CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前書き zabbixの脆弱性（CVE-2022-23131）について、偶然にも海外のある会社のzabbixサーバーを入手した。Zabbix Sia Zabbixは、ラトビアのZabbix SIA（Zabbix Sia）社によるオープンソースの監視システムです。このシステムは、ネットワーク監視、サーバー監視、クラウド監視、アプリケーション監視などをサポートしています。Zabbix Frontend にはセキュリティ上の脆弱性が存在します。この脆弱性は、SAML SSO...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails 교육 목적으로만 사용하세요. 자세한 내용은 Reference를 참조하세요. 환경 Ruby: 2.6.0p0 Rails: 5.2.2 실행 $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 익스플로잇 touch /tmp/rce 실행 $ curl...

APEX

APEX 旧 AzurePwn- Azure ポストエクスプロイテーションフレームワーク Azure 関連アカウントの何らかの資格情報にアクセスできた後のポストエクスプロイトタスクを楽にするための試みです。 正直に言うと、何か新しいものや特別なものがあるわけではありません。必要になるコマンドを毎回覚えておかなくて済むように、怠け者の私が作ったショートカットにすぎません。 アーキテクチャ APEX は、以下を組み合わせたモジュール式アーキテクチャで構築されています： Microsoft Graph PowerShell モジュール：Azure AD...

nuclearpond-OFJAAAH

Nuclear Pond V.2 우리는 이 훌륭한 아이디어를 이어가기 위해 이 프로젝트를 포크했습니다. 함께 코드를 개선하고 모든 사람이 사용할 수 있게 되기를 바랍니다 - @OFJAAAH Nuclear Pond를 설치하려면 백엔드 terraform module을 구성해야 합니다. terraform apply를 실행하거나 terragrunt를 활용하여 구성할 수 있습니다. AWS Lambda를 백엔드로 활용하여 Nuclei 스캔을 병렬로 실행하며, json 결과를 s3에 저장하여 AWS Athena로 쿼리할 수 있는 옵션을...

nuclearpond

Nuclear Pond Nuclear Pond는 클라우드에서 Nuclei를 평범한 속도, 유연성으로 활용하고, 커피 한 잔 값보다 훨씬 적은 비용으로 인터넷 전체 스캔을 수행하는 데 사용됩니다. 이는 백엔드로 AWS Lambda를 활용하여 Nuclei 스캔을 병렬로 호출하고, JSON 결과를 S3에 저장하여 AWS Athena로 쿼리할 수 있는 옵션을 제공하며, 클라우드에서 스캔을 실행할 수 있는 가장 저렴한 방법 중 하나입니다. Features 결과를 터미널, JSON 또는 S3로 출력 원하는 배치 수로 스레드 및 병렬 호출...

S3Scanner

S3Scanner 기능 - 사용법 - 빠른 시작 - 설치 - 토론 AWS 또는 다른 클라우드 제공업체에서 공개 S3 버킷을 찾는 도구: AWS DigitalOcean DreamHost GCP Linode Scaleway 사용자 정의 기능 ⚡️ 멀티스레드 스캐닝 🔭 다양한 내장 S3 스토리지 제공업체 또는 사용자 정의 지원 🕵️‍♀️ 모든 버킷 권한 스캔하여 잘못된 구성 탐지 💾 결과를 Postgres 데이터베이스에 저장 🐇 대규모 자동 스캔을 위해 RabbitMQ 연결 🐳 Docker 지원 사용처 사용법 INPUT: 1...

BucketLoot

BucketLoot 자동화된 S3 호환 버킷 검사기 설명 • 설치 • 기능 • 문서 • 감사의 말 설명 BucketLoot은 자동화된 S3 호환 버킷 검사기로, 사용자가 평문으로 데이터를 저장하는 공개적으로 노출된 스토리지 버킷의 파일을 스캔하여 자산을 추출하고, 비밀 노출을 플래그하며, 사용자 정의 키워드와 정규 표현식까지 검색할 수 있도록 도와줍니다. 이 도구는 Amazon Web Services AWS, Google Cloud Storage GCS, DigitalOcean Spaces에 배포된 버킷뿐만 아니라 이러한 플랫...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 임의 파일 읽기 → 조건부 원격 코드 실행RCE PoC 도구. 단일 파일, Python 3.11+ 순수 표준 라이브러리 제로 의존성 , MAT/HDF5 혼합 페이로드, 순수 Python PNG 픽셀 디코더, 오프셋 읽기, 키 복구, RCE 및 스캔 모드 내장. 취약점 개요 Rails는 클라이언트가 보고한 contenttype직접 업로드 엔드포인트을 신뢰하고, libvips는 파일의 magic...

covert-control

covert-control 파일을 Google Drive, OneDrive, Youtube 또는 Telegram에 업로드하여 시스템을 원격으로 제어합니다. Python을 사용하여 파일과 리스너를 생성합니다. 텍스트 파일, 이미지, 오디오 또는 비디오를 생성할 수 있으며, 명령은 평문 또는 AES로 암호화하여 포함할 수 있습니다. covert-googledrive.py - Google Drive의 공개 폴더에 파일을 업로드하여 시스템을 제어합니다. covert-onedrive.py - OneDrive의 공개 폴더에 파일을 업로드...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guard로 암호화된 git remote :Manual section: 1 설명 git-remote-gcrypt는 GnuPG로 암호화된 저장소를 사용자 정의 형식으로 푸시 및 풀하기 위한 git remote 헬퍼입니다. 이 remote 헬퍼는 gcrypt::로 시작하는 URI를 처리합니다. 지원되는 백엔드는 local, rsync:// 및 sftp://이며, 저장소는 파일 집합으로 저장되거나, 대신 을 사용할 수 있습니다. gcrypt는 git 저장소에 동일한 표현을 저장하...

rizin-notebook

Rizin Notebook 바이너리 분석을 위한 노트북입니다. rizin을 사용하여 각 바이너리별로 노트, 명령어, 스크립트를 정리합니다. rizin 0.7.0 이상이 필요합니다. 기능 각 노트북 페이지 는 하나의 바이너리에 연결됩니다. 바이너리 자체, SHA-256 해시, 그리고 셀 목록을 저장합니다: 명령어 셀 - rizin 명령어와 그 출력 스크립트 셀 - 서버에서 rizin 파이프를 대상으로 실행되는 JavaScript 스니펫 마크다운 셀 - 자유 형식 노트 페이지는 /.rizin-notebook/ 디렉토리에 개별...

screenpipe

DOWNLOAD SCREENPIPE screenpipe | YC S26 Screenpipe finds work worth automating in your company Continuously record your company's computer work, map workflows, help find work worth automating, and power agents' context https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7...

foxcage

foxcage セキュリティ分離のために、Firefox を rootless Podman コンテナ内で実行します。あなたのブラウザはほとんど Linux ケイパビリティを持たず、独自のユーザー名前空間とネットワーク名前空間の中で、ホストから隔離されて動作します — それでいて完全な GPU アクセラレーション、オーディオ、DRM サポートを備えています。 なぜ foxcage なのか？ Firefox にはすでに、Linux 名前空間と seccomp-bpf...

ATAboy

自分で組み立てたくない場合は、ハードウェアはこちらから購入できます： https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboyは、レトロコンピューティング愛好家、データ復旧の専門家、アーキビスト向けに設計されています。 "中間"となるビンテージコンピュータを必要とせず、最も古いIDEハードドライブの読み書きが可能です！...

coolify-cve-2025-66209-66213

Coolify 보안 권고 - CVE-2025-66209 CVE-2025-66213 보고자: 0xrakan 공급업체: coollabsio/coolify 영향받는 버전: v4.0.0-beta.451 수정된 버전: v4.0.0-beta.451 심각도: 치명적 CVSS 9.4 개요 Coolify에서 다섯 가지 치명적인 인증된 명령 삽입 취약점이 발견되었습니다. 이 취약점은 애플리케이션/서비스 관리 권한을 가진 인증된 사용자가 관리 서버에서 루트 권한으로 임의 명령을 실행할 수 있게 하여, 컨테이너 탈출 및 호스트 시스템 전체 손상으로...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...