298150 matches found
pbscan
요약 polarbearscan은 더 빠르고 효율적인 배너 그래빙banner grabbing 및 포트 스캐닝을 위한 시도입니다. 두 가지 다른 아이디어를 결합하여 여러분의 관심과 시간을 조금이라도 가치 있게 만들기를 희망합니다. 첫 번째 아이디어는 암호학적으로 보호된 쿠키를 사용하여 들어오는 ACK를 분석하는 무상태 SYN 스캐닝을 사용하는 것입니다. 저자의 지식으로는 이 기술은 Dan Kaminsky가 scanrand에서 개척한 것입니다. Scanrand 자체는 Paketto Keiretsu스캐닝 유틸리티 모음의 일부였으며,...
CVE-2023-20198
CVE-2023-20198 - PoC 스크립트 /!\ 면책 조항: 이 스크립트는 '있는 그대로' 제공되며 오직 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 범위 내에서 사용할 것을 강력히 권장합니다. 설명 대상 웹 서버에서 로컬 사용자 계정 생성 및/또는 삭제, 웹 서버 재시작, 임플란트 설치 및 존재 여부 확인, 마지막으로 생성된 사용자 계정 정리 등 다양한 작업을 수행합니다. 요구 사항 Python 3.x Requests 라이브러리 pip install requests 사용법 python...
CVE-2023-35078
CVE-2023-35078 익스플로잇 도구 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivanti...
wssip
This repository does not have a README...
CLEANSTART-2026-KL61134 application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store
Security vulnerability affects the apache-nifi-registry package. An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store...
CVE-2022-2588
CVE-2022-2588 수정 사항 이 버그는 Linux v5.19에서 다음 커밋을 통해 수정되었습니다. 버그 이 버그는 2014년 Linux v3.17에 다음 커밋을 통해 도입되었습니다. 트리거하려면 User Namespaces가 필요합니다. 이 버그는 route4filter의 연결 리스트에 대한 잘못된 연산으로 인해 발생한 CVE-2021-3715와 매우 유사합니다. CVE-2021-3715에 대한 자세한 내용은 blackhat 발표 자료16페이지에서 확인할 수 있습니다. 다음은 CVE-2022-2588에 대한 간략한 세부...
mssqli-duet
MSSQLi-DUET - MSSQL 주입 기반 도메인 사용자 열거 도구 Active Directory 환경에서 RID 무차별 대입을 기반으로 도메인 사용자를 추출하는 MSSQL용 SQL 주입 스크립트입니다. SQLmap의 탐지 회피 함수 구현을 통해 다양한 WAF 우회 기술을 지원합니다. 상황과 환경에 따라 사용자가 추가 탐지 회피 함수를 통합할 수 있습니다. 두 가지 형태로 제공됩니다: 터미널에서 사용할 수 있는 직접적인 Python 스크립트 또는 간단한 GUI 탐색을 위한 Burp Suite 플러그인. 현재는 유니온 기반...
ShatteredFTP
ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...
CVE-2023-33253
CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...
CVE-2024-39211
CVE-2024-39211 Kaiten 사용자 열거 Kaiten - 워크플로 관리 시스템으로, 간단한 POST 요청을 통해 시스템에 등록된 사용자 로그인 및 이메일 주소에 대한 무제한 무차별 대입 공격에 취약합니다. 참고 자료: CVE MITRE 설명 NVD CVE 사용법 간단한 bash 스크립트를 다운로드하고 사용자 정의 워드리스트로 실행하세요 로그인 전용, 이메일은 안 됩니다! bash CVE-2024-39211.sh 결과: 워드리스트 회사들은 종종 이름과 성의 조합을 기반으로 한 로그인 정책을 사용합니다. 예를 들어,...
CVE-2016-2098
CVE-2016-2098 Ruby-on-Rails에서 render를 사용자 제공 데이터에 사용할 때 발생하는 원격 코드 실행 취약점입니다. 설명: 이 문제는 사용자 제공 데이터에 render 메서드를 사용함으로써 발생합니다. render 메서드는 일반적으로 템플릿에서 페이지를 렌더링하는 데 사용되지만, render 메서드는 개발자가 일반 텍스트plaintext 및 인라인 코드inline도 렌더링할 수 있도록 합니다. render 함수: File actionpack/lib/abstractcontroller/rendering.rb...
CVE-2023-0386
typora-copy-images-to: ./image CVE-2023-0386 Exp 사용법: 첫 번째 : fuse.c 와 exp.sh 를 /tmp 디렉토리에 업로드합니다. scp 또는 python3 -m http.server를 사용하여 파일을 대상에 업로드할 수 있습니다. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp your machine 또는 cd...
WPintel
기능 • 설치 • 사용법 • 라이선스 • 다운로드 동영상 시연 기능 WordPress 버전 감지 버전 취약점 감지 사용자 열거 테마 감지 플러그인 감지 전체 경로 공개 확인 사용자 등록 상태 확인 설치 Google Chrome 사용자는 Chrome 웹 스토어에서 WPintel을 다운로드할 수 있습니다. 사용 방법? 아이콘 색상 이해하기 WPintel 사용법은 매우 직관적입니다. WPintel을 추가한 후, WPintel 아이콘의 색상으로 사이트가 WordPress를 사용하는지 확인할 수 있습니다. 스캔 메뉴 아이콘 색상이...
SSOh-No
SSOh-No 이 도구는 Azure AD 또는 O365를 사용하는 모든 조직을 대상으로 사용자 열거, 패스워드 스프레이 및 무차별 대입 공격을 수행하도록 설계되었습니다. 일반적으로 이 엔드포인트는 매우 자세한 오류 메시지를 반환하며, 이를 통해 사용자를 열거하고 무차별/스프레이 공격을 통해 비밀번호를 검증할 수 있는 반면, 실패한 인증 시도는 전혀 기록하지 않습니다. 이 도구는 arstechnica 연구 기사에서 시연된 PoC의 무기화된 버전으로, 엔드포인트를 악용하는 데 사용된 기술을 논의합니다. 이 엔드포인트는 마이크로소프...
PT-2026-107999
Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset key...
Strapi Cleartext Storage of Sensitive Information Vulnerability
Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensitive user details via the query filter. The impacted products could be end-of-life EoL and/or end-of-service EoS. Users are advised to discontinue...
below-log-race-poc
below-log-race-poc CVE-2025-27591 エクスプロイト Below 権限昇格 説明 このリポジトリには、below ユーティリティの権限昇格の脆弱性である CVE-2025-27591 の概念実証エクスプロイトが含まれています。 この問題は、below が /var/log/below/ 配下のログファイルを適切に処理しないために発生し、攻撃者がログを /etc/passwd などの機密ファイルへのシンボリックリンクに置き換えることを可能にします。 これを悪用することで、非特権ユーザーが新しい root ユーザーエントリを注入し、権限を昇格させることができます...
CVE-2025-0133
CVE-2025-0133 CVE-2025-0133 익스플로잇 CVE-2025-0133은 Palo Alto Networks PAN-OS® 소프트웨어의 GlobalProtect™ 게이트웨이 및 포털 기능에서 발생하는 반사형 크로스 사이트 스크립팅XSS 취약점입니다. Captive Portal에 접근 권한이 있는 인증된 사용자가 특수하게 조작된 링크를 클릭하도록 속임을 당할 수 있으며, 이로 인해 해당 사용자 브라우저의 컨텍스트에서 임의의 JavaScript가 실행됩니다. 이는 세션 하이재킹, 자격 증명 도용 또는 기타 클라이언트 ...
CVE-2025-0411-PoC
더 많은 PoC는 다음을 참조하십시오: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64를 사용하여 cpp 컴파일 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static 컴파일 후 exe를 7z로 압축하고 두 번 실행 이 취약점은 사용자 상호작용이 필요하므로, 생성된 압축 파일을 수동으로 클릭해야 합니다. 24.09 버전 이전에는 MotW 메커니즘이 없었기 때문에 이 문제를 이용하여 피해자를 유도할 수 있습니다...