57330 matches found
Liferay Portal & DXP - Cross-Site Scripting
Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...
Zhiyuan OA Platform - Arbitrary File Upload
An arbitrary file upload vulnerability exists in the Zhiyuan OA platform 5.0, 5.1 - 5.6sp1, 6.0 - 6.1sp2, 7.0, 7.0sp1 - 7.1, 7.1sp1, and 8.0 - 8.0sp2 via the wpsAssistServlet interface. The realFileType and fileId parameters are improperly validated during multipart file uploads, allowing...
DataEase - Remote Code Execution
DataEase is an open-source business intelligence and data visualization platform. Public advisories state that CVE-2025-49002 is related to a bypass in the previous fix for CVE-2025-32966 involving case-insensitive handling of restricted H2 JDBC keywords. This template is a non-invasive detection...
XWiki Platform - SQL Injection
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...
XWiki >= 6.2-milestone-1 - Cross-Site Scripting
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the DeleteApplication page to perform a XSS, e.g. by using URL such as:...
TOTVS Fluig Platform - Cross-Site Scripting
A vulnerability was found in TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1. It has been rated as problematic. Affected by this issue is some unknown functionality of the file /mobileredir/openApp.jsp of the component mobileredir. The manipulation of the argument redirectUrl/user with the input...
kubestriker
A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...
pupy
Pupy Pupy는 주로 Python으로 작성된 오픈소스, 크로스 플랫폼Windows, Linux, OSX, Android 다기능 RATRemote Administration Tool 및 포스트 익스플로잇 도구입니다. 전체 메모리 내 실행 방식을 사용하며 매우 낮은 footprint를 남깁니다. Pupy는 다양한 전송transport을 이용해 통신할 수 있고, 프로세스로 마이그레이션리플렉티브 인젝션할 수 있으며, 원격 Python 코드, Python 패키지, Python C 확장을 메모리에서 로드할 수 있습니다. Pupy 모듈...
e013
e013 Windows에서 Wi-Fi 비밀번호를 훔치는 작은 VBScript WifiName.txt 파일에서 VBScript를 지원하는 모든 Windows 컴퓨터에 저장된 모든 Wi-Fi의 비밀번호를 확인할 수 있습니다. ⚠️ 메모장으로 스크립트를 수정하지 마세요. 텍스트 편집기GNU Emacs, Vim, Atom, Vscode, Sublime text 등를 사용하세요. ⚠️...
fapro
FaPro 무료, 크로스 플랫폼, 단일 파일 대량 네트워크 프로토콜 서버 시뮬레이터 중국어 Readme 설명 FaPro는 가짜 프로토콜 서버 도구로, 여러 네트워크 서비스를 쉽게 시작하거나 중지할 수 있습니다. 목표는 가능한 한 많은 프로토콜을 지원하고, 각 프로토콜에 대해 가능한 한 깊은 상호작용을 지원하는 것입니다. 데모 사이트 기능 지원되는 실행 모드: 로컬 머신 가상 네트워크 지원되는 프로토콜: DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT...
PyRat
PyRat PyRat は、Python の XmlRPC に基づいて作成されたオープンソースの遠隔操作プロジェクトで、クライアントとサーバー（コントロール側とも呼びます。以下、総称してサーバーと呼びます）を含みます。 声明：本プロジェクトは技術交流のみを目的としています。商用利用や不正な目的には使用しないでください。万一、法的紛争が発生しても、作者とは一切関係ありません。 1. XmlRPC は http プロトコルに基づいているため、PyRat はファイアウォールを無視して、よりエレガントに通信・制御を行うことができます。 2. Python...
HackerInfo
HackerInfo 설치 : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py -d...
CVE-2025-24893
CVE-2025-24893 XWiki Platform の RCE 脆弱性に対する Bash POC スクリプト 使用例: netcat リスナーをセットアップします: $ nc -nvlp 次にスクリプトを実行します: $ chmod +x cve.sh $ ./cve.sh 影響を受けるバージョン: 5.4 から 15.10.11 まで 16.0.0 から 16.4.1 まで 免責事項 このツールは教育目的のみを対象としています。誤用に対して一切の責任を負いません。...
SmmBackdoor
UEFIベースのプラットフォーム向けSMMバックドア !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! これはレガシーで放棄されたプロジェクトです。現在のバージョンの バックドアについては、SMM Backdoor Next Genプロジェクトページとその ドキュメントを確認してください: https://github.com/Cr4sh/SmmBackdoorNg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
Orwell-RAT-and-Botnet
Orwell - 크로스 플랫폼 봇넷 및 RAT 패키지. Orwell은 세 가지 프로그램으로 구성된 RAT 및 봇넷입니다. bigbro.py는 원격 서버에서 실행되며 proles에게 명령과 정보를 전달하는 데 사용됩니다. innerPart.py는 BB에 명령을 보내 proles에게 전달하는 데 사용됩니다. prole.py는 좀비 클라이언트로 사용됩니다. 현재 prole.py는 Unix 계열 OSMacOS 및 Linux와 Windows를 지원합니다. Bitcoin 기부 - 125QsXyFV5mWTGaJHZBzE6TDr4iMi2jS...
kraken
Kraken — это простой кроссплатформенный сканер Yara, который может быть собран для Windows, Mac, FreeBSD и Linux. В первую очередь он предназначен для реагирования на инциденты, исследований и одноразовых обнаружений не для защиты конечных точек. Основные возможности: Сканирование запущенных...
kraken
Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...
Grok-backdoor
Grok-backdoor Grok-backdoor — это простой бэкдор на Python, использующий туннель Ngrok для связи с C&C. Ngrok-backdoor может создавать бинарники для Windows, Linux и Mac с помощью Pyinstaller. Как это работает: Ngrok предоставляет доступ к локальным серверам, находящимся за NAT и брандмауэрами,...
CVE-2025-24893
CVE-2025-24893용 익스플로잇 CVE-2025-24893 는 XWiki Platform 에 영향을 미치는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점 입니다. 이 결함으로 인해 모든 게스트 사용자는 인증 없이 특수하게 조작된 RSS 요청을 SolrSearch 엔드포인트로 보내 임의의 Groovy 코드 를 주입하고 실행할 수 있습니다. 이는 영향을 받는 시스템의 기밀성, 무결성 및 가용성 에 직접적인 영향을 미칩니다. 요약 영향받는 버전: XWiki ≥ 5.3-milestone-2 up to ⚠️ 면책 조항: 이...