CVE-2026-108103

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsedroppeddltrafficthreshold that allows remote unauthenticated attackers to read past IE buffers via short IEs. Attackers can send PFCP Session Establishment or Modification Requests to the UPF on UDP port 8805 wi...

CVE-2026-108103

Versions of Open5GS through 2.8.0 are vulnerable to a heap out-of-bounds read in the ogs_pfcp_parse_dropped_dl_traffic_threshold() function. This flaw allows remote unauthenticated attackers to read past IE buffers by sending PFCP Session Establishment or Modification Requests to the UPF on UDP p...

EUVD-2026-95794

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsedroppeddltrafficthreshold that allows remote unauthenticated attackers to read past IE buffers via short IEs. Attackers can send PFCP Session Establishment or Modification Requests to the UPF on UDP port 8805 wi...

CVE-2026-108103 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Dropped DL Traffic Threshold IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsedroppeddltrafficthreshold that allows remote unauthenticated attackers to read past IE buffers via short IEs. Attackers can send PFCP Session Establishment or Modification Requests to the UPF on UDP port 8805 wi...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI 명령줄 인터페이스 https://ipfinder.io/ 단일 IP 주소, ASN, 범위, 방화벽 입력 지원 대량 처리 지원 결과를 화면 또는 출력 파일로 내보내기 IPv4 및 IPv6 지원 ASN 번호, 범위, 방화벽 지원 시작하기 https://ipfinder.io/auth/signup에서 무료 계정에 가입하여 무료 IPFinder API 액세스 토큰을 받으세요. 무료 요금제는 하루 4,000회 요청으로 제한되며 일부 데이터 필드는 포함되지 않습니다. 모든 데이터 필드와 추가 요청량을 활성화하려면...

wifijammer

wifijammer 範囲内のすべてのWi-Fiクライアントとアクセスポイントを継続的に妨害します。このスクリプトの有効性は、使用するワイヤレスカードに依存します。Alfaカードは、アクセスポイントが密集したエリアで約1ブロック程度の範囲を効果的に妨害できるようです。より効果的なターゲット指定のために、オプションで細かい設定が可能です。 必要条件 : Python 2.7, python-scapy, インジェクション対応のワイヤレスカード 使い方 シンプルな使い方 python wifijammer...

TEE-reversing

TEEの基礎と一般 Trusted Execution Environment入門: ARMのTrustZone https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html TEE入門 原著タイトル: TEEを中心とするCPUセキュリティ機能の動向 https://seminar-materials.iijlab.net/iijlab-seminar/iijlab-seminar-20181120.pdf ARMのTrustZoneへの攻撃...

magika

Magika Magika는 최근 딥러닝의 발전을 활용하여 정확한 탐지를 제공하는 AI 기반의 새로운 파일 유형 탐지 도구입니다. 내부적으로 Magika는 약 몇 MB에 불과한 사용자 정의된 고도로 최적화된 모델을 사용하며, 단일 CPU에서 실행되더라도 밀리초 단위로 정확한 파일 식별을 가능하게 합니다. Magika는 200개 이상의 콘텐츠 유형바이너리 및 텍스트 파일 형식 모두 포함에 걸친 약 1억 개의 샘플 데이터셋으로 학습 및 평가되었으며, 테스트 세트에서 평균 약 99%의 정확도를 달성합니다. 다음은 Magika 명령줄...

pritunl

pritunl: エンタープライズVPNサーバー Pritunl は、OpenVPN プロトコルを使用して構築された分散型エンタープライズVPNサーバーです。ドキュメントや詳細情報は、ホームページ pritunl.com にあります。 ソースからのインストール Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository...

wordlistgen

wordlistgen JavaScript에서 엔드포인트를 검색하여 대상별 단어 목록을 생성하고, 다른 도구와의 퍼징을 위해 매개변수를 추가합니다. 버전 1.0 설치 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 단어 목록 생성 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

CVE-2023-22518

CVE-2023-22518 CVE-2023-22518 부적절한 권한 부여 취약점에 취약한 Confluence 서버를 공격하기 위한 익스플로잇 도구 설치: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py 사용법: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT -to TIMEOUT -px PROXY -v 설명: Cisco...

chaos-client

Chaos Client Chaos 데이터셋 API와 통신하기 위한 Go 클라이언트. English • 中文 설치 go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest 사용법 chaos -h 이 명령어는 도구에 대한 도움말을 표시합니다. 다음은 지원하는 모든 스위치입니다. -key string projectdiscovery cloud pdcp api key -d string domain to search for subdomains -count show...

EmbedInHTML

HTML에 모든 파일을 임베드하고 숨기기 저자: Arno0x0x - @Arno0x0x 이 도구는 파일모든 유형의 파일을 가져와 암호화한 후, 리소스로 HTML 파일에 임베드하고, 임베드된 리소스를 사용자가 클릭하는 것을 시뮬레이션하는 자동 다운로드 루틴을 함께 제공합니다. 그런 다음 사용자가 HTML 파일을 탐색하면 임베드된 파일이 즉시 복호화되어 임시 폴더에 저장되며, 마치 원격 사이트에서 다운로드되는 것처럼 사용자에게 제공됩니다. 사용자의 브라우저와 표시된 파일 유형에 따라 파일이 브라우저에 의해 자동으로 열릴 수 있습니다...

matchlock

Matchlock 실험적: 이 프로젝트는 아직 활발히 개발 중이며, 변경 사항이 발생할 수 있습니다. Matchlock는 일시적인 마이크로VM에서 AI 에이전트를 실행하기 위한 CLI 도구입니다. 네트워크 허용 목록, MITM 프록시를 통한 비밀 주입, VM 수준 격리를 제공합니다. 사용자의 비밀은 VM에 절대 들어가지 않습니다. Matchlock을 사용하는 이유 AI 에이전트는 코드를 실행해야 하지만, 에이전트에게 머신에 대한 무제한 액세스를 허용하는 것은 위험합니다. Matchlock를 사용하면 1초 미만에 부팅되는 완전한...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems 모바일 온디바이스 AI 시스템은 LiteRT/TFLite , Core ML , ExecuTorch , ONNX 와 같은 ML 프레임워크와 하드웨어 기반 가속기를 통해 AI 모델을 로컬에서 실행합니다. 이 저장소는 온디바이스 모델의 로컬 저장이 새로운 보안 위험을 도입함에 따라, 이러한 시스템을 이해하고 보호하는 데 필요한 보안 연구를 추적합니다...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...

firefly

Firefly는 단순한 자산 검색 도구가 아닌 고급 블랙박스 퍼저입니다. Firefly는 많은 내장 검사를 통해 타겟을 테스트하여 타겟의 동작을 탐지하는 장점을 제공합니다. 장점 높은 성능을 위한 고루틴 및 내부 하드웨어의 적극적 사용 각 작업을 "x" 응답 결과에 대해 귀납적으로 처리하는 내장 엔진 더 복잡한 퍼징을 처리하기 위해 높은 수준으로 사용자 지정 가능 정크 결과를 피하기 위한 필터 옵션 및 요청 검증 친절한 오류 및 디버그 출력 내장 페이로드 기본 목록은 seclists의 단어 목록과 혼합됨 페이로드 변조 및 인코...

melange

melange 宣言的パイプラインを使用して apk パッケージをビルドします。 apko でビルドされたコンテナイメージにカスタムパッケージを提供するためによく使用されます。大多数の apk は、Wolfi または Alpine Linux エコシステムのいずれかで使用するためにビルドされます。 主な特徴: パイプライン指向のビルド。 ビルドパイプラインのすべてのステップは、従来のパッケージマネージャーが持つような明確なフェーズとは異なり、ユーザーが定義して制御します。 デフォルトでマルチアーキテクチャ対応。 QEMU...

babyshark

babyshark Wireshark를 터미널에서 쉽게 사용할 수 있게 해주는 도구입니다. Babyshark는 PCAP TUI로, 다음과 같은 질문에 답하는 데 도움을 줍니다: 네트워크에서 무엇이 사용되고 있나요? 무엇이 고장나거나 이상해 보이나요? 다음에 무엇을 선택해야 하나요? 상태: v0.3.0 알파. 오프라인 .pcap / .pcapng 파일 보기는 Wireshark 없이 작동합니다 실시간 캡처에는 tshark Wireshark CLI가 필요합니다 개요 개요는 "여기서 시작하세요" 대시보드입니다. 캡처를 요약하고 다음에 ...