CVE-2026-87671

An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. Unauthenticated HTTP endpoints process specific URL query parameters without validating array index boundaries or performing numerical range checks. An unauthenticated remot...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh -d domain.com 특정 하위 도메인을 제외하려면: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 소개 LazyRecon은 Bash로 작성된 스크립트로,...

EUVD-2026-94684

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1 . During user authentication requests across a multi-threaded execution pool, the flaw causes PAM modules to process stale or incorrect client IP addresses and switch c...

SpoofcheckSelfTest

SpoofCheck 자가 테스트 도메인이 이메일 스푸핑에 취약한지 테스트할 수 있는 웹 애플리케이션입니다. 참고: 이 애플리케이션은 아직 개발 중입니다. 설치: 이 애플리케이션은 서비스로 사용하도록 설계되었습니다. 그러나 직접 호스팅하려면 다음을 수행하십시오: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt 실행: ./selftest.py -s 그런 다음 웹 브라우저에서...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 주입 ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다 이 익스플로잇은 명시적인 서면 승인을 받은 시스템에서의 허가된 레드 팀 운영, 침투 테스트 및 보안 연구를 위해서만 제공됩니다. 무단 사용은 불법이며 엄격히 금지됩니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. 사용에 따른 모든 책임은 본인에게 있습니다. 📋 설명 Cisco Catalyst SD-WAN Manager이전 SD-WAN vManage 웹...

CVE-2023-48842

CVE-2023-48842 출처 : D-Link Go-RT-AC750 revAv101b03은 hedwig.cgi의 service 매개변수를 통해 명령 주입 취약점이 있는 것으로 발견되었습니다. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 소소한 업그레이드 : 스크립트를 업데이트하여 이제 훨씬 강력해졌습니다. 이 스크립트는 ip:port 목록포트가 제공되지 않으면 ip만을 받아들이고, 멀티스레딩Tren 효과 :D을 사용하며 유효한 자격 증명만 출력합니다...

CVE-2023-36845-POC

CVE-2023-36845 PoC 자동화 스크립트 이 스크립트는 CVE-2023-36845로 식별된 취약점에 대한 자동화된 개념 증명PoC을 제공합니다. 이 취약점은 EX 및 SRX 시리즈 디바이스의 Juniper Networks Junos OS의 J-Web 구성 요소에 영향을 미칩니다. 이는 PHP 환경에서 PHPRC 변수의 원격 수정 가능성을 보여주며, 코드 삽입 및 실행으로 이어질 수 있습니다. 전제 조건 Python 3.x 필수: requests==2.26.0 설치 1. 저장소를 클론하세요: git clone...

CVE-2026-94575

A logic vulnerability exists in the Brocade Fabric OS web management framework in versions before 10.0.1 . This flaw allows an authenticated, low-privileged user to bypass inner Role-Based Access Control (RBAC) checks under specific environmental conditions. Successful exploitation can lower the ...

EUVD-2026-94682

A logic vulnerability in Brocade Fabric OS versions before 10.0.1 web management framework allows an authenticated, low-privileged user to bypass inner Role-Based Access Control RBAC checks under specific environmental conditions. Successful exploitation lowers the system authorization mode for t...

CVE-2026-94575

A logic vulnerability in Brocade Fabric OS versions before 10.0.1 web management framework allows an authenticated, low-privileged user to bypass inner Role-Based Access Control RBAC checks under specific environmental conditions. Successful exploitation lowers the system authorization mode for t...

WannaRace

🚀 WannaRace 레이스 컨디션Race Condition에 취약하도록 의도적으로 제작된 웹앱 🤖 설명 개발된 웹앱에서 레이스 컨디션 취약점을 연습할 수 있습니다. 과제는 사용 가능한 바우처보다 비싼 메가 박스를 레이스 컨디션을 이용해 구매하는 것입니다. 연습을 위해 두 가지 챌린지가 마련되어 있습니다. 챌린지 B는 PHPSESSID 쿠키가 있을 때 해결해야 하며, 쿠키는 사용자가 로그인하면 자동 생성됩니다. 즐겁게 배우세요 🎉. 🛠 Docker 이미지 빌드 및 실행 다음 명령어로 Docker 이미지를 빌드합니다: git...

QRLJacking

QRLJacking - 새로운 사회공학 공격 벡터 문서는 Wiki에서 확인하세요. QRLJacking이란? QRLJacking 또는 Quick Response Code Login Jacking은 'QR 코드로 로그인' 기능을 안전한 로그인 방식으로 사용하는 모든 애플리케이션에 영향을 미치는, 세션 하이재킹이 가능한 간단한 사회공학 공격 벡터입니다. 간단히 말해, 피해자가 공격자의 QR 코드를 스캔하면 세션이 하이재킹됩니다. 공격, 클라이언트 측 설정 공격자의 브라우저: QRLJacker 사용 - QRLJacking...

CVE-2017-7269

CVE-2017-7269 iis6 익스플로잇 2017...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 설명 여러 사용자가 사전 정의된 옵션을 사용하여 hashcat 크래킹 박스를 공유할 수 있는 사용자 친화적인 웹 인터페이스입니다. 스크린샷 홈페이지 크랙할 해시 추가 결과 및 통계 보기 개요 이 웹 애플리케이션은 hashcat을 사용하여 비동기식 비밀번호 크래킹 을 실행하는 데 사용할 수 있습니다. 인터페이스는 가능한 한 사용자 친화적 으로 설계되었으며, 비밀번호 크래킹 방법 선택과 다양한 공격 모드의 연속 자동화 를 용이하게 합니다. 또한 크랙된 비밀번호에 대한 통계 를 표시하고 CSV로 크랙된 비밀번호 목...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...

crithit

crithit 웹사이트 디렉토리 및 파일 무차별 대입 공격을 극한의 규모로 수행합니다. CritHit은 단일 단어 목록 항목을 가져와 대규모 호스트 컬렉션에 대해 하나씩 테스트한 후 다음 단어 목록 항목으로 넘어갑니다. 이러한 방식으로 무차별 대입 공격을 수행하는 목적은 낮은 제한의 웹 애플리케이션 방화벽WAF 차단을 피하고, 여러 동시 요청을 단일 호스트에 접근할 때보다 더 빠르게 실행할 수 있도록 하는 것입니다. CritHit은 프록시 목록을 사용하여 결과를 여러 번 확인하고, 웹사이트를 기준으로 삼아 노이즈를 필터링할 수...