cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. 리딩 코스 보고서 ReadingCourseReport.pdf 2. 탐지 도구 1. heartbleed.py https://gist.github.com/eelsivart/10174134 사용법: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 사용법: python ssltest.py hostname 3...

CVE-2024-24919

CVE-2024-24919 익스플로잇 개요 이 저장소는 Check Point SVN에서 발견된 중요한 취약점인 CVE-2024-24919에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 시스템 파일을 읽을 수 있게 합니다. CVE ID : CVE-2024-24919 심각도 : 치명적 목차 취약점 세부사항 익스플로잇 세부사항 사용법 1. 저장소를 클론합니다: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 2. 대상/IP는...

MifareClassicTool

MIFARE Classic Tool MCT MIFARE Classic RFID 태그 읽기, 쓰기, 분석 등을 위한 Android NFC 앱입니다. 이 정보를 다른 언어로 읽기: English 简体中文 正體中文 유용한 링크: Google Play의 MIFARE Classic Tool 기부 버전 스크린샷 도움말 및 정보/사용자 매뉴얼 추가 자료 문서, APK 파일 등 Proxmark 포럼의 스레드 Paypal로 기부 기능 MIFARE Classic 태그 읽기 읽은 태그 데이터 저장, 편집 및 공유 MIFARE Classic 태그에...

CKAN DataStore SQL Search - SQL Injection

CKAN, an open-source data management system used for powering open data portals, contains an unauthenticated SQL injection vulnerability in the datastoresearchsql API endpoint. id: CVE-2026-42031 info: name: CKAN DataStore SQL Search - SQL Injection author: theamanrawat severity: high description...

Nextjs <2.4.1 - Local File Inclusion

ZEIT Next.js before 2.4.1 is susceptible to local file inclusion via the /next and /static request namespace, allowing attackers to obtain sensitive information. id: CVE-2017-16877 info: name: Nextjs 2.4.1 - Local File Inclusion author: pikpikcu severity: high description: ZEIT Next.js before 2.4...

White Star Software ProTop - Directory Traversal

A directory traversal vulnerability was discovered in White Star Software Protop version 4.4.2-2024-11-27, specifically in the /pt3upd/ endpoint. An unauthenticated attacker can remotely read arbitrary files on the underlying OS using encoded traversal sequences. id: CVE-2025-44177 info: name:...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

RawCopy

Введение Это консольное приложение, которое копирует файлы с томов NTFS, используя метод низкоуровневого чтения диска. Синтаксис RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1...

adminer_CVE-2021-43008

CVE-2021-43008 — Уязвимость Adminer Произвольное чтение файлов через вредоносный сервер MySQL 1. Что такое Adminer? Adminer — это веб-инструмент PHP для удобного администрирования баз данных MySQL, PostgreSQL, SQLite или SQL Server. Он часто используется как легковесная альтернатива phpMyAdmin...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 스캐너 및 익스플로이터 Shodan에서 대상 서버를 스캔한 후 CVE-2020-3452 Cisco Adaptive Security Appliance 및 FTD 무단 원격 파일 읽기에 취약한 서버를 찾습니다. 소개 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 디렉토리 트래버설 공격을 수행하고 대상 시스템의 민감...

ChameleonMini

ChameleonMini 이것은 ChameleonMini의 공식 저장소가 아닙니다. ChameleonMini는 비접촉식 카드를 에뮬레이션하고 복제하며, RFID 태그를 읽고, RF 데이터를 스니핑/기록할 수 있는 자유롭게 프로그래밍 가능한 휴대용 NFC 보안 분석 도구입니다. 이 저장소는 Chameleon Tiny에 대한 지원을 제공합니다. 저희 프로젝트는 Kasper & Oswald가 만든 오픈소스 프로젝트 ChameleonMini RevG를 기반으로 합니다. 그들도 자체 웹샵을 운영하고 있습니다. 정보: Chameleon...

Jellyfin <10.7.0 - Local File Inclusion

Jellyfin before 10.7.0 is vulnerable to local file inclusion. This issue is more prevalent when Windows is used as the host OS. Servers exposed to public Internet are potentially at risk. id: CVE-2021-21402 info: name: Jellyfin 10.7.0 - Local File Inclusion author: dwisiswant0 severity: medium...

PT-2026-104077

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.3.316 via the parse request function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can...

checker-cve2020-3452

CVE-2020-3452 체커 이 Python 스크립트는 대상 서버가 CVE-2020-3452에 취약한지 확인합니다. Cisco Adaptive Security Appliance 및 FTD의 인증되지 않은 원격 파일 읽기 Cisco Adaptive Security ApplianceASA Software 및 Cisco Firepower Threat DefenseFTD Software의 웹 서비스 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템에서 민감한 파일을 읽을 수...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Grafana 무단 임의 파일 읽기 취약점 CVE-2021-43798 deps python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Usage 끝에 /가 없는 대상. 그리고 http:// 또는 https:// 없이 targets.txt 파일 예시 target.com example.com foo.gov...

CVE-2024-7928

CVE-2024-7928: FastAdmin V1.3.4.20220530 임의 파일 읽기 취약점 CVEHunter 도구는 CVE-2024-7928에 대한 FastAdmin 인스턴스의 DB 세부 정보를 검색하기 위한 취약점 탐지 및 익스플로잇 도구로, 다른 PoC보다 정확성과 비동기 동시성을 제공합니다. 설치 git clone https://github.com/th3gokul/CVE-2024-7928.git cd CVE-2024-7928 pip install -r requirements.txt python3 cvehunter.p...