SQLRecon

SQLRecon SQLRecon は、攻撃的な偵察とポストエクスプロイテーションのために設計された Microsoft SQL Server ツールキットです。各テクニックの使用方法の詳細については、wiki を参照してください。 SQLRecon のコピーは リリース ページからダウンロードできます。あるいは、ご自身でソリューションをコンパイルしてもかまいません。リポジトリをクローンし、ソリューションファイルをダブルクリックしてビルドするだけなので、非常に簡単です。 予防、検出、緩和のガイダンス も、ディフェンダーの皆様のために提供されています。 IBM Security...

s3cXSSer

s3cXSSer この拡張機能は、任意のWebサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。 S3C - XSSER - Chrome拡張機能 ChromeまたはBraveブラウザに追加する方法 1- brave://extensions/ または chrome://extensions/ に移動します 2- デベロッパーモードを有効にして「Load unpacked」をクリックします 3- 拡張機能のフォルダーを探して「OK」をクリックします 注意:...

TokenMan

アクセス トークンと更新トークンのスイート。 Token Man は、AAD のアクセス トークンおよび／または更新トークンを使用したポストエクスプロイテーション活動を支援するツールです。 目次 使い方 コマンド Fetch Search Swap FOCI アプリケーション クライアント ID マップ AZ OAuth 使い方 usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments: fetch,search,swap,az,oauth Command...

CVE-2021-44228

CVE-2021-44228 Log4j 2.14 라이브러리 사용 User-Agent, POST 메서드 및 엔트리포인트 /admin/cores?foo= 에서 취약 Docker Hub에 업로드했습니다: 풀pull하여 실행할 수 있습니다 https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

Dragnmove

Dragnmove Dragnmove は、ユーザー間で共有されるファイルに感染して、あるシステムから別のシステムへ移動するためのポストエクスプロイテーションツールです。Dragnmove は、ブラウザウィンドウへのファイルのドロップや、メールクライアントへのファイル添付などの操作を検出できます。Dragnmove が操作を検出すると、CreateFile API 呼び出しをフックしてハンドルを変更します。 使用方法 作業中!!! 環境に応じて TARGETWINDOW と PAYLOADFILE を変更する Dragnmove を VS2019-VS2022 でコンパイルする...

StopDefender

StopDefender TrustedInstaller と Windefend サービスアカウントを使用して新しいトークンを作成し、プログラムによって Windows Defender を停止します。 ボタン1つで停止アクションを実行できます。コマンドラインオプションや PID を指定する必要はありません。Post Exploitation フレームワークとの統合に便利です。 ブログ記事 https://www.securityartwork.es/2021/09/27/trustedinstaller-parando-windows-defender/ プレゼンテーション...

CVE-2026-97644

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the createcontact function in the v3 REST endpoint POST /gh/v3/contacts ...

CVE-2026-97644

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to and including 4.9 . The flaw exists because the create_contact function in the v3 REST endpoint (POST /gh/v3/contacts) is only gated by the add_contacts cap...

cisco-CVE-2023-20198-tester

Cisco Tester: 취약점 탐지 스크립트 목차 개요 기능 전제 조건 설치 사용법 출력 기여 개요 ciscotester.py 스크립트는 특정 Cisco 취약점CVE-2023-20198에 대해 여러 IP 주소를 평가하도록 설계되었습니다. 각 IP에 HTTP 또는 HTTPS POST 요청을 수행하고 응답에서 특정 문자열을 확인하여 호스트가 손상되었는지 식별합니다. 기능 한 번에 여러 IP 주소를 스캔합니다. HTTP 및 HTTPS 프로토콜을 지원합니다. 미리 정의된 문자열을 기반으로 손상된 호스트를 식별합니다. 스캔 결과를...

CVE-2026-37064

CVE-2026-37064 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/usr-check.php에서 사용자 열거User enumeration 취약점이 발생합니다. 인증되지 않은 공격자는 선택한 'username' 매개변수를 사용하여 특수하게 조작된 POST 요청을 해당 엔드포인트에 전송함으로써 사용자 존재 여부를 테스트하여 애플리케이션 사용자를 열거할 수 있습니다...

PT-2026-104490

Name of the Vulnerable Software and Affected Versions ProfilePress versions prior to 4.17.5 Description Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting. This occurs when a malicious filename is supplied to the ppress...

PT-2026-104494

Name of the Vulnerable Software and Affected Versions Groundhogg — CRM, Newsletters, and Marketing Automation versions prior to 5.0 Description Privilege escalation is possible through contact identity rebinding. The create contact function in the POST /gh/v3/contacts endpoint is only protected b...

PT-2026-104589

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

PT-2026-104507

Name of the Vulnerable Software and Affected Versions Alt Text AI – Automatically generate image alt text for SEO and accessibility plugin for WordPress versions prior to 1.10.42 Description An authorization bypass exists because the plugin fails to properly verify if a user is authorized to...

PT-2026-104538

Name of the Vulnerable Software and Affected Versions WP Ultimate Review versions prior to 2.4.4 Description Authenticated users with subscriber-level access and above can execute arbitrary shortcodes. This occurs because the software fails to properly validate a value before executing the do...

CVE-2026-97644: Improper Privilege Management

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the createcontact function in the v3 REST endpoint POST /gh/v3/contacts ...

wwwolf-php-webshell

wwwolf 的 PHP Web Shell 我在使用其他 Web Shell 时经常遇到以下问题： 它们使用了新的 PHP 语法特性，与某些目标系统上运行的旧版 PHP 不兼容。 它们对远程 URL 做出错误假设，从而破坏 PHP 代码注入或服务器（不）期望的 GET 参数。 它们通常只显示标准输出内容，而丢弃了 stderr。 它们在输出显示中对特殊字符（如 ）处理不佳。 它们不允许文件上传，或者提供的方法不受目标设置支持或被其阻止。 它们需要根据目标运行的是类 UNIX 还是 Windows 系统而进行手动修改。...

GHSA-9Q4R-4842-93VW Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

Summary A cross-tenant SQL injection in the TSQL query compiler lets any authenticated trigger.dev customer read every other tenant's analytics data. The customer-facing query endpoint POST /api/v1/query accepts a TSQL/TRQL query that is compiled to ClickHouse SQL by internal-packages/tsql. The...

NPM: Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

NPM: Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler POST /api/v1/query via unsanitized window-function name vulnerability discovered by ? in WordPress Npm trigger.dev versions = 4.5.5...

Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

Summary A cross-tenant SQL injection in the TSQL query compiler lets any authenticated trigger.dev customer read every other tenant's analytics data. The customer-facing query endpoint POST /api/v1/query accepts a TSQL/TRQL query that is compiled to ClickHouse SQL by internal-packages/tsql. The...