HotelDruid Hotel Management Software 3.0.3 - Cross-Site Scripting

HotelDruid Hotel Management Software 3.0.3 contains a cross-site scripting vulnerability via the prezzoperiodo4 parameter in creaprezzi.php. id: CVE-2022-26564 info: name: HotelDruid Hotel Management Software 3.0.3 - Cross-Site Scripting author: alexrydzak severity: medium description: | HotelDru...

YesWiki < 4.5.4 - Cross-Site Scripting

YesWiki 4.5.4 contains a reflected cross-site scripting caused by unsanitized idformulaire parameter in /?BazaR endpoint, letting attackers steal cookies and hijack sessions, exploit requires user to click malicious link. id: CVE-2025-46550 info: name: YesWiki 4.5.4 - Cross-Site Scripting author:...

Rukovoditel <= 2.7.2 - Cross-Site Scripting

A stored cross site scripting XSS vulnerability in the 'Entities List' feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the 'Name' parameter. id: CVE-2020-35987 info: name: Rukovoditel = 2.7.2 - Cross-Site...

Dash Framework - Cross-site Scripting

Dash framework versions before 2.15.0 are vulnerable to Cross-site Scripting XSS via href attribute in anchor tags. This template tests for javascript:alert payload injection. id: CVE-2024-21485 info: name: Dash Framework - Cross-site Scripting author: Lee Changhyuneeche severity: medium...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 脆弱性の開示 概要 2024年9月中旬、私は Sensaphone Web600 Monitoring System...

CVE-2020-12432

CVE-2020-12432 Collabora CODE = 4.2.2 - XSS almacenado y permisos inseguros en la API WOPI de Vereign secuestro de cuenta - 4.2.2 Versiones afectadas: Collabora CODE = 4.2.2 Requisitos de explotación: La interfaz de la API /wopi/ de Vereign debe ser accesible utilizando el token generado...

Microsoft365_devicePhish

Microsoft365devicePhish 피싱 공격을 위해 Microsoft 365 OAuth 인증 흐름을 악용 이 스크립트는 공격자가 Microsoft 365 OAuth 인증 흐름에 대한 피싱 공격을 수행할 수 있도록 하는 간단한 개념 증명PoC 스크립트입니다. 이를 사용하여 Microsoft의 OAuth API 엔드포인트에 연결하여 usercode와 devicecode를 생성하고, 성공적인 피싱 공격 후 피해자 사용자의 accesstoken을 획득할 수 있습니다. 그런 다음 이 토큰을 사용하여 피해자 사용자를 대신해...

WiFi-password-stealer

WiFi 비밀번호 스틸러 평범해 보이는 USB 드라이브를 컴퓨터에 꽂자마자 데이터를 순식간에 훔쳐내는 해커의 모습을 영화에서 본 적이 있나요? 오늘 바로 그런 일을 하는 장치를 직접 만들어 보겠습니다. ⚠️ 면책 조항 : 이 프로젝트의 모든 내용은 보안 연구 목적으로만 제공됩니다. 목차 WiFi 비밀번호 스틸러 목차 소개 설정 사전 요구 사항 Rubber Ducky 공격 필요한 것 - 준비물 키 입력 주입 도구 키 입력 주입 지연 시간 데이터 유출 Windows 익스플로잇 이메일로 도난 데이터 보내기 Linux 익스플로잇 USB...

CVE-2025-26159

CVE-2025-26159 이 스크립트는 명시적 허가를 받은 승인된 환경에서만 사용해야 합니다. 저자는 이 스크립트 사용으로 인한 오용, 손해 또는 결과에 대해 책임을 지지 않습니다. 이 스크립트는 CVE-2025-26159의 익스플로잇 과정에서 쿠키를 디코딩, 필터링 및 추출합니다. 사용법 익스플로잇 단계를 이해하려면 제 블로그의 이 게시글을 확인하세요. root@kitploit: go run CVE-2025-26159.go Laravel Starter의 태그 이름 필드에 다음 페이로드를 추가하세요: root@kitploit...

365-Stealer

365-Stealer Table of Contents 365-Stealer 정보 Illicit Consent Grant 공격 정보 365-Stealer의 주요 기능 공격 환경 설정 자동 Azure 앱 등록 수동 Azure 앱 등록 애플리케이션 구성 클라이언트 시크릿 생성 API 권한 추가 365-Stealer 설정 Apache 서버에서 SQLite3 활성화 365-Stealer 관리 포털 구성 경로 수정 365-Stealer 관리 포털의 IP 화이트리스트 활성화 OPSEC 고려 사항 명령줄 도움말 블로그 버그 및 기능 요청 기...

KslKatzBof

KslKatzBOF C2에서 KslD.sys BYOVD 기술을 사용하여 LSASS 자격 증명을 인라인으로 추출하는 Beacon Object File BOF입니다. 이 프로젝트는 다음 블로그 게시물을 기반으로 합니다: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 출처 이 BOF는 KslKatzMaximilian Barz를 기반으로 하며, 이는 다시 두 가지 기반 프로젝트를 바탕으로 합니다: KslDump –...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

CVE-2025-5777

CVE-2025-5777 のエクスプロイト: Citrix NetScaler メモリ開示 CitrixBleed 2 T1606 免責事項 許可された使用のみを対象としています。 使用前に許可を確認する責任はあなたにあります。 この使用によってあなたに対して提起された法的または刑事上の手続きについて、私は責任を負いません。 説明 Citrix NetScaler Gateway および AAA Virtual Server のメモリリークに対する外部・未認証エクスプロイト Web アプリの不十分な入力検証を利用してペイロードを発火させ、TOCTOU...

Ransomware-Tool-Matrix

ランサムウェアツールマトリクス このリポジトリには、各ランサムウェアギャングまたは恐喝ギャングが使用するツールの一覧が含まれています 防御側として、これらのサイバー犯罪者によって使用されるツールの多くが頻繁に再利用されるという事実を活用すべきです 脅威ハンティングを実施し、検知を展開し、これらのツールをブロックすることで、敵対者が侵入を開始する能力を排除できます このプロジェクトは、ランサムウェアギャングのTTPに関する追加インテルが利用可能になり次第、更新されます 2024年12月のBSides Londonでのこのプロジェクトに関する私のプレゼンテーションをぜひご覧ください。 !TI...

physical-bitcoin-attacks

既知の物理的ビットコイン攻撃 実世界（meatspace）で発生した、Bitcoin / 暗号資産を保有する主体に対する既知の攻撃の一覧。注: このリストは網羅的ではありません。多くの攻撃は公に報告されていません。リストに掲載されていない攻撃をご存知の場合は、issue を開くかプルリクエストを送ってください。 攻撃属性のより包括的な統計的詳細については、stats.gart.io をご覧ください。 高水準の分析とベストプラクティスについては、読者はこの2020年のプレゼンテーションに興味があるかもしれません: "The Hodlguard- ビットコインにおける物理的セキュリティの入門...

ChromeKatz

ChromeKatz ChromeKatzは、Chromiumベースのブラウザのメモリから機密情報をダンプするためのソリューションです。 現時点では、ChromeKatzは次の3つのプロジェクトで構成されています： 1. CookieKatz - Cookieダンパー 2. CredentialKatz - 非推奨... とりあえず 3. ElevationKatz - エレベーションサービスから復号鍵を取得 CookieKatzには、実行ファイル、Beacon Object File、ミニダンプパーサーがあります。また、ElevationKatzには実行ファイルとBeacon...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行（RCE） vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具，覆盖从应用到基础设施，可优化、规划和扩展 VMware Cloud 与 HCI 部署，同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造（SSRF）漏洞。成功利用此漏洞可能导致读取或更新内部资源，此外，攻击者还可以轻松窃取 vROps...

npm-incident-response

npm-incident-response English | Português keyv/cacheable サプライチェーンインシデント（「Shai-Hulud: Here We Go Again」、2026年8月4日） 用のスタンドアロンスキャナー — クラウド/CI の認証情報を窃取し、デッドマンスイッチ 付きの永続化を仕込む自己増殖型ワームにより440以上の npm パッケージが侵害されました。 何もインストールせずに、数分で以下を検出します： package-lock.json、npm-shrinkwrap.json、yarn.lock（v1 および...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 我编写了一个用于渗透测试自动化的脚本，利用 CVE-2021-43798（Grafana 中的路径遍历漏洞）窃取用户机密（SSH 密钥），随后在 Linux 系统上（通过 SUID）提升权限。 我自动化了这个实验，以分享渗透测试方法论。...

tanstack-compromise-checker

tanstack-침해-검사기 개발자 머신, 저장소, CI 실행기에서 TanStack npm 공급망 공격의 지표를 탐지합니다. Bash 스크립트, Docker 이미지, GitHub Action — 동일한 엔진, 세 가지 진입점. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026년 5월 11일, 공격자는 GitHub Actions 캐시 중독을 통해 42개의 @tanstack/ 패키지에 걸쳐 84개의 악성 버전을 게시했습니다. 페이로드는 GitHub 토큰, npm 토큰, AWS/GCP/Azure 자격 증명을...