cypherhound

CypherHound BloodHound 데이터 세트를 위한 Neo4j Cypher 쿼리와 이를 BloodHound CE로 자동 가져오기 위한 스크립트를 포함하는 Python3 터미널 애플리케이션입니다. 출력 샘플 터미널 HTML 보고서 HTML 보고서 계속 왜? BloodHound는 모든 침투 테스터에게 필수적인 도구입니다. 하지만 설계상 몇 가지 부정적인 부작용이 있습니다. 제가 경험한 가장 큰 문제점과 이 도구가 해결하려는 부분을 설명하겠습니다: 1. 내 도구는 목록으로 생각한다 - 내 도구가 내보낸 JSON 그래프를...

CVE-2019-7642

CVE-2019-7642 mydlink 기능이 있는 D-Link 라우터의 일부 웹 인터페이스는 인증이 필요하지 않습니다. 공격자는 원격으로 사용자의 DNS 쿼리 로그와 로그인 로그를 획득할 수 있습니다. 취약한 대상에는 최신 펌웨어 버전의 DIR-817LW A1-1.04, DIR-816L B1-2.06, DIR-850L A1-1.09, DIR-868L A1-1.10 등이 포함되지만 이에 국한되지는 않습니다. PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS エクスプロイト Ntpd は null ポインタ参照の問題を抱えており、これをトリガーしてアプリケーションをクラッシュさせることが可能です。NTP.org によると、「ntpd が mrulist クエリ要求を許可するように設定されており、そのサーバーが細工された悪意のあるパケットを送信した場合、その細工された悪意のある mrulist クエリパケットを受信すると ntpd はクラッシュします。」 ntpd...

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection OpenSource ERP 应用程序存在SQL注入漏洞。 CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - 获取数据库名称 POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します: python3 -m pip install...

EUVD-2026-90655

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

CVE-2026-103261 Tornado before 6.5.9 Denial of Service via Query String

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

CVE-2026-103261

The Tornado web framework versions prior to 6.5.9 are vulnerable to a Denial of Service (DoS) condition. The root cause is a lack of limits on the number of query string fields processed within the HTTPServerRequest.__init__ component. A remote, unauthenticated attacker can exploit this by sendin...

CVE-2026-103261 Tornado before 6.5.9 Denial of Service via Query String

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

CVE-2026-103255 n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal and Query Injection via Supabase

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in the Supabase node where the tableId parameter is inserted into request paths without validation. Attackers can exploit workflows binding tableId to untrusted input to...

CVE-2026-103255

Versions of n8n prior to 1.123.80, and from 2.0.0 before 2.39.6 and from 2.40.0 before 2.40.1, are vulnerable to a path traversal and query injection flaw in the Supabase node . The root cause is the lack of validation when the tableId parameter is inserted into request paths. Attackers can explo...

CVE-2019-11043-Docker

PHP-FPM CVE-2019-11043의 취약한 버전과 nginx를 포함한 도커 이미지입니다. 실행 docker run --rm -p8080:80 akamajoris/cve-2019-11043 웹 애플리케이션은 http://your-ip:8080/ 에서 접근할 수 있습니다. 익스플로잇 https://github.com/neex/phuip-fpizdam에서 바이너리를 빌드한 후, root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" 1...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

ActiveReign

ActiveReign ⚠️ 지원해 주셔서 감사합니다. 이 프로젝트는 더 이상 공개적으로 유지 관리되지 않습니다. 배경 얼마 전에 Python3로 네트워크 파일 공유에서 민감한 정보를 찾는 과정을 자동화하는 탐색 도구를 작성하라는 도전을 받았습니다. pysmb로 전체 도구를 작성하고, docx 및 xlsx 파일을 열고 스캔하는 기능을 추가한 후, 훌륭한 Impacket 라이브러리의 기능을 서서히 추가하기 시작했습니다. 단순히 내부 침투 테스트 도구에서 보고 싶었던 기능들이었습니다. 추가할수록, 처음부터 만든 CrackMapExec...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - GitHub 인증의 CSRF를 통한 계정 탈취 PoC CVE-2022-24342 요구 사항 사용법 작동 방식 GitHub OAuth2: 쿼리 파라미터 처리 순서 CVE-2022-24342: HTTP 요청 흐름 요구 사항 JetBrains TeamCity 로컬 머신에서 익스플로잇을 실행하는 경우 Ngrok이나 대체 도구가 필요할 수 있습니다. $ ngrok http 8000 2. GitHub OAuth2 애플리케이션을 생성합니다: homepage:...

diario-commandline-tools

diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...

mihari

mihari OSINT 기반 위협 헌팅을 위한 쿼리 집계기입니다. Mihari는 단일 규칙에서 여러 서비스에 걸친 다중 검색을 집계하고, 발견 결과를 데이터베이스에 저장할 수 있습니다. Mihari는 기본적으로 다음 서비스를 지원합니다. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...