6168 matches found
project-black
Project Black Scope control, scope scanner and progress tracker for easier working on a bug bounty or pentest project Anatoly Ivanov of Positive Technologies What is this tool for? The tools encourages more methodical work on pentest/bugbounty, tracking the progress and general scans information...
ipa-scope
IPA-SCOPE v.2 IPA-SCOPE is a Static analysis Tool that Targets ios applications and brings important information such as Links, interesting files .json,cer,der,api and is very useful to show good results when you pentesting ios apps What new in this tool ✅Fast & easy to use ✅Get binary info like...
CVE-2020-0796
CVE-2020-0796 Windows SMBv3 LPE Exploit Authors Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Exploit analysis POC Analysis by SungLin Knownsec 404 Team Writeup+PoC by @ZecOps References https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...
Vulnerability-Disclosures
Mandiant 취약점 공개 이 저장소는 Mandiant가 공개한 취약점에 대해 상세히 설명합니다. 이러한 취약점은 내부 연구, 레드팀 평가를 통해, 또는 실제 환경에서 사용 중 발견되었습니다. 개념 증명PoC은 제공될 수도 있고 제공되지 않을 수도 있습니다. 다음 라이선스/라이선싱 이 이 Mandiant 저장소에 적용됩니다: 1. CC BY-SA 4.0 - 소스 코드를 포함하지 않는 CVE 관련 정보PoC 등용 2. MIT - 제공된 CVE 정보에 포함된 소스 코드용 Mandiant는 Google의 취약점 공개 정책에 따라...
gimmepatz
😼 gimmePATz 😼 - Personal Access TokenPAT 정찰 도구 GitHub 또는 NPM 개인 액세스 토큰PAT을 발견한 적이 있나요? "이게 유효할까?" 또는 "나쁜 사람이 이걸로 뭘 할 수 있을까?"라고 궁금해한 적이 있나요? 그렇다면, 당신을 위한 도구가 있습니다! gimmePatz를 소개합니다. PAT를 위한 종합 정찰 도구입니다. gimmePATz는 PAT가 유효한지, 어떤 종류의 PAT인지 알려줍니다. PAT를 생성한 사용자 계정에 대한 정보를 제공하며, 해당 사용자가 속한 조직과 팔로워 수를...
gitea-CVE-2026-28699
CVE-2026-28699: Gitea OAuth2 Scope Bypass via HTTP Basic Auth A Gitea OAuth2 access token scoped to only read:user can perform full write actions when it is sent as Authorization: Basic base64:x-oauth-basic instead of as a Bearer token. The scope check is skipped for any token presented over Basi...
cve-2026-23989-opencloud-lab
CVE-2026-23989 — OpenCloud / ownCloud Infinite Scale 공개 링크 범위 우회 공식 업스트림 Docker 이미지를 사용하여 CVE-2026-23989 를 재현하고 수정 여부를 검증하는, 단일 명령으로 실행되는 독립형 랩입니다. 하나의 폴더 에 대한 접근 권한을 부여해야 하는 공개 공유 링크가 해당 폴더의 범위 밖 에 있는 파일을 읽는 데 악용될 수 있습니다. | ---|--- CVE| CVE-2026-23989 Advisory| GHSA-vf5j-r2hw-2hrw "Public Link...
EUVD-2026-91955
The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud 개념 증명 및 분석 보안 주의사항 이 저장소는 교육 및 연구 목적으로 통제된 Docker 실험실 환경에서 공개적으로 공개되고 패치된 취약점을 재현합니다. 이 환경은 의도적으로 취약하게 만들어졌으며, 반드시 격리된 테스트 환경에서만 배포해야 합니다. 명시적 승인 없이 시스템을 악용하려 시도하지 마십시오. 이 프로젝트의 목표는 취약점 분석, 악용 워크플로우 및 완화 전략을 시연하는 것입니다. 이 실험실은 Nextcloud 서버의 범위 검증 누락Missing Scope Validation 취약점인...
PT-2026-104543
Name of the Vulnerable Software and Affected Versions WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System versions prior to 3.0.19 Description The plugin is susceptible to Local File Inclusion, a flaw that allows an attacker to include files from the local server. Authenticated...
CVE-2026-104443
YesWiki before 4.6.7 contains an empty-filter scope bypass in the triples delete API that allows any authenticated user to delete or forge arbitrary semantic triples regardless of ownership. Attackers can send an empty filter to the triples delete endpoint to remove the admins-group membership...
CVE-2026-104443
YesWiki versions prior to 4.6.7 are vulnerable to an empty-filter scope bypass within the triples delete API . This flaw allows any authenticated user to delete or forge arbitrary semantic triples, bypassing ownership restrictions. By sending an empty filter to the triples delete endpoint, an att...
CVE-2026-104443 YesWiki before 4.6.7 Scope Bypass via Triples Delete API
YesWiki before 4.6.7 contains an empty-filter scope bypass in the triples delete API that allows any authenticated user to delete or forge arbitrary semantic triples regardless of ownership. Attackers can send an empty filter to the triples delete endpoint to remove the admins-group membership...
EUVD-2026-91454
YesWiki before 4.6.7 contains an empty-filter scope bypass in the triples delete API that allows any authenticated user to delete or forge arbitrary semantic triples regardless of ownership. Attackers can send an empty filter to the triples delete endpoint to remove the admins-group membership...
CVE-2026-104443 YesWiki before 4.6.7 Scope Bypass via Triples Delete API
YesWiki before 4.6.7 contains an empty-filter scope bypass in the triples delete API that allows any authenticated user to delete or forge arbitrary semantic triples regardless of ownership. Attackers can send an empty filter to the triples delete endpoint to remove the admins-group membership...
Bheem
Project Bheem Project Bheem is a simple collection of small bash-scripts which runs iteratively to carry out various tools and recon process & store output in an organized way. This project was created initially for automation of Recon for personal usage and was never meant to be public as there ...
edu-recon
edu-recon 교육 부문 레드/블루 훈련 을 위한 승인된 정찰 및 분류 오케스트레이터. 대상을 넣으면 스캐너를 실행하고, 노이즈를 필터링한 뒤, 웹 UI에서 순위가 매겨진 검토 큐를 제공합니다. Linux 박스Kali / infra에 배포하고 브라우저에서 구동하도록 설계되었습니다. ⚠️ 승인된 사용만 허용됩니다. 테스트 권한이 있는 시스템에만 사용하십시오. 범위 잠금은 기본적으로 꺼져 있습니다 — 권한은 운영자가 책임집니다. 실제 작업에서는 config.yaml의 scopeenforce: true로 잠긴 범위 허용 목록을 다...
jwt-reauth
JWT 재인증 "auth" URL에서 인증 토큰을 캐시한 다음 특정 범위scope로 가는 모든 요청에 헤더로 추가하는 Burp 플러그인입니다. 기능 이 플러그인은 다양한 메뉴의 컨텍스트 메뉴를 통해 설정을 전달받을 수 있습니다. 여기에는 캡처된 전체 요청을 사용하여 새 인증 토큰을 획득하는 것도 포함됩니다. 플러그인의 모든 설정은 기본 UI 패널에서 제어할 수 있습니다: 범위scope를 표시하는 별도의 UI 패널이 있습니다: 마지막으로 플러그인이 캐시된 인증 토큰을 헤더로 첨부하는 모습을 볼 수 있습니다...
GO-2026-6576 Cloudreve: Privilege Scope Bypass: State-Mutating Admin Operations Accessible via Read-Only OAuth Scope in github.com/cloudreve/Cloudreve
Cloudreve: Privilege Scope Bypass: State-Mutating Admin Operations Accessible via Read-Only OAuth Scope in github.com/cloudreve/Cloudreve...