253932 matches found
owtf
Offensive Web Testing Framework OWTF OWASP OWTF 는 침투 테스터가 OWASP Web Security Testing Guide, OWASP Top 10, PTES, NIST와 같은 보안 표준에 부합하면서도 효율적으로 작업할 수 있도록 도와줍니다. 이를 통해 테스터는 다음과 같은 작업에 더 많은 시간을 할애할 수 있습니다: 큰 그림을 보고 틀에 박히지 않은 사고를 하기. 취약점을 효율적으로 찾고, 검증하며, 결합하기. 비즈니스 로직 결함이나 멀티테넌트 경계 사례와 같은 복잡한 문제 조사하기...
CVE-2014-0160-Chrome-Plugin
Heartbleed chrome plugin DEPRECATED Chrome plugin who will look-up if the current site and all subdomains called are vulnerable to CVE-2014-0160. The vulnerability check is done by an API service who's now dead it wasn't in 2014! May the code can be useful to someone anyway, if someone found a ne...
CVE-2021-43798
CVE-2021-43798 Grafana 8.x 경로 탐색 사전 인증 모든 크레딧은 j0v와 그의 트윗 https://twitter.com/j0v0x0/status/1466845212626542607 에 있습니다. 면책 조항 이것은 교육 목적으로만 제공됩니다. 귀하의 행동에 대해 책임을 지지 않습니다. 책임은 본인에게 있습니다. 선의로, 이 취약점이 공개되거나 패치가 제공될 때까지 이 PoC의 공개를 보류했습니다. 목차 설명 - 취약점 설명 공격 벡터 - 수행할 수 있는 공격 목록 익스플로잇 스크립트 - 익스플로잇 스크립트...
CVE-2024-37888
CVE-2024-37888 This repository documents vulnerability details and exploit for CVE-2024-37888 discovered and reported by myself. Metrics CWE-79: Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' CVSS: 6.1 MEDIUM Vulnerability Overview This Proof of Concept POC...
quick-lookup-ptrun
Quick Lookup Plugin for PowerToys Run This plugin for PowerToys Run allows you to quickly search for an IP address, domain name, hash or any other data points in a list of Cyber Security tools. It's perfect for security analysts, penetration testers, or anyone else who needs to quickly lookup...
CVE-2024-10924
CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – Authentication Bypass Description The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user...
haruspex
haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing-fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...
CVE-2024-10924
CVE-2024-10924용 POC Really Simple Plugins WordPress 플러그인9.0.09.1.1.1 버전 포함의 REST API에 있는 오류 처리 결함으로 인해, 이중 인증Two-Factor Authentication이 활성화된 경우 공격자가 인증을 우회하고 기존 사용자 또는 관리자 계정을 장악할 수 있습니다. 저는 좋은 사람이므로, 플러그인 9.1.1.1 버전도 함께 준비했습니다. 압축을 풀고 wp-content/plugins 폴더에 업로드하기만 하면 됩니다. 플러그인을 활성화하고 2FA를 활성화하는 ...
CVE-2023-22515_RCE
Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...
CVE-2025-30921
CVE-2025-30921 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Newsletters 취약한 버전 부분에 기록해 둔 security 값을 입력하고 해당 URL로 요청을 보냅니다. http://localhost:8080/wp-admin/admin-ajax.php?action=...
CVE-2024-49699
CVE-2024-49699 ARPrice...
jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17
Jenkins용 Docker Commons API 플러그인 다양한 Docker 관련 플러그인에 공통으로 사용되는 기능을 제공하는 API 플러그인입니다. 요약 Docker 이미지 및 컨테이너 지문fingerprint 관리를 위한 API Docker 레지스트리의 자격 증명 및 위치 Docker 데몬일명 Docker Remote API의 자격 증명 및 위치 Docker CLI 클라이언트용 ToolInstallation 작업에서 Docker 이미지 관계를 가져오는 DockerImageExtractor 확장 지점 Docker 빌드에서 ...
CVE-2019-19033
CVE-2019-19033: Jalios JCMS 10 백도어 계정 / 인증 우회 I. 취약점 Jalios JCMS 10은 공격자가 백도어 계정을 통해 특정 비밀번호와 모든 사용자 이름을 사용하여 웹사이트의 모든 부분과 WebDAV 서버에 관리자 권한으로 접근할 수 있도록 허용합니다. II. CVE 참조 CVE-2019-19033 III. 벤더 Jalios https://www.jalios.com/jcms/j6/en/home IV. 타임라인 2019년 11월 8일 - 취약점 발견 2019년 11월 9일 - 벤더 연락 2019년...
hdwebmobile-booking-appointments
HDWebmobile 예약 및 약속 WooCommerce를 통해 예약 가능한 서비스와 약속을 판매하세요. 슬롯별 수용 인원이 초과 판매되지 않도록 보장합니다. WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ 요구 사항: WordPress 6.9+, WooCommerce, PHP 7.4+ 라이선스: GPLv2 이상 설명 HDWebmobile 예약 및 약속은 모든 단순 WooCommerce 상품을 예약 가능한 서비스로 전환합니다. 고객은 ...
zeek-plugin-roca
Johanna::ROCA This plugin implements detection of CVE-2017-15361 keys; it is a reimplementation of the source available at https://github.com/crocs-muni/roca. This plugin provides two new BIFs that can check public keys: rocavulnerablecert checks if a certificate is vulnerable rocavulnerablemod...
CVE-2023-6553-PoC
CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 $ python exploit.py 다음 PHP 스크립트가 실행됩니다. out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...
frinet
Frinet Frinet은 Frida와 향상된 버전의 Tenet을 결합하여 iOS, Android, Linux, Windows 및 대부분의 아키텍처에서 대규모 프로그램 연구, 취약점 연구 및 근본 원인 분석을 용이하게 합니다. Synacktiv 웹사이트의 블로그 게시물 이 버전은 synacktiv/frinet의 완전한 재작성입니다원래 gaasedelen/tenet의 포크. 이전 버전은 legacy 브랜치에서 찾을 수 있습니다. 이 프로젝트는 SSTIC 2026에서 프랑스어로 발표되었습니다 : 비디오/슬라이드/논문. 새로운...
CVE-2025-25163-Nuclei-Template
Nuclei Template for CVE-2025-25163 🚀 Overview This repository features a Nuclei template specifically designed to detect the Path Traversal vulnerability CVE-2025-25163 in the Plugin A/B Image Optimizer for WordPress. This vulnerability poses a critical security risk, allowing unauthorized access...
CVE-2025-2294
Kubio Page Builder LFI Exploit CVE-2025-2294 Kubio Page Builder WordPress 플러그인버전 ≤ 2.5.1용 로컬 파일 포함LFI 익스플로잇입니다. 📌 설명 이 도구는 Kubio Page Builder 플러그인CVE-2025-2294의 인증되지 않은 LFI 취약점을 악용하여, 취약한 WordPress 설치 환경에서 공격자가 민감한 파일을 읽을 수 있게 합니다. 🚀 기능 단일 대상 모드 -u 파일 기반 대량 스캔 -l 버전 탐지 결과를 파일로 출력 -o 취약 버전 자동 확인 사...