CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php의 "id" URL 매개변수를 통한 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 부서를 편집하는 동안 'id' URL 매개변수를 조작하여 MySQL 데이터베이스에서 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara ...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'email' 매개변수의 SQL 인젝션 취약점 'savestaff' 작업 중 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'email'을 통해 직원 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

nimrm

nimrm Nim으로 작성된 네이티브 WinRM 셸 클라이언트 버전 1.2.0 · 작성자 Chokri Hammedi blue0x1 · 라이선스 MIT 법적 고지 nimrm은 본인이 소유하거나 명시적으로 접근 권한을 부여받은 시스템에 대한 합법적인 관리, 보안 테스트 및 연구를 목적으로 합니다. 작성자는 이 도구의 오용이나 이로 인한 손해에 대해 책임지지 않습니다. 목차 개요 기능 요구 사항 설치 빌드 성능 사용법 옵션 대화형 명령어 세션 관리 예제 참고 사항 라이선스 개요 nimrm은 실용적인 인증, 명령 실행, 전송 및 보고...

dnschan

dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...

serverless

ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

CVE-2025-31486-PoC

면책 조항： 이 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공하는 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 즉시 연락 주시기 바랍니다. 저희는 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 취약점 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...

FGscanner

FantaGhost URL Scanner 1.1 출시일 : 2014/02/05 프록시 및 TOR를 지원하는 고급 웹 디렉터리 스캐너 소개 FGscanner는 고급 오픈소스 웹 디렉터리 스캐너입니다. 사전dictionary 공격 방식을 사용하여 웹 서버의 숨겨진 콘텐츠를 찾아냅니다. FantaGhost URL 스캐너는 프록시 및 TOR 요청을 지원합니다. 설치 git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl 필요한 Per...

CVE-2023-52268

FreeScout 최종 사용자 포털 인증 우회 익스플로잇 CVE-2023-52268 개요 이 익스플로잇은 FreeScout 최종 사용자 포털 모듈버전 1.0.65 미만의 취약점을 대상으로 하며, 부적절한 세션 토큰 관리를 통해 공격자가 인증을 우회할 수 있게 합니다. 세션 토큰을 생성하고 테스트함으로써 공격자는 티켓 시스템에 무단으로 접근하여 사용자를 가장하고 해당 사용자의 지원 티켓에 접근할 수 있습니다. 결정적으로, 생성된 세션 토큰은 매직 링크 인증을 요청한 사용자가 아닌 다른 사용자에게 매핑되므로, 공격자가 임의의 사용...

sdrtrunk

MacOS Tahoe 26.1 사용자 - 주의: Tahoe 26.x 버전의 USB 지원 변경으로 인해 sdrtrunk가 실행되지 않습니다. 최신 libusb를 설치하고 심볼릭 링크를 생성한 후, ARM 프로세서용 Tahoe에 업데이트된 usb4java 네이티브 라이브러리가 포함된 나이틀리 빌드를 사용하려면 다음을 수행하십시오. MacOS에서 USB SDR 튜너에 접근하는 데 여전히 문제가 있을 수 있습니다. brew install libusb --HEAD cd /opt sudo mkdir local cd local sudo...

openocd

OpenOCD에 오신 것을 환영합니다 OpenOCD는 JTAG 인터페이스와 TAP 지원의 계층적 아키텍처로 온칩 프로그래밍 및 디버깅 지원을 제공하며, 다음을 포함합니다: XSVF 재생을 통한 자동 경계 스캔 및 FPGA/CPLD 프로그래밍 지원; 디버그 대상 지원 예: ARM, MIPS: 단일 스텝 실행, 중단점/감시점, gprof 프로파일링 등; 플래시 칩 드라이버 예: CFI, NAND, 내부 플래시; 쉬운 스크립팅을 위한 내장 Tcl 인터프리터. OpenOCD와 상호작용하기 위해 여러 네트워크 인터페이스telnet,...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

mosh

Mosh: 모바일 셸 Mosh는 간헐적 연결을 지원하고 로밍을 허용하며 사용자 키 입력에 대한 예측적 로컬 에코 및 라인 편집을 제공하는 원격 터미널 애플리케이션입니다. SSH의 일반적인 대화형 사용을 지원하는 것을 목표로 하며, 추가로 다음을 제공합니다: Mosh는 클라이언트가 절전 모드로 전환되었다가 나중에 깨어나거나 일시적으로 인터넷 연결이 끊어져도 세션을 유지합니다. Mosh는 연결을 유지하면서 클라이언트와 서버가 "로밍"하고 IP 주소를 변경할 수 있도록 합니다. SSH와 달리 Mosh는 Wi-Fi 네트워크 간 전환 ...

vapi

vAPI vAPI는 취약하게 의도적으로 프로그래밍된 인터페이스Vulnerable Adversely Programmed Interface로, 자체 호스팅 가능한 API이며 OWASP API Top 10 시나리오를 연습 문제 형태로 모방합니다. 요구 사항 PHP MySQL PostMan MITM Proxy 설치 Docker docker-compose up -d 설치 수동 코드 복사 cd git clone https://github.com/roottusk/vapi.git 데이터베이스 설정 vapi.sql을 MySQL 데이터베이스에...

gatekeeper

Gatekeeper Gatekeeper는 OPA와 어떻게 다른가요? OPA와 사이드카 kube-mgmt를 함께 사용하는 방식 일명 Gatekeeper v1.0과 비교하여, Gatekeeper는 다음과 같은 기능을 제공합니다: 확장 가능하고 매개변수화된 정책 라이브러리 정책 라이브러리를 인스턴스화하기 위한 네이티브 Kubernetes CRD 일명 "constraints" 정책 라이브러리를 확장하기 위한 네이티브 Kubernetes CRD 일명 "constraint templates" 뮤테이션 지원을 위한 네이티브 Kubernet...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

Invoke-Transfer

Invoke-Transfer PowerShell 클립보드 데이터 전송 Invoke-Transfer는 Citrix, RDP, VNC 또는 Guacamole와 같은 고도로 제한된 환경 에서 파일을 전송하는 데 도움을 주는 PowerShell 도구입니다. 텍스트 형식, 작은 Base64 인코딩 청크 또는 일반 텍스트로 파일을 보낼 수 있습니다. 또한 Microsoft Windows의 기본 OCR 기능 을 사용하여 스크린샷에서 파일을 받을 수 있습니다. ✨ 기능 🔀 Base64 인코딩 : 쉽고 안전한 전송을 위해 파일을 텍스트 형식으...

MassBleed

MassBleed SSL 취약점 스캐너 사용법: sh massbleed.sh CIDR|IP single|port|subnet port proxy 소개: 이 스크립트는 네 가지 주요 기능을 제공하며, 모든 연결에 프록시를 사용할 수 있습니다: 443/tcp https 포트를 통해 모든 CIDR 범위의 OpenSSL 취약점을 대량 스캔합니다. 예: sh massbleed.sh 192.168.0.0/16 지정된 사용자 정의 포트를 통해 모든 CIDR 범위의 OpenSSL 취약점을 스캔합니다. 예: sh massbleed.sh...