CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 설명: 이 스크립트는 WordPress용 WP REST API FNS 플러그인의 권한 상승 취약점을 악용합니다. 이 취약점은 1.0.0 이하의 모든 버전에 영향을 미치며, 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다. ⚙️ 사용법 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL, --Newemail NEWEMAIL New...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831에 대한 POC 데모 취약점에 대한 간략한 설명 CVE-2023-38831은 소프트웨어 취약점입니다. 악용된 소프트웨어는 거의 모든 사람이 널리 사용하는 WinRAR입니다. 이는 다양한 문서나 파일을 작은 아카이브zip 파일 형식로 만들어 공간을 절약하고 파일 공유를 더 쉽고 빠르게 해주는 소프트웨어입니다. 이 취약점은 2023년 4월에 발견되었습니다. Windows 운영 체제와 6.22 이하 버전에 영향을 미칩니다. 이는 WinRAR 백엔드 코드에서...

CVE-2024-38041

CVE-2024-38041 커널 포인터가 appid.sys 드라이버의 ioctl 0x22A014를 통해 출력 사용자 모드 버퍼에 복사됩니다...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 ブログ記事 これは、Wikipediaを利用したC2（Command and Control）を実証するためのデモプロジェクトです。Josh Abraham氏によるSlackとICMPを利用したC2のデモを見て、インターネットの主要サイトの中に他にC2に使える選択肢があるか探ってみようと思いました。WikipediaのAPIを確認したところ、user-jsarbitraryKeyNameに「任意の値」を設定できるユーザーオプションがあることを発見しました。その後、最大長が65535文字であることもわかり、C2には十分すぎる容量です。...

CVE-2024-29296

CVE-2024-29296 - Portainer CE 2.19.4의 사용자 열거 Portainer CE 2.19.4에서 사용자 열거 취약점이 발견되었습니다. 이 문제는 사용자 인증 과정에서 발생하며, 응답 시간의 차이로 인해 원격의 인증되지 않은 사용자가 사용자 이름의 유효성을 확인할 수 있습니다. 이 취약점은 Portainer의 이슈 11736에서 수정되었으며, Portainer CE 버전 2.19.5 및 2.20.2에 포함되었습니다. 요약 취약점: 사용자 열거 제품 공급업체: Portainer 영향을 받는 제품 코드 베이스...

CVE-2023-4279

CVE ID : CVE-2023-4279 취약점 유형 : IP 주소 스푸핑 설명 : 이 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져와 공격자가 해당 값을 조작할 수 있게 합니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다. 재현 단계 : 1. In User Activity Log Settings, enable the setting "Allow Ip Address of users to log." and save settings. 2. Run the following code in th...

keycloak

오픈소스 ID 및 액세스 관리 최소한의 노력으로 애플리케이션에 인증을 추가하고 서비스를 보호하세요. 사용자 저장 또는 사용자 인증을 처리할 필요가 없습니다. Keycloak은 사용자 페더레이션, 강력한 인증, 사용자 관리, 세밀한 권한 부여 등을 제공합니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말과 일반적인 질문을 위한 메일링 리스트 keycloak에 참여하여 일반적인 질문을 하거나, 설계 및 개발 논의를 위해 Slack의 keycloak-dev에 참여하세요. 계정은...

CVE-2020-35846

CVE-2020-35846 - Cockpit 사용자 이름 누출 PoC John Hammond | 일요일, 2021년 7월 25일 CVE-2020-35846을 사용하여 Cockpit 사용자 이름을 누출하는 개념 증명PoC Python 스크립트입니다...

audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

copy-fail-CVE-2026-31431-detection-probe

LinuxカーネルLPEプローブスイート — Copy Fail & Dirty Frag 関連するLinuxカーネルのローカル権限昇格（LPE）脆弱性ファミリー — Copy Fail （CVE-2026-31431）と Dirty Frag （CVE-2026-43284 / CVE-2026-43500）— に対する安全な検出ツールです。いずれも2017年以降、主要なすべてのディストリビューションに影響し、権限のないローカルユーザーであれば誰でも悪用可能で、かつ個別の 緩和策が必要です。 これらのプローブはソケットを開かず、暗号化操作やネットワーク操作も行いません。...

CVE-2024-39306

설명 이 스크립트는 CVE-2024-39306에 대한 PoC입니다. 이 취약점은 인증된 사용자가 ChurchCRM -p -b -c 예시: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 링크 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 모듈 로컬 권한 상승일반 사용자 → root PoC입니다. 16비트 nlalen 필드의 정수 래핑을 이용해 일반 사용자 에서 root 까지 권한을 상승시킵니다. 취약점 개요 OVS가 생성한 중첩 action 스트림이 65535바이트를 초과하면 16비트 nlalen 필드가 래핑됩니다. 공격자는 개인 사용자/네트워크 네임스페이스 안에서 CAPNETADMIN만 보유하고 있어도 매우 긴 CLONE action을 구성할 수 있으며, 커널 파서가 공격자가...

CVE-2011-2523

Vsftpd 2.3.4 백도어 취약점 Vulnerability 해커가 USER 매개변수에 :를 추가하는 문자열을 입력했을 때 포트 6200 에서 백도어가 열림...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2020-14181

CVE-2020-14181 CVE-2020-14181용 PoC Atlassian Jira Server 및 Data Center의 영향을 받는 버전에서는 인증되지 않은 사용자가 /ViewUserHover.jspa 엔드포인트의 정보 공개Information Disclosure 취약점을 통해 사용자를 열거할 수 있습니다. 이 취약점은 Positive Technologies의 Mikhail Klyuchnikov가 발견했습니다. CVE-2020-1481용 PoC - Jira 사용자 이름 열거자/검증기 사용법: python3...

SharpHound

SharpHound SharpHound 받기 최신 SharpHound 빌드는 항상 여기에서 찾을 수 있습니다. 배포된 BloodHound CE 인스턴스와 호환되는 SharpHound 버전을 확인하려면 BloodHound CE 웹 UI에 로그인하여 ⚙️설정 → Download Collectors를 클릭하세요. 그런 다음 사용자 인터페이스의 "Download SharpHound" 버튼을 클릭하거나 표시된 SharpHound 버전을 사용하여 해당 릴리스 바이너리를 다운로드하세요. 또는 해당 릴리스 커밋에서 SharpHound 바이너리...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383에 대한 개념 증명 소개 이 저장소는 roundcube의 XSS 취약점인 CVE-2024-37383에 대한 개념 증명을 포함합니다. 이 취약점에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 단계 Roundcube 시작 아직 실행 중인 roundcube 인스턴스가 없다면 startroundcube.sh 스크립트를 사용하여 시작할 수 있습니다. docker가 설치되어 있어야 합니다. 이 스크립트는 현재 gmx와 함께 작동하도록 구성되어 있지만, 다른 이메일 제공업체를...

LinEnum

LinEnum For more information visit www.rebootuser.com Note: Export functionality is currently in the experimental stage. General usage: version 0.982 Example: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPTIONS: -k Enter keyword -e Enter export location -t Include thorough lengthy tests -s...

usbsas

usbsas는 신뢰할 수 없는 USB 대용량 저장 장치를 안전하게 읽기 위한 무료 오픈 소스GPLv3 도구 및 프레임워크입니다. 개요 심층 방어 개념과 최소 권한 원칙에 따라 usbsas의 목표는 USB 스택의 공격 표면을 줄이는 것입니다. 이를 위해 일반적으로 권한 있는 커널 공간에서 실행되는 대부분의 USB 관련 작업USB 패킷 파싱, SCSI 명령, 파일 시스템 등을 사용자 공간으로 이동시키고 각각 자체 제한된 보안 컴퓨팅 모드에서 실행되는 별도의 프로세스마이크로커널 방식로 분리했습니다. GNU/Linux에서 작동하며...