ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 における XSS 脆弱性 🔍 概要 このリポジトリは、RiteCMS v3.0.0 で発見されたクロスサイトスクリプティング XSS 脆弱性を文書化したものです。この脆弱性は私が報告し、CVE ID CVE-2024-28623 が割り当てられました。 📄 脆弱性の詳細 CVE ID : CVE-2024-28623 製品 : RiteCMS 影響を受けるバージョン : v3.0.0 脆弱性の種類 : 反射型クロスサイトスクリプティング XSS 影響を受けるコンポーネント : mainmenu/editsection...

DumpBrowserSecrets

DumpBrowserSecrets 최신 Chromium 기반 및 Gecko 기반 브라우저Chrome, Microsoft Edge, Firefox, Opera, Opera GX, Vivaldi에서 리프레시 토큰, 쿠키, 저장된 자격 증명, 신용카드, 자동 완성 항목, 방문 기록, 북마크와 같은 브라우저 저장 데이터를 추출합니다. 빠른 링크 Maldev Academy Home Maldev Database Malware Development Course Syllabus Offensive Phishing Operations Cours...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

ChromeKatz

ChromeKatz ChromeKatzは、Chromiumベースのブラウザのメモリから機密情報をダンプするためのソリューションです。 現時点では、ChromeKatzは次の3つのプロジェクトで構成されています： 1. CookieKatz - Cookieダンパー 2. CredentialKatz - 非推奨... とりあえず 3. ElevationKatz - エレベーションサービスから復号鍵を取得 CookieKatzには、実行ファイル、Beacon Object File、ミニダンプパーサーがあります。また、ElevationKatzには実行ファイルとBeacon...

CamRaptor

CamRaptor CamRaptor는 인기 있는 DVR 카메라의 여러 취약점을 이용하여 네트워크 카메라 자격 증명을 획득하는 도구입니다. 기능 Novo, CeNova, QSee와 같은 가장 인기 있는 카메라 모델의 취약점을 악용합니다. 스레딩을 활성화하여 목록에서 여러 대의 카메라를 동시에 악용하도록 최적화되었습니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/CamRaptor 기본 사용법 CamRaptor를 사용하려면 터미널에 camraptor를...

Ransomware-Tool-Matrix

ランサムウェアツールマトリクス このリポジトリには、各ランサムウェアギャングまたは恐喝ギャングが使用するツールの一覧が含まれています 防御側として、これらのサイバー犯罪者によって使用されるツールの多くが頻繁に再利用されるという事実を活用すべきです 脅威ハンティングを実施し、検知を展開し、これらのツールをブロックすることで、敵対者が侵入を開始する能力を排除できます このプロジェクトは、ランサムウェアギャングのTTPに関する追加インテルが利用可能になり次第、更新されます 2024年12月のBSides Londonでのこのプロジェクトに関する私のプレゼンテーションをぜひご覧ください。 !TI...

BlackNET

BlackNET 😈 VB.NET を使用して開発された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 BlackNET について 🤓 VB.NET を使用して構築された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 このボットネットコントローラーには多くの機能が搭載されており、無料で最も安全なパネルを利用できます。 開発者: Black.Hacker できること 💪 1. ファイルをアップロード URLから ディスクから 2. DDoS攻撃...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

CVE-2023-31853

CVE-2023-31853 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/bandwidth 페이지에서 icon 파라미터를 통해 반사형 XSS가 발생합니다. 공격 방법은 피해자에게 악성 코드가 포함된 특수하게 조작된 요청을 보내는 것입니다. 영향을 받는 애플리케이션은 세션 쿠키에 HttpOnly 속성을 설정하지 않으며, 이로 인해 세션 토큰 도난을 통해 관리자 계정을 탈취할 수 있습니다. PoC GET...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

malicious-pdf

악성 PDF 생성기 ☠️ PDF 뷰어, 변환기, 웹 애플리케이션에서 폰-홈 콜백, SSRF, XSS, XXE, NTLM 자격 증명 도용 및 데이터 유출을 테스트하기 위한 67개의 악성 PDF 테스트 파일을 생성합니다. Burp Collaborator 또는 Interact.sh와 함께 사용할 수 있습니다. 침투 테스트, 버그 바운티 헌팅, 레드-팀 작업 등에 사용됩니다. 다양한 링크가 포함된 여러 PDF 파일을 생성할 도구가 필요하여 이 도구를 만들었습니다. 교육 및 전문 목적으로만 사용하세요. 사용법 pip install -r...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 Poc スクリーンショット スクリーンショット 参考 （セキュリティトークンの窃取） https://github.com/mwrlabs/CVE-2016-7255...

PoC_CVE-2017-0807

CVE-2017-0807 개념 증명 이것은 Efthimios Alepis와 Constantinos Patsakis가 보고한 CVE-2017-0807에 대해 의도적으로 조잡한 인터페이스를 가진 데모 애플리케이션입니다. 이 취약점은 Nougat까지의 모든 Android 버전에서 보안 문제로 인해 권한이 없는 사용자가 거의 모든 Android 인터페이스를 오버레이하여 사용자를 속여 입력을 유도할 수 있음을 보여줍니다. 데모에서는 앱을 기기 관리자로 만드는 화면을 오버레이하지만, 이 취약점을 악용할 수 있는 다른 많은 방법이 있습니다...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer는 개념 증명PoC 도구로, Ulisses Castro의 50 ton of backdoors 발표에서 영감을 받았습니다. 사용자의 부주의를 악용하여 Git 접근 자격 증명을 탈취합니다. 작동 방식 GitBackdorizer는 핸들러handler, 드로퍼dropper, 페이로드payload 세 가지 구성 요소로 이루어져 있습니다. 핸들러 핸들러는 자격 증명을 캡처하기 위해 HTTP 서버를 설정하고, 드로퍼의 페이로드를 구성할 수 있는 메뉴를 제공합니다. 드로퍼 전달은...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - パッチ適用済みフォーク CVE-2026-54121（別名 Certighost ）の概念実証ツールの動作するフォークです。 元の研究とPoCは @H0j3n と @aniqfakhrul によるもので、詳細な分析は以下にあります: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 このフォークは、要求されたSANを尊重するCAでPKINITが成功しない原因となっていたSAN処理を修正し、--target-san...

CVE-2023-08-21-exploit

エクスプロイトタイトル: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2024-55040-Sensaphone-XSS

센사폰 취약점 공개 요약 2024년 9월 중순, 필자는 Sensaphone Web600 모니터링 시스템에서 여러 중간 및 낮은 심각도의 보안 문제를 식별했으며, 여기에는 시스템 설정Setup, 프로필Profile 및 영역Zone 옵션의 저장형 크로스 사이트 스크립팅XSS 취약점이 포함됩니다. 원격 인증된 공격자는 이 결함을 악용하여 Web600 대시보드의 다양한 요소에 임의의 JavaScript 페이로드를 주입할 수 있습니다. 이 문제들의 심각도는 제한적이지만, 권한이 낮은 사용자가 관리자 계정의 세션 토큰을 탈취하고 시스템 ...

WifiPassword-Stealer

WifiPassword-Stealer 대상 컴퓨터에서 등록된 모든 Wi-Fi 비밀번호를 가져옵니다. 설치 파이썬 파일을 사용하는 경우 pip install smtplib pip install subprocess pip install glob 사용법 •임시 메일을 사용하여 "https://mailtrap.io/"에 계정을 만드세요. •'main.py'에 자신의 SMTP USERNAME과 SMTP PASSWORD를 설정하세요. •다음 명령어로 EXE를 생성하세요". python setup.py build 'build' 폴더를 대상...