metabase-pre-auth-rce-poc

Metabase 사전 인증 RCE CVE-2023-38646 POC 이 스크립트는 Python으로 작성되었으며, CVE-2023-38646 에 설명된 Metabase 소프트웨어 보안 결함을 악용할 수 있습니다. 취약한 버전은 오픈소스 에디션의 경우 0.46.6.1 이전, 엔터프라이즈 에디션의 경우 1.46.6.1 이전입니다. 사용법 스크립트에는 대상 URL , 설정 토큰setup token , 실행할 명령어command 가 필요합니다. 설정 토큰은 /api/session/properties 엔드포인트를 통해 얻을 수 있습니다...

libinjection

libinjection SQL / SQLI tokenizer parser analyzer. For C and C++ PHP Python Lua Java external port LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection external port See https://www.client9.com/ for details and presentations. Simple example: include include include include "libinjection.h"...

awesome_windows_logical_bugs

awesomewindowslogicalbugs 이 저장소는 Windows 논리적 권한 상승 버그에 대해 배우고 싶은 사람들을 위해 만들었습니다. 또한 제가 발견한 몇 가지도 추가했습니다. 제가 놓친 좋은 기사를 추가하려면 @404death로 연락해 주세요. 작업 진행 중WIP, 새 버그가 공개될 때마다 이 저장소를 계속 업데이트합니다. 권한 상승 취약점 및 기타 연구: Windows 논리적 EoP 버그 SYSTEM 셸로 이어지는 권한 있는 파일 작업 버그 기법: 임의 디렉터리 삭제로 SYSTEM 셸 얻기 임의 파일 생성/쓰기로...

WhoWasI

WhoWasI 이 애플리케이션은 로그인된 사용자를 가장하고, 가장된 사용자의 컨텍스트에서 명령을 실행할 수 있습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. 사용법 프로세스 권한 나열 WhoWasI.exe -pp 사용 가능한 모든 계정 나열...

remote-control

Laravel용 Remote Control 자격 증명을 공유하지 않고 사용자 계정에 대한 원격 액세스를 부여합니다. 설치 구성 사용법 라우팅 원격 액세스 생성 생성된 액세스 토큰 사용 설치 Remote Control은 composer를 통해 설치할 수 있습니다: composer require "katsana/remote-control" 구성 이 패키지는 서비스 프로바이더를 자동으로 등록합니다. 다음으로, Remote Control 구성 파일을 게시해야 합니다: php artisan vendor:publish...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc 이 스크립트는 CVE-2021-26855 SSRF PoC를 탐지하는 데 도움이 됩니다. 참조: https://proxylogon.com/ 스크립트 사용법 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS 요청을 통해 토큰을 획득할 수 있다면 대상은 취약합니다. 그렇지 않으면 오탐입니다. 다음 헤더를 확인하세요. X-SourceCafeServer: X-CommonAccessToke...

jwtear

Jwtear A modular command-line tool to parse, create and manipulate JSON Web TokenJWT tokens for security testing purposes. Features Complete modularity. All commands are plugins. Easy to add new plugins. Support JWS and JWE tokens. Easy interface for plugins. follow the template example Flexible...

DiscoRape

DiscoRape DiscoRape is a selfbot for Discord written in python3.8 The original repository I forked this from can be found here made by EC-discord Preview 📝 Install/Run pip3 install -r requirements.txt Add your token in data/config.json run by doing python3 selfbot.py or you can Support/Contributi...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

D-Scan

コンテキストが牙をむくとき：文書レベルの注意崩壊によるRAGポイズニングの検出 D-SCANは、RAG（Retrieval-Augmented Generation）システムにおける文書ポイズニング攻撃を検出するための分析フレームワークです。生成中にLLMの内部状態（トークン確率と注意重み）を収集し、多次元特徴量を抽出し、クリーンな検索文書とポイズニングされた検索文書を区別する分類器を訓練します。 1. インストールと要件 前提条件 Python = 3.9 CUDA対応GPU（8Bパラメータモデルの推論には24GB以上のVRAMを推奨） モデルの準備 このプロジェクトはデフォルトで...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

hydra

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Network を試す · 採用情報 Ory Hydra は、堅牢化された OpenID 認定の OAuth 2.0 サーバー兼 OpenID Connect プロバイダーであり、低レイテンシー、高スループット、低リソース消費に最適化されています。ログインと同意アプリを介して既存の ID プロバイダーに接続し、ユーザーインターフェースとエクスペリエンスを完全に制御できます。 Ory Hydra とは? Ory Hydra を選ぶ理由 OAuth2 と OpenID Connect: オープンスタンダード...

jwt-hack

JSON Web Token 해킹 툴킷 JSON Web Token을 테스트, 분석 및 공격하기 위한 고성능 툴킷입니다. 설치 Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack 소스에서 빌드 git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo install --path . Docker 이미지 GHCR docker pull...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" Manipulation Toolset Azure access tokens allow you to authenticate to certain endpoints as a user who signs in with a device code. Even if they used multi-factor authentication. Once you have a user's access token, it may be possible to access certain apps...

FUXA <= 1.2.7 - Hardcoded JWT Secret Authentication Bypass

FUXA v1.2.7 contains a hardcoded credentials vulnerability caused by use of a hard-coded secret key in server/api/jwt-helper.js, letting remote attackers forge admin tokens and bypass authentication, exploit requires no special conditions. id: CVE-2025-69971 info: name: FUXA = 1.2.7 - Hardcoded J...

RestroPress 3.0.0-3.2.1 - Authentication Bypass

RestroPress Online Food Ordering System WordPress plugin 3.0.0 to 3.1.9.2 contains an authentication bypass caused by exposure of user private tokens and API data via /wp-json/wp/v2/users endpoint, letting unauthenticated attackers forge JWT tokens and authenticate as other users including...

WP Directory Kit <= 1.4.4 - Authentication Bypass

The WP Directory Kit plugin for WordPress version 1.4.4 and below contains an authentication bypass vulnerability in its auto-login functionality. The vulnerability allows unauthenticated attackers to gain administrative access by exploiting a cryptographically weak token generation mechanism tha...

ownCloud Guests - User Enumeration

ownCloud Guests before 0.12.5 contains an unauthenticated user enumeration vulnerability caused by insufficient validation of the token in showPasswordForm at /apps/guests/register/email/token, letting unauthenticated attackers enumerate valid guest users, exploit requires no authentication. id:...

Flowise - NVIDIA NIM Endpoints Missing Authentication

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.0.13, the NVIDIA NIM router /api/v1/nvidia-nim/ is whitelisted in the global authentication middleware, allowing unauthenticated access to privileged container management and token generati...

LottieFiles for Gutenberg <= 3.0.0 - Unauthenticated Settings Disclosure

The LottieFiles – Lottie block for Gutenberg plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0.0 via the /wp-json/lottiefiles/v1/settings/ REST API endpoint. This makes it possible for unauthenticated attackers to retrieve the site...