bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

POC-CVE-2018-4327-and-CVE-2018-4330

brokentooth CVE-2018-4327에 대한 POC 적어도 제 생각에는 그렇습니다. CVE-2018-4327과 CVE-2018-4330은 모두 @SparkZheng이 작성했지만 어떤 버그가 어떤 CVE에 해당하는지 명시되어 있지 않아서, 그가 먼저 설명한 이 버그를 가정하고 있습니다. Tested on iPhone 6S 11.3.1 Should work until 11.4 SpringBoard 및 일부 서비스에서 PCARM의 IP 레지스터 버전를 원하는 값으로 설정할 수 있습니다. 코드를 실행한 다음 설정의 블루투스...

PSI_BOF

ProcessInspect BOF CS BOF, который можно использовать для инспекции памяти процессов, адресов и символов! Обзор команд Команда| Описание ---|--- lm| вывести все загруженные модули вместе с базовым адресом, точкой входа и др. addr| Вывести байты по заданному адресу в памяти meminfo| Вывести...

stop-zenbleed-win

Windows에서 ZenbleedCVE-2023-20593 차단하기 새로 발견된 Zenbleed 취약점CVE-2023-20593은 AMD의 모든 Zen2 프로세서에 영향을 줍니다. 안타깝게도 AMD는 2023년 11월 또는 12월까지 많은 프로세서에 마이크로코드 업데이트를 제공하지 않을 예정입니다. 그 사이 어떻게 안전을 유지할 수 있을까요? 다행히도 소프트웨어 해결 방법이 있습니다. Linux에서는 소프트웨어 해결 방법을 적용하는 것이 한 줄이면 되지만, Windows에서는 상황이 더 복잡합니다. 소프트웨어 해결 방법을...

toothfairy

toothfairy 아래 링크된 brokentooth와 관련이 있습니다. brokentooth와 달리 toothfairy는 블루투스 메뉴에서 버튼을 누를 필요가 없습니다. 두 CVE 모두 @SparkZheng이 공개했지만 POC가 없어서 학습 목적으로 POC를 만들기로 결정했습니다. 코드는 완벽하지 않지만 작동은 합니다. iPhone 6S 11.3.1에서 테스트됨 11.4까지는 작동할 것입니다. bluetoothd 및 몇몇 다른 서비스에서 PCARM의 IP 레지스터 버전를 원하는 값으로 설정할 수 있게 해줍니다. Mach 메시...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 관리자 권한 상승 인증 없음 💀 작성자 Mrj Haxcore 🧠 취약점 요약 WordPress용 Pie Register 플러그인버전 ≤ 3.7.1.4은 인증되지 않은 엔드포인트를 노출하여 공격자가 특정 페이로드를 POST하는 것만으로 관리자 세션을 가로챌 수 있습니다. 익스플로잇 결과, 로그인 자격 증명 없이 사용자 ID 1보통admin의 세션 쿠키를 탈취할 수 있습니다. 📦 영향을 받는 소프트웨어 플러그인 이름: Pie Registe...

gapps

Gapps Gapps — это платформа для обеспечения соответствия требованиям безопасности, которая позволяет легко отслеживать ваш прогресс по различным фреймворкам безопасности. ❄️ Посетите сайт Gapps 🏠 Хотите связаться со мной? Присоединяйтесь к нашему discord Содержание 1. Начало работы 2. Часто...

oregami

Oregami """ Для чего нужен этот регистр? Хм.. Я просто переименую его в veryuniquename, сделаю текстовый поиск и найду все ссылки! Окей.. Жду завершения поиска.. ещё немного.. Готово! Теперь нужно понять, какой из результатов поиска относится к текущему контексту использования регистра. Не должно...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - 未認証の任意ログイン 情報 root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ or /pie-registration/ 使用方法...

CVE-2026-64640

CVE-2026-64640 — Apache Polaris: register에서 위치 검증 전 자격 증명 발급 CVE-2026-64640 용 자체 포함된 단일 명령어 재현 도구: Apache Polaris의 Iceberg REST register 엔드포인트는 호출자가 제공한 경로에 대해 클라우드 스토리지 자격 증명을 발급하고 카탈로그의 allowedLocations와 대조하여 검사하기 전에 해당 경로를 서버 측에서 읽습니다. 자신의 카탈로그에서 테이블을 생성하는 권한만 가진 principal은 Polaris가 카탈로그의 스토리지...

Binvariants

Binvariants: Фаззинг бинарных файлов, управляемый инвариантами на уровне регистров Этот репозиторий содержит исходный код Binvariants : прототипа фреймворка для фаззинга, который использует нарушения вероятных инвариантов на уровне регистров для фаззинга бинарных файлов. Эта работа представлена в...

DeadDialect

DeadDialect Каждая загрузка говорит на своем языке. Вчерашний бинарный код — это сегодняшний мертвый код. Система уникального для сеанса переназначения набора команд RISC-V. Каждый раз при загрузке системы генерируется новая криптографическая перестановка набора инструкций. Бинарные файлы,...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 다음에서 영감을 받음: https://github.com/dreadlocked/Drupalgeddon2 지원 대상: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL을 통해 account/mail 및 postrender 매개변수를 공격하며, PHP의 passthru 함수를 사용합니다. 보류 중 아직 코딩되지 않음 Drupal 7.58...

WordPress Pie Register <3.7.0.1 - Cross-Site Scripting

WordPress Pie Register plugin before 3.7.0.1 is susceptible to cross-site scripting. The plugin does not sanitize the invitaioncode GET parameter when outputting it in the Activation Code page. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the...

Python Flask-Security-Too <=5.3.2 - Open Redirect

An open redirect vulnerability exists in the python package Flask-Security-Too prior to version 5.3.3. Attackers can abuse the 'next' parameter on the /login and /register routes to redirect unsuspecting users to malicious sites via crafted URLs, which could lead to phishing or other attacks NVD...

WordPress Pie-Register <2.0.19 - Cross-Site Scripting

WordPress Pie Register before 2.0.19 contains a reflected cross-site scripting vulnerability in pie-register/pie-register.php which allows remote attackers to inject arbitrary web script or HTML via the invitaioncode parameter in a pie-register page to the default URL. id: CVE-2015-7377 info: nam...

Pie Register < 3.7.1.6 - Unauthenticated Arbitrary Login

The Registration Forms User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation Codes WordPress plugin before 3.1.7.6 has a flaw in the social login implementation, allowing unauthenticated attacker to login as any user on the site by only knowing their user ID or username...

WordPress Pie Register <3.8.2.3 - Open Redirect

WordPress Pie Register plugin before 3.8.2.3 contains an open redirect vulnerability. The plugin does not properly validate the redirection URL when logging in and login out. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute...

WordPress Pie Register <= 3.7.1.4 - Authentication Bypass

An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting socialsite=true and manipulating the useridsocialsite parameter,...