CVE-2025-31161

CVE-2025-31161 は、CrushFTP 管理ファイル転送 MFT ソフトウェアにおけるユーザー認証の処理方法を攻撃者が制御できるようにする、重大な深刻度の脆弱性です。 影響を受けるバージョン: 10.0.0 から 10.8.3、および 11.0.0 から 11.3.0 エクスプロイトの概要: 既知のユーザー名を使用した、リモートかつ認証されていない CrushFTP への HTTP リクエストにより、ユーザーになりすまして、管理者操作やデータ取得を含むアクションを代わりに実行できます。 この脆弱性は、CrushFTP バージョン 11.3.1 以降および 10.8.4...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: PowerShell版。（PowerShellバージョン2以降対応） インストール powercatはPowerShellの関数です。最初に実行するためには関数を読み込む必要があります。以下のコマンドのいずれかをPowerShellプロファイルに追加することで、PowerShell起動時に自動的にpowercatが読み込まれます。 ダウンロードした.ps1ファイルから関数を読み込む: . .\powercat.ps1 URLから関数を読み込む: IEX New-Object...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

dnschan

dnschan これはDNSを介して動作するトロイの木馬です。 以下のことができます: 複数のエージェントを処理する 非常にゆっくりと ファイルをアップロードする ウェブからファイルを取得する プロセスを実行する...

tsh-sctp

Tiny SHell - オープンソースのUNIXバックドア Tiny SHell をコンパイルする前に 1. まず最初に、tsh.h 内にあるシークレットキーを設定してください。 キーは任意の長さにできます（安全性を高めるには、少なくとも12文字を使用してください）。 2. SERVERPORT（サーバーが着信接続を待ち受けるポート）を変更することを お勧めします。 3. ファイアウォールで保護されたマシン上で実行する場合は、tshd を "connect-back" モードで起動したいと思うかもしれません。その場合は、 tsh.h 内の CONNECTBACKHOST...

CVE-2026-89304 Paymendo Bank Transfer <= 1.1 - Unauthenticated Blind SQLi via 'paymendo_bank_transfer_completed_payment' Parameter

The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform blind SQL injection attacks...

CVE-2026-89305 Paymendo Bank Transfer <= 1.1 - Subscriber+ SQLi via 'orderBy' Parameter

The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing any authenticated user to perform SQL injection attacks...

CVE-2026-89304

The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform blind SQL injection attacks...

CVE-2026-89305

The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing any authenticated user to perform SQL injection attacks...

CVE-2026-108540

A vulnerability exists in OpenSpug Spug up to versions 3.4.0/4.0.1 within the File Transfer component. The flaw impacts an unknown function of the /exec/transfer file, where improper neutralization of special elements allows for os command injection . This vulnerability can be triggered via a rem...

EUVD-2026-96778

A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used. The...

subjack

subjack DNS テイクオーバースキャナー Subjack は Go で書かれた DNS テイクオーバースキャナーで、ドメインのリストを同時にスキャンし、乗っ取り可能なものを特定するために設計されています。Go の速度と効率性により、このツールは大量テストにおいて真価を発揮します。誤検知を排除するため、結果は手動で再確認することを推奨します。 Subjack は以下を検出します： CNAME テイクオーバー — 未請求のサードパーティサービスを指す宙ぶらりんの CNAME レコード NS 委任テイクオーバー — 有効期限切れのネームサーバードメイン、および宙ぶらりんのクラウド DN...

gimmeSH

gimmeSH 터미널을 떠나고 싶지 않은 침투 테스터를 위한 도구입니다. 간단한 소개 gimmeSH는 터미널 내에서 Reverse Shell, File Transfer 및 Msfvenom에 대한 맞춤형 치트시트를 생성하는 도구입니다. 플랫폼, IP 주소 및 포트 번호만 제공하면 됩니다. 설치 git을 통해 스크립트를 다운로드하고, .bashrc에 별칭alias을 추가하면 끝입니다. 바로 사용할 수 있습니다. 실행 Linux 파일 전송 웹 셸...

Dnsrr

DNSrr DNSrr은 bash로 작성된 도구로, DNS 레코드에서 모든 흥미로운 정보를 열거하는 데 사용됩니다. 다음과 같은 다양한 기술을 사용합니다. DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer DNS 서버에서 얻을 수 있는 모든 정보를 제공합니다. 설치 git을 사용하여 설치 git clone https://github.com/A3h1nt/Dnsrr 시작하기 ./dnsrr.sh --help 사용법...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook는 IDS 구현으로 방어된 네트워크에서 파일을 들여오고 내보내는 데 사용되는 REST 기반 유틸리티입니다. React, 바닐라 JS 및 웹 어셈블리를 혼합하여 파일 전송을 관리하는 사전 패키지된 웹 클라이언트가 함께 제공됩니다. 주요 링크 여기에서 다운로드 시작하려면 사용자 문서를 참조하세요 기능 왕복 파일 콘텐츠 난독화 사용자 구성 가능한 난독화 체이닝 자체 서명 및 Lets Encrypt 인증서 획득 방법 구성 및 파일 전송을 위한 내장 웹 애플리케이션. 서버 지문 인식 탄력 기술: 파일 전송...

ssh-mitm

SSH-MITM - ssh 감사ssh audits를 간편하게 승인된 보안 감사를 위한 대화형 SSH 가로채기 도구입니다. 세션을 가로채고, 실시간 트래픽을 모니터링하며, 명령을 주입하고, 파일 전송을 조작할 수 있습니다 — 모두 실시간으로 가능합니다. !https://img.shields.io/mastodon/follow/1095976637678012...

CVE-2023-34362

CVE-2023-34362 影响MOVEit Transfer的CVE-2023-34362的POC 技术分析 该漏洞的技术根本原因分析可在我们的博客中找到： https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 摘要 此POC利用SQL注入获取系统管理员API访问令牌，然后利用该访问权限滥用反序列化调用以实现远程代码执行。...