Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 웹 서비스 읽기 전용 디렉터리 트래버설 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템의 민감한 파일을 읽을 수 있습니다. 이 취약점은 영향...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 스캐너 PoC - @JaGoTu 및 @zerosum0x0. 이 저장소에는 호스트가 CVE-2019-0708Microsoft Windows 원격 데스크톱 서비스 원격 코드 실행 취약점에 취약한지 탐지할 수 있는 rdesktop의 스캐너 포크가 있습니다. 이는 서비스 거부denial-of-service를 유발하지 않아야 하지만, 수년간의 모든 취약한 RDP 스택 버전에 대해 100% 보장할 수는 없습니다. 또한 현재 작업 중인 Metasploit 모듈도 있습니다MSF에는 RDP...

mass-bruter

Mass Bruter 네트워크 프로토콜 대량 브루트포스 정보 대규모 네트워크에서 일반적인 서비스들을 빠르게 대량 브루트포스하는 간단한 PoC입니다. ftp, ssh, mysql, mssql 등에서 기본 자격 증명을 확인합니다. 이 도구는 승인된 침투 테스트 목적으로만 제작되었습니다. 작동 방식 1. masscannmap보다 빠름을 사용하여 네트워크 세그먼트에서 일반적인 포트가 열린 활성 호스트를 찾습니다. 2. masscan 결과에서 IP와 포트를 파싱합니다. 3. hydra 명령을 구성 및 실행하여 장치에서 지원되는 네트워크...

Pymap-Scanner

Pymap-Scanner Features 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. Installation Modules $ Pyqt4 $ Nmap RequirementsThird +xsltproc +SCREENSHOT...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

cerbrutus

Cerbrutus Modular brute force tool written in Python, for very fast password spraying SSH, and FTP and in the near future other network services. COMING SOON: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Thanks to @0dayctf, Rondons, Enigma, and 001 for testing and contributing Installation: cd /op...

professional-services

プロフェッショナルサービス Google Cloud のプロフェッショナルサービス チームが開発した一般的なソリューションとツール。 免責事項 このリポジトリおよびその内容は、公式にサポートされている Google 製品ではありません。 ライセンス このリポジトリ内のすべてのソリューションは、 Apache 2.0 ライセンスの下で提供されています。詳細については、 LICENSE ファイルをご覧ください。 例 examples フォルダには、さまざまな Google Cloud Platform...

vsaudit

vsaudit This is an opensource tool to perform attacks to general voip services It allows to scans the whole network or single host to do the gathering phase, then it is able to search for most known vulnerabilities on the founds alive hosts and try to exploit them. Install dependencies To start...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- pocsuite3와 함께 작동하도록 만들어진 rce 익스플로잇 https://github.com/knownsec/pocsuite3 위 링크에서 pocsuite 3을 설치하십시오. 문제가 있으면 knownsec-404 팀에 문의하십시오. 이 저장소는 제 것이 아니며 저는 책임을 지지 않으므로 여기에 이슈를 열지 마십시오. 교육 목적으로만 공유됩니다...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340는 기본...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 보고 대상: che.openshift.io에서 사용 가능한 Eclipse CHE 배포 취약점 유형: 사이트 간 웹소켓 하이재킹 Cross-site websocket hijack 발견 날짜: 2020-04-08 작성자: Robin Duda codingchili@github 요약 Eclipse CHE 및 Theia의 /services 웹소켓 엔드포인트는 사이트 간 웹소켓 하이재킹에 취약합니다. 이 취약점은 쿠키 또는 기본 인증을 사용하는 Eclipse CHE 서버에 영향을 미칩니다...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

cve-2011-2553

공지: 이 저장소는 통제된 실험실에서 테스트하기 위한 교육 자료를 포함합니다. 여기에 설명된 파일이나 기술을 소유하지 않았거나 명시적 승인이 없는 시스템에 사용하지 마십시오. 목표는 학습과 보안 강화입니다. CVE-2011-2553 FTP Service Exploit CVE-2011-2553 취약점이 있는 FTP 서비스에 대한 Bash 익스플로잇으로, 원격 코드 실행 및 권한 상승을 가능하게 합니다. 🚨 기능 완전 자동화 : 단일 명령어로 익스플로잇 수행 크로스 플랫폼 호환성 : Bash가 있는 모든 시스템에서 동작 강력한 오...

gattacker

BLEBluetooth Low Energy 중간자 공격MitM 등을 위한 Node.js 패키지입니다. 사전 요구 사항 참고: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 설치 npm install gattacker 사용법 구성 두 구성 요소를 모두 실행하려면 config.env에서 변수를 설정하십시오: NOBLEHCIDEVICEID : noble "중앙", ws-slave 장치 BLENOHCIDEVICEID : bleno "주변 장치...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...