NtlmRelayToEWS

ntlmRelayToEWS 저자: Arno0x0x - @Arno0x0x ntlmRelayToEWS 는 Exchange Web ServicesEWS에 대한 NTLM 릴레이 공격을 수행하기 위한 도구입니다. 445번 포트에서 SMBListener와 80번 포트에서 HTTPListener를 생성하여 피해자로부터의 수신 연결을 기다립니다. 피해자가 리스너 중 하나에 연결하면 NTLM 협상이 발생하고 대상 EWS 서버로 릴레이됩니다. 분명히 이 도구는 전체 EWS API를 구현하지 않으므로 일부 공격 시나리오에서 유용할 수 있는 소수의...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java AWS SDK for Java 를 사용하면 Java 개발자가 Amazon Web Services와 쉽게 연동하고 Amazon S3, Amazon DynamoDB, Amazon Glacier 등으로 확장 가능한 솔루션을 구축할 수 있습니다. 시작하는 방법은 AWS SDK for Java 2.x를 참조하세요. 2024년 7월 31일부터 유지 관리 모드 AWS SDK for Java 1.x는 유지 관리 모드에 있습니다. AWS SDK for Java 1.x는 2024년 7월 31일부터 유지 관리 모드에...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF에 오신 것을 환영합니다! Apache CXF는 오픈 소스 서비스 프레임워크입니다. CXF는 JAX-WS 및 JAX-RS와 같은 프런트엔드 프로그래밍 API를 사용하여 서비스를 구축하고 개발하는 데 도움을 줍니다. 이러한 서비스는 SOAP, XML/HTTP, RESTful HTTP, CORBA 등 다양한 프로토콜을 지원하며 HTTP, JMS, JBI 등 다양한 전송 방식을 통해 작동할 수 있습니다. CXF는 광범위한 기능 세트를 포함하지만 주로 다음 영역에 중점을 둡니다: 웹 서비스 표준 지원: CXF는...

cve-2019-6340-bits

cve-2019-6340-bits CVE-2019-6340 드루팔 RESTful RCE 분석 중 생성된 Bits modsec 규칙 pcap 예제 nginx 설정 예제 로그 예제 플레이북...

WS-Attacker

WS-Attacker WS-Attacker는 웹 서비스 침투 테스트를 위한 모듈형 프레임워크입니다. Ruhr University Bochum의 네트워크 및 데이터 보안 연구실Chair of Network and Data Security, https://nds.rub.de/과 Hackmanit GmbHhttps://hackmanit.de/가 개발했습니다. WS-Attacker의 기본 아이디어는 WSDL 파일을 로드하고 SOAP 메시지를 웹 서비스 엔드포인트로 전송하는 기능기본 SoapUI 프레임워크를 사용하여 실행됨을 제공하는...

cleanldap

CleanLdap AD WS를 통해 은밀한 LDAP 쿼리를 수행하는 BOF 인수 바로 본론으로 들어가겠습니다. 다음은 인수와 그 의미입니다: root@kitploit: Z: DC 호스트 이름 "dc01.example.com" Z: LDAP 쿼리 "objectClass=" Z: 쉼표로 구분된 LDAP 속성 목록 "samaccountname,distinguishedName,cn" - 비어 있으면 모든 속성 수집 Z: Base DN "DC=example,DC=com" - 비어 있으면 호스트 이름에서 파싱 Z: 한 번에 가져올 최대 ...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

ASVS

OWASP Application Security Verification Standard This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License. 🎉🎉🎉 ASVS 버전 5.0에 오신 것을 환영합니다! 🎉🎉🎉 바르셀로나에서 열린 Global AppSec EU 2025 무대에서 공식 발표되었습니다! 소개 OWASP Application Security Verification StandardASVS 프로젝트의 주요 목표...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 익스플로잇 익스플로잇 CVE: CVE-2019-6340 CMS: Drupal CMS 버전: Drupal 8.6.x 테스트 완료 조건: Drupal 8.6.x, 8.6.10 또는 Drupal 8.5.11 RESTful Web Services 모듈이 활성화되어 있어야 함...

CVE-2020-3452

CVE-2020-3452 CISCO 장치의 CVE-2020-3452를 위한 작고 어설픈 파이썬 검증기?입니다. 파이썬 초보라서 제발 죽이지 말아주세요. ;- 사용법 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 면책 조항: 이 스크립트는 소유하고 있거나 테스트 권한이 있는 대상에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오! CVE-2020-3452 관련 정보 문서 참조:...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 스캐너 및 익스플로이터 Shodan에서 대상 서버를 스캔한 후 CVE-2020-3452 Cisco Adaptive Security Appliance 및 FTD 무단 원격 파일 읽기에 취약한 서버를 찾습니다. 소개 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 디렉토리 트래버설 공격을 수행하고 대상 시스템의 민감...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software 웹 서비스 경로 탐색 취약점 CVE-2020-3452 사용법: CVE-2020-3452.py https://target 취약점 설명: Cisco Adaptive Security Appliance ASA Software 및 Cisco Firepower Threat Defense FTD Software의 웹 서비스 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 디렉토리 탐색 공격...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence PlatformWeb Services 버전 410, 420, 430은 인증되지 않은 공격자가 CMS 매개변수로 임의의 값을 주입하여 외부에서는 접근할 수 없는 내부 네트워크에 대한 조회를 수행할 수 있게 합니다. 질문이 있으면 트위터 팔로우 또는 DM을 보내주세요: https://twitter.com/initroott 저는 2020년 5월에 이 문제를 SAP에 보고했고, 패치는 2020년 10월에 릴리스되었습니다...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

[SECURITY] Fedora 44 Update: rest-0.10.2-9.fc44

This library was designed to make it easier to access web services that claim to be "RESTful". A RESTful service should have urls that represent remote objects, which methods can then be called on. The majority of services don't actually adhere to this strict definition. Instead, their RESTful en...

checker-cve2020-3452

CVE-2020-3452 체커 이 Python 스크립트는 대상 서버가 CVE-2020-3452에 취약한지 확인합니다. Cisco Adaptive Security Appliance 및 FTD의 인증되지 않은 원격 파일 읽기 Cisco Adaptive Security ApplianceASA Software 및 Cisco Firepower Threat DefenseFTD Software의 웹 서비스 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템에서 민감한 파일을 읽을 수...