sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

[SECURITY] [DLA 4816-1] pcre2 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4816-1 [email protected] https://www.debian.org/lts/security/ Salvatore Bonaccorso October 03, 2026 https://wiki.debian.org/LTS -...

CVE-2025-24813

모든 Tomcat 버전에 대해 CVE-2025-24813 취약점 여부 테스트 이 POC를 사용하면 취약한 조건에서 특정 Tomcat 버전이 CVE-2025-24813에 취약한지 Unix 환경에서 Ubuntu 머신에서 테스트됨 확인할 수 있습니다. 참고: openjdk 11을 사용하여 테스트되었습니다. 1. 01-prepare-environment.sh 파일의 tomcatversion 변수를 대상 Tomcat 버전으로 수정하세요 !/bin/bash tomcatversion="10.1.20" 2. 환경 준비:...

CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: dapr, caddy-fips, tkn, kyverno-policy-reporter-ui, rclone-fips, kyverno-policy-reporter-ui-fips, gogatekeeper, step-issuer-fips, tkn-fips, telegraf, karma, step, cloudflared, step-ca-fips, gitness, rclone, sftpgo, step-fips, caddy, step-ca, dapr-fips, buf, step-issue...

CVE-2026-66010 vulnerabilities

Vulnerabilities for packages: gitlab-rails-ce, wazuh-dashboard-fips, langfuse-fips, wazuh-dashboard, langfuse, opensearch-dashboards-fips, gitlab-rails-ce-fips, opensearch-dashboards, kibana, librechat, nextcloud-server, awx...

CVE-2026-68494 vulnerabilities

Vulnerabilities for packages: knative-kafka-broker-fips, hadoop-fips, sonarqube, spdx-tools-java, lmcache-cuda-12.8, kafbat-ui, request-9047-keycloak-fips, cass-config-builder, hadoop-client-modules, ontop, apicurio-registry, infinispan, kayenta-fips, keycloak-config-cli, opensearch, kayenta,...

GHSA-642R-3GJ9-2PJ5 vulnerabilities

Vulnerabilities for packages: knative-kafka-broker-fips, hadoop-fips, sonarqube, spdx-tools-java, lmcache-cuda-12.8, kafbat-ui, request-9047-keycloak-fips, cass-config-builder, hadoop-client-modules, ontop, apicurio-registry, infinispan, kayenta-fips, keycloak-config-cli, opensearch, kayenta,...

CVE-2026-66010 vulnerabilities

Vulnerabilities for packages: langfuse, nextcloud-server, opensearch-dashboards...

GHSA-JXRP-R7GX-Q4J8 vulnerabilities

Vulnerabilities for packages: langfuse, nextcloud-server, opensearch-dashboards...

CVE-2025-71405 vulnerabilities

Vulnerabilities for packages: step, rclone, gogatekeeper, karma, tkn, cloudflared, step-ca, buf, kyverno-policy-reporter-ui, step-issuer, gitness, caddy, sftpgo...

GHSA-XCVF-46F4-XWXF vulnerabilities

Vulnerabilities for packages: step, rclone, gogatekeeper, karma, tkn, cloudflared, step-ca, buf, kyverno-policy-reporter-ui, step-issuer, gitness, caddy, sftpgo...

GHSA-642R-3GJ9-2PJ5 vulnerabilities

Vulnerabilities for packages: keycloak-config-cli, keycloak, apache-nifi, wildfly, cass-config-builder, strimzi-kafka-operator, trino, sonarqube, scala, spdx-tools-java, infinispan, druid, apache-nifi-registry, apache-tika, spark, tez, apicurio-registry, gradle, opensearch, flyway, akhq,...

CVE-2026-68494 vulnerabilities

Vulnerabilities for packages: keycloak-config-cli, keycloak, apache-nifi, wildfly, cass-config-builder, strimzi-kafka-operator, trino, sonarqube, scala, spdx-tools-java, infinispan, druid, apache-nifi-registry, apache-tika, spark, tez, apicurio-registry, gradle, opensearch, flyway, akhq,...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

CVE-2024-31317

CVE-2024-31317 서문 며칠 전 JD 공식 계정에서 CVE-2024-31317 취약점 분석 글을 봤는데, 전체적으로 읽어보니 꽤 흥미로웠습니다. 또한 차량용 인포테인먼트 시스템의 현재 주류 솔루션은 모두 Android이며 해당 취약점의 영향을 받는 범위 내에 있어 재현을 시작했습니다. 사용자 모드 권한 상승이므로 먼저 해당 사용자 권한을 획득해야 합니다. 따라서 차량 네트워크 환경에서는 일부 제한이 있습니다. 현재 주류 방법은 알 수 없는 서명의 APK 설치를 제한하고, 공학 모드 및 ADB에 직접 접근할 수 없도록 ...

ir-rescue

ir-rescue ir-rescue 는 32비트 및 64비트 Windows 시스템ir-rescue-win과 Unix 시스템ir-rescue-nix에서 다양한 포렌식 데이터 를 수집하는 두 개의 자매 스크립트로 구성됩니다. 이 스크립트는 휘발성 순서와 실행으로 변경되는 아티팩트예: Windows의 프리페치 파일를 존중하며, 분석 및 조사 프로세스의 여러 단계에서 침해 대응 용도로 사용됩니다. 각각은 다음과 같이 설명됩니다. ir-rescue-win 은 완전히 Batch로 작성되었으며, 사용 가능한 VSSVolume Shadow...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271은 "Shellshock"라고 알려진 심각한 취약점으로, 2014년에 발견되어 공개된 취약점이다. 이 취약점은 Bash 쉘에서 발견되어 거의 모든 Unix 및 Linux 시스템에 영향을 미치며, 인터넷 상에서 가장 널리 이해되는 취약점 중 하나이다. 보안 위협 Shellshock 취약점은 Bash 쉘에서 환경 변수를 통해 임의의 코드 실행을 허용하는 취약점으로, 공격자는 특정 환경 변수 값을 조작함으로써 시스템에 악의적인 코드를 삽입할 수 있었습니다. 이는 시스템을 제어하거나 사...

refreshing-mcp-tool

これはまだ完成も準備もできていませんが、コードをチェックインしたかったのです。 これは基本的に、F5 のデータベースプロトコル「mcp」を実装したもので、 UNIX ドメインソケットを通じて動作します。つまり、これらを使用するには、F5 デバイス上でシェルを利用できる必要があります。 通常は、スクリプトの出力を socat で /var/run/mcp に転送し、その応答を mcp-parser.rb に渡します。 詳細は後述します。 スクリプトの簡単な概要: mcp-getloot.rb - ユーザーと変数をダンプするメッセージを生成します mcp-privesc.rb -...