 확인하며, 마지막 그룹의...

camjacking

Camjacking CamJacking은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크 입니다. 윤리적 해커, 침투 테스터, 보안 전문가를 위해 제작된 CamJacking은 조직이 다음을 수행할 수 있게 합니다: ✅ 평가 – 직원의 인식 수준과 사회공학적 공격에...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

CVE-2020-13885

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 - 권한 상승 1 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 게시판: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13885 기록 2020.02.1...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...