CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL Injection python3...

security-research

보안 연구 취약점 연구 문서입니다. 여기의 모든 항목은 수정되었고 공개적으로 추적되는 이슈에 해당합니다 — 이론적인 발견은 없습니다. Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack 공개됨...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE요약: 이 설명은 FreePBX 16의 두 취약점CVE-2025-57819 및 CVE-2025-61678을 결합하여 인증되지 않은 액세스에서 원격 코드 실행Remote Code Execution, RCE으로 권한을 상승시키는 전체 공격 체인을 보여줍니다. 취약점 CVE 정보 CVE 번호 영향 구성 요소 영향 및 취약점 유형 CVE-2025-57819 Endpoint 모듈 로더brand 매개변수 인증되지 않은 다중 명령 SQL 주입Unauthenticated...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

BoomER

BoomER BoomER is an open source framework, developed in Python. The tool is focused on post-exploitation, with a main objective, the detection and exploitation of local vulnerabilities, as well as the collection of information from a system, such as the installed applications they have. The...

PyMemoryEditor

PyMemoryEditor A pure-Python library built on ctypes that lets you inspect, modify and search the memory of any running process in a few lines of Python — Cheat Engine workflows on Windows, Linux and macOS! Read, write and scan the memory of any process — straight from Python. One unified API...

adapt

요약 ADAPT는 웹 애플리케이션에 대한 자동 동적 애플리케이션 침투 테스트를 수행하는 도구입니다. 침투 테스트 노력의 정확성, 속도 및 자신감을 높이기 위해 설계되었습니다. ADAPT는 여러 업계 표준 OWASP Top 10 취약점을 자동으로 테스트하고 이러한 잠재적 취약점을 기반으로 분류된 결과를 출력합니다. ADAPT는 또한 OWASP ZAP의 기능을 사용하여 자동 능동 및 수동 스캔과 자동 스파이더링을 수행합니다. ADAPT 도구의 유연한 특성으로 인해 이러한 모든 기능과 테스트는 구성 파일에서 활성화 또는 비활성화할 ...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

CVE-2025-67435-PoC

CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...

sharepoint-toolshell-micro-postmortem

Инцидент Микро-Постмортем — Кампания Microsoft SharePoint On-Prem “ToolShell” Этот набор инструментов проводит триаж кампании нулевого дня “ToolShell” середины 2025 года против локального Microsoft SharePoint Server; SharePoint Online не входит в область действия. Он предоставляет сквозные...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java를 XML로 직렬화, 그리고 다시 되돌리기 바이너리 모든 바이너리 아티팩트는 -bin 아카이브에 포함되어 있습니다. 여기에는 XStream jar와 빌드 시 사용된 다른 라이브러리 또는 선택적 런타임 확장이 포함됩니다. MXParser를 사용하면 XStream의 성능이 크게 향상되므로 권장됩니다. 문서 문서는 GitHub에서 확인할 수 있습니다. 다음을 포함합니다: 소개 및 튜토리얼 JavaDoc...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PoC для уязвимости SQL-инъекции в PostgreSQL с Django, обнаруженной в Django 1.11 до 1.11.28, 2.2 до 2.2.10 и 3.0 до 3.0.3 Класс django.contrib.postgres.aggregates.StringAgg для использования функции PostgreSQL STRINGAGG имел уязвимость SQL-инъекции. Возможно внедрить...

zerologon

CVE-2020-1472 일명 Zerologon Exploit POC 무엇인가? NetLogonMS-NRPC은 도메인 간 제어에 사용되는 취약한 보안 채널을 설정할 수 있습니다. 도메인 컨트롤러의 컴퓨터 계정 비밀번호를 0으로 초기화하는 것이 가능합니다. 참고 사항: DC는 비밀번호가 0으로 초기화되는 동안 반쯤 손상된 상태가 되지만, 이 프로그램은 작업이 끝나면 비밀번호를 다시 원래 값으로 변경합니다. DC에 DNS 문제가 발생할 수 있습니다재부팅으로 해결됨. Kerberos 티켓은 만료되기 전까지 10시간의 수명을 가집니다...

CVE-2016-0051

제 CVE-2016-0051 MS-016에 대한 개념 증명 BSoD 블루 스크린 오브 데스 및 권한 상승 SYSTEM 코드입니다. 취약점 PoC 작성자: koczkatamas https://twitter.com/koczkatamas 원본 코드: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas님께 감사드립니다. 이 PoC는 CMD에서 실행되며, 셸은 동일한 CMD -pid-에서 생성됩니다. 자세한 내용은 위의 링크를 참조하십시오. 이 저장소에는 Windows 7 PoC용 소스...

Fastir_Collector

FastIR Collector We changed our approach to live forensics acquisition, which means FastIR Collector is no longer maintained. We recommend using our newFastIR Artifacts collector instead Concepts This tool collects different artefacts on live Windows and records the results in csv or json files...

pwninit

pwninit 바이너리 익스플로잇 챌린지 시작을 자동화하는 도구 기능 챌린지 바이너리를 실행 가능하게 설정 제공된 libc를 세그폴트 없이 로드할 수 있는 링커ld-linux.so. 다운로드 디버그 심볼을 다운로드하고 libc 언스트립 제공된 libc에 맞는 올바른 RPATH와 인터프리터를 사용하도록 patchelf로 바이너리 패치 템플릿 pwntools solve 스크립트 작성 사용법 간단한 버전 pwninit 실행 자세한 버전 관련 파일이 있는 디렉터리에서 pwninit을 실행하면 어떤 파일이 바이너리, libc, 링커인지...

allstar

Allstar !IMPORTANT Размещаемое OpenSSF приложение Allstar GitHub App было выведено из эксплуатации. Сам Allstar, подпроект OpenSSF Scorecard, продолжает поддерживаться — теперь вы должны запускать его самостоятельно, либо как GitHub Action, либо как фоновый сервис. Подробнее см. ossf/allstar881...

ChameleonUltra

ChameleonUltra 공인 유통업체 프랑스 리옹: Lab401 미국 산타아나: Hackerwarehouse 영국 헤이스팅스: KSEC 캐나다 몬트리올: TechSecurityTools 중국 선전: Sneaktechnology 중국 광둥: MTools Tec 싱가포르 Lazada One: Aliexpress by RRG 무엇이며 어떻게 사용하나요? 사용 가능한 문서를 읽어보세요. 호환 애플리케이션 ChameleonUltraGUI MTools BLE Mifare Chameleon Tool iOS 전용, 베타 Chameleon...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...