ROOT-APP-NPM-CVE-2026-39244 CVE-2026-39244 in adm-zip - Patched by Root

Root has patched CVE-2026-39244 in the adm-zip package for Root:npm. Multiple fixed versions available...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 go get 실행 파일 빌드 go build $GOPATH/bin 폴더에 설치하려면 go install go get 사용 go get github.com/ReddyyZ/urlbrute 업데이트 go get -u github.com/ReddyyZ/urlbrute 도움말 전역 urlbrute --help Tool for brute-force directories on...

truegaze

truegaze Инструмент статического анализа для Android и iOS приложений, фокусирующийся на проблемах безопасности вне исходного кода, таких как строки ресурсов, сторонние библиотеки и конфигурационные файлы. Требования Требуется Python 3, все необходимые модули можно найти в файле requirements.txt...

HackingAllTheThings

HackingAllTheThings Сводка Этот репозиторий предназначен для структурирования моих инструментов и заметок, которые я использую при работе над получением некоторых сертификаций в области ИТ-безопасности. Некоторые инструменты будут написаны мной, а другие — ресурсы, найденные из разных источников...

Hvv2023

Hvv2023 Все POC из интернета...

VibeSec-Skill

VibeSec-Skill Прекратите внедрять уязвимости с помощью vibe-кодинга в продакшн. AI-скилл, который привносит более 5 лет опыта охоты за багами непосредственно в ваш рабочий процесс с ИИ — чтобы модели LLM с самого начала писали безопасный код. Введение Vibe-кодинг забавен до тех пор, пока ваше...

securitylab

GitHub Security Lab 이곳은 GitHub Security Lab의 주요 git 저장소입니다. 다음과 같은 주요 목적으로 사용합니다: 커뮤니티와 문서에서 보안 연구 및 취약점 공개에 대한 모범 사례를 공유합니다. CodeQL 현상금 요청을 추적하기 위해 이 저장소의 이슈를 사용합니다. 취약점이 수정된 후 일부 개념 증명proof-of-concept 익스플로잇을 게시하는 데 사용합니다. 이러한 PoC는 SecurityExploits 하위 디렉터리에서 찾을 수 있습니다. CodeQL 쿼리 예제는 CodeQLQuerie...

vuln-bank

취약한 은행 애플리케이션 🏦 웹, API 및 LLM의 애플리케이션 보안 테스트, 안전한 코드 리뷰, CI/CD 파이프라인에 보안 구현을 연습하기 위한 의도적으로 취약하게 만든 웹 애플리케이션입니다. ⚠️ 경고: 이 애플리케이션은 의도적으로 취약하게 제작되었으며, 격리된 환경에서 교육 목적으로만 사용해야 합니다. 개요 이 프로젝트는 여러 보안 취약점이 내장된 간단한 은행 애플리케이션입니다. 보안 엔지니어, 개발자, 인턴, QA 분석가 및 DevSecOps 실무자가 다음 사항을 학습할 수 있도록 설계되었습니다: 일반적인 웹...

AI-Infra-Guard

📖 Документация | 🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 Платформа AI Red Teaming от Tencent Zhuque Lab A.I.G AI-Infra-Guard объединяет такие возможности, как ClawScan сканирование безопасности OpenClaw, Agent Scan, сканирование...

AI-SPM

Orbyx AI SPM - Управление безопасностью ИИ AI-SPM Управление безопасностью искусственного интеллекта AI-SPM — это комплексный подход к обеспечению безопасности и целостности систем искусственного интеллекта ИИ и машинного обучения МО. Он включает непрерывный мониторинг, оценку и улучшение состоян...

CVE-2022-22978-PoC

CVE 2022-22978: RegexRequestMatcher 인증 우회 🥶 개요 제가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 마침표.가 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있습니다. 이로 인해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. 취약한 Spring Security 프레임워크 버전: 5.5....

st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

st

ST Smart Things ST Smart Things Sentinel — это продвинутый инструмент безопасности, разработанный специально для анализа и обнаружения угроз в сложных протоколах, используемых устройствами IoT Интернета вещей. В постоянно расширяющемся ландшафте подключенных устройств ST Smart Things Sentinel...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

CVE-2015-6612

CVE-2015-6612 Детали уязвимости смотрите в description.pdf Моя печальная история об этой ошибке: Я сообщил об этой проблеме в ZDI в прошлом марте. В начале они сказали, что не могут воспроизвести её в последней версии Android, после полумесячного общения они решили не продолжать приобретение бага...

CVE-2019-1388

CVE-2019-1388...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

CVE-2026-27434 WordPress WP Rentals theme <= 3.14.2 - Broken Access Control vulnerability

Missing Authorization vulnerability in sc Internet Vivoo WP Rentals wprentals allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rentals: from n/a through 3.14.2...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...