CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping, корзина интернет-магазина - Уязвимость хранимого межсайтового скриптинга в 'Address' Дата 2021-02-11 Автор эксплойта Anmol K Sachan Домашняя страница вендора https://www.peel.fr/ Ссылка на ПО https://www.peel.fr/nos-offres-1/peel-shopping-31.html...

krbrelayx

Krbrelayx - Kerberos 릴레이 및 무제한 위임 남용 도구 키트 Kerberos를 남용하기 위한 도구 키트입니다. 작동하려면 impacket, ldap3 및 dnspython이 필요합니다. 최신 버전을 사용하려면 git에서 직접 impacket을 설치하는 것이 좋습니다. 이 도구 키트에 대한 자세한 내용은 제 블로그 https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/에서 확인할 수 있습니다. Kerberos 릴레이에 대한 정보는 후속 블로그...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

TCLtools

TCL-скрипты для пентестинга Cisco IOS С помощью TCLtools вы можете превратить любое оборудование Cisco IOS в станцию для pivoting. Это легко настроить и использовать! Особенности TCLmap — реализация сканера портов nmap TCLproxy — реализация прокси-сервера TCLproxy TCLproxy — это инструмент для...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - 소개 wpCVE-2020-35489checker는 WordPress 웹사이트가 CVE-2020-35489에 취약한지 확인하도록 설계된 Python 명령줄 도구입니다. 이 특정 취약점은 5.3.2 이전 버전의 WordPress Contact Form 7 플러그인에 존재하는 보안 결함에서 비롯됩니다. 이 취약점으로 인해 입력 검증 및 삭제sanitization가 충분하지 않아 인증되지 않은 공격자가 양식 필드를 통해 악성 스크립트를 업로드할 수 있으며,...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 랩: Gitlab 논리적 취약점 - 임의 사용자가 권한을 초과하여 개인 저장소에 접근 0x10 랩 환경 0x20 디렉터리 구조 CVE-2020-13277 ├── README.md ............... 이 README 설명 ├── imgs .................... README 설명을 돕는 이미지 ├── gitlab .................. Gitlab 컨테이너의 마운트 디렉터리 │ ├── Dockerfile .......... Gitlab의...

pytm

pytm: Pythonic-фреймворк для моделирования угроз Введение Традиционное моделирование угроз слишком часто приходит на вечеринку с опозданием, а иногда и вовсе не появляется. Кроме того, создание ручных диаграмм потоков данных и отчетов может занимать чрезвычайно много времени. Цель pytm — сместить...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

cuFuzz

cuFuzz 이 저장소는 사용자 영역 CUDA 애플리케이션을 위한 GPU 지향 커버리지 가이드 퍼저인 cuFuzz 의 아티팩트를 포함합니다. cuFuzz는 호스트 측 및 디바이스 측 커버리지 수집을 sanitization과 결합하여 CUDA 프로그램의 버그를 효과적으로 발견합니다. 저장소 구조 cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool │ └──...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon은 무료 오픈소스 크로스 플랫폼 위협 모델링 애플리케이션입니다. 위협 모델링 다이어그램을 그리고 다이어그램의 요소에 대한 위협을 나열하는 데 사용됩니다. Mike Goodwin은 위협을 직관적이고 접근 가능한 방식으로 모델링할 수 있는 오픈소스 커뮤니티 프로젝트로 Threat Dragon을 만들었습니다. Threat Dragon은 유연성과 단순성을 강조하며 다양한 유형의 팀이 접근할 수 있도록 설계되었습니다. 이 프로젝트는 OWASP Production 상태...

pfsense-security-research

Аутентифицированное произвольное чтение файлов в pfSense 2.8.0 через веб-интерфейс диагностики CVE ID: CVE-2025-53392 Дата: 2025-06-27 Автор: Seth Kraft Сайт разработчика: https://www.netgate.com/ Журнал изменений разработчика: https://docs.netgate.com/pfsense/en/latest/releases/ Ссылка на ПО:...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

fingerprint-suite

fingerprint-suite는 브라우저 핑거프린트 생성 및 주입을 위한 정성껏 만든 도구 모음입니다. 오늘날 웹사이트는 사용자를 추적하고 식별하기 위해 핑거프린팅을 점점 더 많이 사용하고 있습니다. fingerprint-suite를 사용하면 브라우저 핑거프린트를 생성하여 브라우저에 주입할 수 있으므로 스크레이퍼가 탐지되지 않도록 운용할 수 있습니다. 핑거프린팅 도구나 유사한 프로젝트에 대해 우리와 함께 일하고 싶으신가요? 채용 중입니다! 개요 fingerprint-suite는 브라우저 핑거프린트 생성 및 주입을 위한 모듈형...

cve-2017-12629

README Удаленное выполнение кода происходит в Apache Solr до версии 7.1 с Apache Lucene до версии 7.1 путем эксплуатации XXE в сочетании с использованием команды add-listener API конфигурации для достижения класса RunExecutableListener. Elasticsearch, хотя и использует Lucene, НЕ уязвим к этому...

firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...

readme2demo

readme2demo — проверенные руководства и демо-видео из вашего README ▶ readme2demo создаёт собственное руководство: AI-агент запускает README этого репозитория в изолированной среде, свежий контейнер воспроизводит каждый шаг, затем демо-ролик рендерится. Полные результаты выполнения в...

agentsh

agentsh macOS 참고: ESFEndpoint Security Framework + NENetwork Extension를 통한 네이티브 macOS 적용은 알파 단계입니다. 파일, 프로세스, 네트워크 이벤트가 시스템 확장을 통해 Go 정책 엔진으로 흐르는 종단 간end-to-end 동작은 되지만, 릴리스 사이에 거친 부분과 파격적 변경 사항이 있을 수 있습니다. 현재 프로덕션 용도로는 Linux를 권장합니다. Windows 참고: minifilter 드라이버 서명을 받기 위해 작업 중입니다. 그때까지는 프로덕션 용도로...

wtf

what the fuzz Распределённый, управляемый покрытием кода, кроссплатформенный фаззер на основе снимков, предназначенный для атаки на цели в пользовательском и/или режиме ядра, работающие под управлением Microsoft Windows и Linux экспериментально!. Обзор what the fuzz или wtf — это распределённый,...