CVE-2025-48827

CVE-2025-48827 - vBulletin 인증 우회 익스플로잇 개요 이 저장소는 PHP 8.1 이상에서 실행되는 vBulletin 5.0.0–5.7.5 및 6.0.0–6.0.3에 영향을 미치는 중요한 인증 우회 취약점인 CVE-2025-48827에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 인증되지 않은 공격자가 보호된 API 메서드를 원격으로 호출할 수 있으며, 잠재적으로 원격 코드 실행과 전체 시스템 손상으로 이어질 수 있습니다. 작성자: pszyszkowski 심각도: 치명적 CVE:...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

PPLBlade

PPLBlade Инструмент для дампа защищенных процессов, поддерживающий обфускацию дампа памяти и передачу его на удаленные рабочие станции без сохранения на диск. Ключевые функции : 1. Обход защиты PPL 2. Обфускация файлов дампа памяти для обхода сигнатурных механизмов обнаружения Defender 3. Загрузк...

Malware

Malware macOS 악성코드 컬렉션 ⚠️ 이 페이지에는 라이브 악성코드 링크가 포함되어 있습니다! 이 사이트에서 악성코드를 다운로드함으로써, 부적절한 취급이나 자가 감염으로 인해 발생하는 모든 손해에 대한 청구 권리를 포기합니다. 📡 샘플을 실행하면 공격자 제어 인프라예: 명령 및 제어C2 서버에 연결될 수 있습니다. 🔐 샘플은 비밀번호로 보호되어 있습니다. 모든 샘플의 비밀번호는 infect3d 입니다. 📚 Mac 악성코드에 대해 더 자세히 배우고 싶으신가요? 무료 "The Art of Mac Malware" 책을 확인해...

PPLcontrol

PPLcontrol 설명 이 도구를 사용하면 보호된 프로세스를 나열하고, 특정 프로세스의 보호 수준을 확인하거나, 임의의 보호 수준을 설정할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: Debugging Protected Processes. 사용법 1. MSI 드라이버 다운로드 MSI 드라이버 RTCore64.sys의 복사본은 여기에서 얻을 수 있습니다: PPLKiller/driver. 2. MSI 드라이버 설치 면책 조항: 이 드라이버를 호스트 머신에 절대 설치해서는 안 된다는 것은 말할 필요도 없습니다...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 워크스루 TryHackMe의 "Moniker Link" 룸 전체 워크스루: 2024년 Microsoft Outlook 취약점인 CVE-2024-21413을 무기화하여, 피해자가 피싱 이메일의 링크를 클릭하는 순간 NTLMv2 해시를 탈취하는 방법입니다. 매크로도, 첨부 파일도, 눈에 띄는 보안 경고도 없이 말이죠. CVE-2024-21413"Moniker Link"은 Outlook이 Windows OLE "moniker" 구문경로 뒤의 !, 예:...

CVE-2026-65087

NVIDIA NemoClaw contains a vulnerability due to insufficiently protected credentials . A successful exploit could lead to information disclosure and data tampering . The CVSS 3.1 base score is 5.6 (Medium) , with a local attack vector , low attack complexity, low privileges required, and user int...

restic

소개 restic은 빠르고 효율적이며 안전한 백업 프로그램입니다. 세 가지 주요 운영 체제Linux, macOS, Windows와 일부 소규모 운영 체제FreeBSD, OpenBSD를 지원합니다. 자세한 사용법 및 설치 지침은 문서를 확인하세요. Discourse 포럼에서 질문할 수 있습니다. 빠른 시작 restic을 설치한 후, 백업을 위한 저장소를 생성하는 것으로 시작하세요: root@kitploit: $ restic init --repo /tmp/backup enter password for new backend: ent...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook ゼロクリック脆弱性実践ガイド 📌 1. はじめに CVE-2024-21413 は、一般に Moniker Link脆弱性 として知られ、Microsoft Outlookの重大なセキュリティ上の欠陥であり、攻撃者がユーザーの操作を必要とせずに認証情報を漏洩 することを可能にします。 従来のフィッシング攻撃とは異なり、この脆弱性はメールをプレビューするだけで トリガーされる可能性があり、企業環境において特に危険です。 問題は、Outlookがmonikerリンク...

ZipExec

ZipExec ZipExec — это Proof-of-Concept POC инструмент для упаковки двоичных исполняемых файлов в защищённый паролем zip-архив. Этот zip-архив затем кодируется в base64 в строку, которая восстанавливается на диске. Закодированная строка помещается в JScript-файл, который при выполнении...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件授权绕过 PoC 这是一个基于 夺旗（CTF） 风格的漏洞概念验证，适用于 Next.js 中间件授权绕过 漏洞（CVE-2025-29927 ）。目标是通过绕过认证中间件，从 /protected 路由获取旗标。 漏洞概要 CVE : CVE-2025-29927 类型 : 授权绕过 组件 : Next.js 中间件 影响 : 未授权访问受保护的路由 PoC 目标路由 : /protected 预期行为 : 未授权用户被重定向到 / 漏洞行为 : 使用精心构造的请求可以绕过重定向，直接访问受保护内容 PoC 环境搭建 1. 克隆仓...

fire-hd-ownership

fire-hd-ownership 既に購入したタブレットを、我が物にする。 2022年11月、Home Assistantキオスクとして使うために、eBayでFire HD 10（第11世代、2021年モデル）を114.26ドルで購入した。何年も問題なく動作していたが、やがて自動的に電源が切れるようになった。ログが理由を明かしていた。シャットダウンを発行していたのはAmazon自身のソフトウェアであり、その原因パッケージはデバイスの所有者から保護されていた。唯一の恒久的な修正はroot化だった。しかし、このハードウェアでそれを達成した者は誰もいなかった。...

birp

Big Iron Recon & Pwnage BIRP 제작: @singe Dominic White @ SensePost 개요 BIRP는 TN3270을 통해 제공되는 메인프레임 애플리케이션의 보안 평가를 지원하는 도구입니다. BURP 및 기타 웹 애플리케이션 프록시가 웹 애플리케이션 평가를 위해 수행하는 것과 마찬가지로, BIRP는 TN3270 애플리케이션 평가에 대해 동일한 역할을 수행하는 것을 목표로 합니다. 그리고 웹 애플리케이션과 마찬가지로, 애플리케이션 개발자가 표시되지도 않고 수정할 수도 없다고 가정한 필드를 보고 수정...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker Link 취약점 개요 이 저장소는 SMB 인증을 통해 Windows NetNTLMv2 자격 증명을 유출하기 위해 Protected View를 우회하는 치명적인 Microsoft Outlook 취약점인 CVE-2024-21413Moniker Link 에 대한 실습 분석을 문서화한 것입니다. 심각도: 치명적CVSS 9.8 학습 목표 Moniker Link 이해하기 Outlook Protected View 작동 방식 배우기 CVE-2024-21413 분석하...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Уязвимость удаленного выполнения кода в Microsoft Outlook PoC 📜 Описание Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Outlook, с CVSS 9.8. Эта уязвимость, получившая...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- 13 февраля 2024 года Microsoft опубликовала критическую уязвимость безопасности в Microsoft Outlook, получившую идентификатор CVE-2024-21413 и известную как Moniker Link Vulnerability. Уязвимость позволяет злоумышленнику обойти механизм Protect...

WordPress Simple Job Board - Unauthorized Data Access

The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...

ChurchCRM - API Authentication Bypass via URL Injection

ChurchCRM 7.1.0 contains an authentication bypass caused by improper API middleware URL handling in ChurchCRM/Slim/Middleware/AuthMiddleware.php, letting unauthenticated attackers access protected API endpoints, exploit requires crafted request URL with 'api/public id: CVE-2026-39339 info: name:...

DataEase < 2.10.4 - Authentication Bypass via Whitelist Path Traversal

DataEase versions up to and including 2.10.3 contain an authentication bypass in io.dataease.auth.filter.TokenFilter. The filter passes the raw, unnormalized request URI to WhitelistUtils.match, which only checks for whitelisted prefixes such as /geo/, /customGeo/, /map/, /oauth2/, and /websocket...

WordPress 3D FlipBook <= 1.16.17 - Information Disclosure

WordPress 3D FlipBook - PDF Flipbook Viewer, Flipbook Image Gallery plugin versions = 1.16.17 contain a missing authorization vulnerability in multiple AJAX endpoints. The fb3dsendpostsin, fb3dsendpostpages, fb3dsendpostsinpages, fb3dsendpostsinfirstpage, and fb3dsendpostfirstpage handlers are...