audit-xss-cve-2020-7934

CVE 2020-7934 CVEの実行方法 必要条件 1. docker 備考 攻撃スクリプトをオンラインに配置することが可能です（JSコードを指定） http://yourjavascript.com/ 攻撃用のオンラインJSスクリプト html 設定コマンド 1. このプロジェクトのルートフォルダに移動する 2. "sudo docker-compose up --build" を実行する 3. 新しいターミナル: "docker inspect liferay" を実行する == そして IPAddress の値をコピーする 4. 新しいターミナル: "python...

gh-hijack-runner

gh-hijack-runner 가짜 GitHub 러너를 생성하고 파이프라인 작업을 탈취하여 CI/CD 시크릿을 유출하는 Python 스크립트입니다. 자세한 내용은 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization 악용 등록 토큰을 획득하거나 셀프 호스팅 GitHub 러너에서 원격 코드 실행을 달성할 수 있다면, GitHub 러너를 생성하거나 탈취할 수 있습니다. 이...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

CVE-2026-44506

Medplum , a developer platform for healthcare apps, had a flaw in versions 4.1.10 through 5.1.6 affecting self-hosted configurations . The /oauth2/register endpoint (OAuth dynamic registration) could return the client_secret of preconfigured OAuth clients defined via the defaultOAuthClients serve...

CVE-2026-44506 Medplum - Exposure of OAuth client secret via dynamic registration endpoint in self-hosted configurations

Medplum is a developer platform that enables development of healthcare apps. In Medplum versions 4.1.10 through 5.1.6, the /oauth2/register endpoint could return the clientsecret of preconfigured OAuth clients defined via the defaultOAuthClients server configuration when a matching redirecturi wa...

Pachine

Pachine CVE-2021-42278 Active Directory 권한 상승을 위한 Python 구현체입니다. Installation root@kitploit: $ pip3 install impacket Usage root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-nam...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 인증되지 않은 권한 상승 이것은 WordPress용 JSON API User = 3.9.3 플러그인의 CVE-2024-6624 취약점을 악용하는 Python 스크립트입니다. 이 도구는 인증되지 않은 공격자가 승인 없이 새 사용자를 등록하고 권한을 관리자로 상승시킬 수 있게 합니다. 사용 방법 준비 사항 1. 시스템에 Python 2.7이 설치되어 있는지 확인하십시오. 2. requests 종속성을 설치하십시오: root@kitploit: pip instal...

CVE-2024-29868

CVE-2024-29868: 回復トークン生成における暗号学的に弱いPRNGの使用 このリポジトリには、Apache StreamPipes v0.69.0 から 0.93.0 に影響する CVE-2024-29868 に関する概念実証（Proof of Concept）が含まれています。 説明 : Apache StreamPipes のユーザー自己登録およびパスワード回復メカニズムにおける、暗号学的に弱い擬似乱数生成器（PRNG）の使用による脆弱性です。これにより、攻撃者は合理的な時間内に回復トークンを推測し、攻撃対象ユーザーのアカウントを乗っ取ることが可能になります。...

harbor-give-me-admin

harbor添加管理员漏洞检测工具 0x00 概述 201909 harbor爆出可利用注册功能添加管理员漏洞，利用注册接口api/users，构造post参数"hasadminrole":true，可直接添加管理员。 本工具支持单个url或批量检测。 0x01 需求 python2.7 pip install requests 0x02 快速开始 使用帮助: python harbor-give-me-admin.py -h 单url检测: python harbor-give-me-admin.py -u "https://www.xxx.com/"...

CVE-2019-16097-batch

CVE-2019-16097-batch 면책 조항 보안 연구 목적으로만 사용해야 하며, 불법 테스트를 해서는 안 됩니다. 그로 인한 결과는 본인이 책임지셔야 합니다!!! CVE-2019-16097-batch 배치 취약점 익스플로잇 스크립트 url.txt 파일에 대상 주소를 대량으로 추가하세요. http://1.1.1.1 http://2.2.2.2 python으로 이 스크립트를 실행하면 result.txt에서 최종 검증 결과를 확인할 수 있습니다. 취약점 배경 최근 이미지 저장소 Harbor에서 임의 관리자 등록 취약점이...

SharpSCOM

SharpSCOM Microsoft System Center Operations Manager（SCOM）と連携するためのCツールです。 このツールは、SCOMサーバーバージョン 10.22.10118.0 に対してテスト済みです。 SSPI統合は、BSD-2ライセンスで公開されているKevin Thompson（antiduh）による nsspi ライブラリを介して提供されます。 コマンドラインの使用法 root@kitploit: █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 RCE en agente mediante XSS almacenado PoC de RCE en agente para CVE-2024-28741, una vulnerabilidad XSS almacenado en NorthStar C2. Este exploit funciona enviando múltiples solicitudes de registro de agente malicioso al teamserver para construir incrementalmente un payload funcional d...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoCエクスプロイト このリポジトリには、ProjectSend r1605 およびそれ以前のバージョンにおける重大な脆弱性である CVE-2024-11680 の Proof of Concept（PoC）エクスプロイトが含まれています。このエクスプロイトは、特権設定の誤り（Privilege Misconfiguration）に起因する不適切な認証の欠陥を標的としています。 特徴 不適切な認証を悪用してアプリケーションタイトルを変更します。これは脆弱性の確認です。 安全でないオプション（クライアント登録、自動承認、ファイルアップロード）を有効にします。...

CVE-2022-24227-updated

CVE-2022-24227 업데이트됨 - BoltWire v8.00 - 저장형 크로스 사이트 스크립팅 XSS 설명 CVE-2022-24227 업데이트됨 : BoltWire CMS 8.00 버전 에서 회원 등록 완료 페이지의 First Name 및 Last Name 필드는 7.10 버전과 마찬가지로 저장형 크로스 사이트 스크립팅XSS 공격에 취약합니다. 이러한 유형의 공격은 악성 스크립트가 실행될 수 있게 합니다. 수정 제안 이러한 필드의 사용자 입력을 무해화sanitize하십시오. 재현 단계: 1 새 회원을 생성합니다. 2 다...

wp-user-registration-vuln-checker

WordPress 사용자 등록 CVE-2026-1492 확인 도구 소유한 WordPress 사이트 중 User Registration & Membership 플러그인의 CVE-2026-1492 영향을 받을 수 있는 사이트를 위한 읽기 전용 확인 도구입니다. 사이트 소유자가 플러그인 노출 여부를 확인하고 숨겨진 관리자 계정, 의심스러운 업로드, cron 항목, 변조된 파일과 같은 침해 지표를 찾을 수 있도록 도와줍니다. 시작하기 필요 사항| 링크 ---|--- 도구 페이지 살펴보기|...

CVE-2024-34469

CVE-2024-34469 Rukovoditel 3.5.3 이하 버전은 크로스 사이트 스크립팅 공격XSS에 영향을 받습니다. 페이로드는 두 곳, 즉 등록 페이지와 모든 권한을 가진 사용자의 개인 계정에 삽입될 수 있습니다. 취약점은 userphoto 매개변수에 있습니다. 1. 개인 계정 "My Page" 편집 root@kitploit: POST /index.php?module=users/account&action=update&token=mzjjjrOgze HTTP/1.1 Host: 192.168.0.15 User-Agent:...

twitterBFTD

twitterBFTD 죽음에서 돌아온 트위터: 사용자의 트윗 기록에서 등록 가능한 도메인 이름을 찾습니다. 블로그 글 참조: 내가 케이티 페리, 샤키라 등 톱 셀럽들의 트윗을 하이재킹한 방법 pip install pythonwhois tweepy 사용법: 폴더 루트에서 실행하면 BFTDresults.txt 파일이 생성됩니다...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 純プロトコル一括登録 · PerimeterX 打碼 · Web コンソール · プロキシプール / アカウントプール / 生存確認一体型 解決する課題 · 画面プレビュー · クイックスタート · アカウント停止防止戦略 · English · Tiếng Việt...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...