permission-manager

Менеджер разрешений Добро пожаловать в Менеджер разрешений! 🎉 🎉 Permission Manager — это приложение, разработанное SIGHUP, которое обеспечивает сверхпростое и удобное управление RBAC для Kubernetes. Если вы ищете простой и интуитивно понятный способ управления пользователями в кластере Kubernetes...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Python3 기반 SSH 사용자 열거 도구, CVE-2018-15473. 저는 이 익스플로잇https://www.exploit-db.com/exploits/45939의 코드를 python2 대신 python3에서 작동하도록 업데이트했으며, 하나의 사용자만이 아니라 더 많은 사용자를 열거하는 기능을 구현하려고 하고 있습니다. OpenSSH 7.7 - 사용자 열거 스크립트 Python3 sshuserenum3.py 정상적으로 작동합니다. 사용 방법: python3...

CVE-2025-54320

CVE-2025-54320 Invite User 이메일 폭탄 설명 초대 API는 대상 이메일 주소에 대한 속도 제한rate limiting을 구현하지 않습니다. 이로 인해 이메일 폭탄Email Bombing 공격이 가능합니다. CVSS 점수: 7.1 높음 공격 유형 원격 인증됨 영향을 받는 버전 8.6.8 이후 버전 발견자: Yazan Abu-Nadi...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 익스플로잇 제목: Vehicle Service Management System - '사용자 목록' 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 중간 참고: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46073...

CVE-2024-46982-Reproduction

시작하기 1. Node.js LTS 설치 2. npm install 3. npm run build 4. npm run start 익스플로잇 1: 캐시 포이즈닝을 통한 저장형 XSS 1. 아무 HTTP 클라이언트로 다음 HTTP 요청공격 요청을 전송하세요. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 아무 웹 브라우저를 사용하여 http://localhost:3000일반 요청에 접속하세요...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Grafana SCIM 권한 상승 치명적 취약점 Grafana Enterprise의 치명적인 SCIM 권한 상승 취약점 🌟 요약 CVE-2025-41115는 SCIM 사용자 프로비저닝 기능에 영향을 미치는 Grafana Enterprise 의 치명적CVSS 10.0 취약점입니다. SCIM 프로비저닝이 활성화 되고 usersyncenabled = true인 경우, 악의적인 SCIM 클라이언트가 숫자 형식의externalId 를 보낼 수 있으며, Grafana는 이를 내부 사용자 ID로 잘못 매핑하...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Active Directory 사용자 열거 CVE-2021-31159 이 스크립트는 빌드 10519 이전의 ServiceDesk Plus가 비밀번호 복구 기능에서 서로 다른 출력을 제공하는 점을 이용합니다. 사용자가 존재하면 이메일이 발송되었다는 메시지를 반환하지만, 존재하지 않으면 항상 동일한 메시지를 반환합니다. 이를 통해 애플리케이션에서 계정을 열거할 수 있으며, 이 스크립트로 악용하려는 대상은 AD 인증이 활성화된 경우 Active Director...

l2tp-socket-bug

CVE-2014-4943 Linux 커널 3.15.6까지의 net/l2tp/l2tpppp.c에 있는 PPPoL2TP 기능은 l2tp 소켓과 inet 소켓 간의 데이터 구조 차이를 이용하여 로컬 사용자가 권한을 획득할 수 있도록 합니다. CVSS v2 기본 점수: 6.9 중간...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 로컬 보안 우회 공유 메모리를 통한 프로세스 간 통신IPC은 두 개 이상의 프로세스가 공통 메모리에 접근할 수 있는 개념입니다. 통신은 이 공유 메모리를 통해 이루어지며, 한 프로세스가 변경한 내용을 다른 프로세스가 볼 수 있습니다. Apple OS X 10.9.2까지의 커널은 XNU 객체 데이터 구조에 커널 포인터를 배치하며, 이 구조는 사용자 공간에서 접근 가능합니다. 이로 인해 로컬 사용자가 객체의 지정되지 않은 속성을 읽어 ASLR 보호 메커니즘을 더 쉽게 우회할 ...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 사용자 열거 의존성: https://github.com/pyperanger/crypt-curve25519 수정 패치 https://metacpan.org/pod/Net::SSH::Perl 참고자료 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Затем просмотрите запись, созданную этим автором, чтобы вызвать XSS. Видео-доказательство: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

CVE-2026-107573

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 on Windows suffer from incorrect default permissions in the installer. The installer creates data, log, temp, database, and event folders, along with the hMailServer.INI configuration file, using permissions inherited from the installatio...

EUVD-2026-94855

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2026-107573 Incorrect Default Permissions in hMailServer

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

CVE-2026-104671

The TutorStarter WordPress theme before 4.0.4 does not respect the site's user registration setting in one of its AJAX registration handlers, allowing unauthenticated visitors to create WordPress user accounts even when user registration is disabled...

CVE-2017-12542

CVE-2017-12542 Этот скрипт проверяет, уязвим ли сервер HP iLO, и может добавить пользователя с правами администратора...

EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 설명 Adobe Commerce 버전 2.4.3-p1및 이전 버전 및 2.3.7-p2및 이전 버전는 결제 프로세스 중 부적절한 입력 검증 취약점의 영향을 받습니다. 이 문제의 악용에는 사용자 상호 작용이 필요하지 않으며, 임의 코드 실행으로 이어질 수 있습니다. POC RCE...