EUVD-2026-82479

Improper state validation in Skia in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. Chromium security severity: High...

CVE-2026-93387

CVE-2026-93387 is an improper state validation vulnerability in Skia , a graphics library used by Google Chrome . A remote attacker can obtain cross-origin data by serving a crafted HTML page. The bug was reported by Google on 2026-08-26 and rated High by Chromium security. The CNA-assigned CVSS ...

xz-backdoor-github

xz-백도어-깃허브 2024년 3월 29일에 발견된 xz 백도어와 관련된 커밋 기록: CVE-2024-3094. 현재 GitHub는 이용약관 위반으로 해당 저장소를 삭제했습니다. 이 저장소의 목적은 2년간의 활발한 기여 기간 동안 이 백도어가 어떻게 몰래 삽입되었는지에 대한 보안 연구를 촉진하고, 다른 가능한 문제를 찾기 위함입니다. 배경 정보: https://www.openwall.com/lists/oss-security/2024/03/29/4 데이터셋 ClickHouse의 모든 GitHub 저장소 이벤트 데이터베이스를...

Extractor

직접 컴파일하고 싶지 않은 사람들을 위한 설치 방법: 1. Maven에서 Google의 GSON 라이브러리를 다운로드한다. http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Burp의 Extender/Options/Java Environment 에서 Google의 GSON 라이브러리를...

CVE-2026-77281

Caddy (an extensible HTTP server platform) versions 2.11.3 and earlier are affected by a placeholder re-expansion vulnerability in the rewrite handler (modules/caddyhttp/rewrite/rewrite.go). When a rewrite URI ends with a literal question mark, Rewrite.Rewrite() passes attacker-controlled replace...

CVE-2026-77281 Caddy: rewrite placeholder re-expansion

Caddy is an extensible server platform that uses TLS by default. In version 2.11.3 and earlier, three configuration-dependent weaknesses affect the handler and placeholder layer. In modules/caddyhttp/rewrite/rewrite.go, Rewrite.Rewrite can pass attacker-controlled replacement bytes through...

memscan

memscan 프로세스의 메모리 공간에서 문자열, 정규식, 마그네틱 스트라이프 카드 트랙의 신용카드 번호를 검색합니다 메모리/프로세스 스캐너 작성: Matt Lewis, NCC Group 2014 업데이트: Tom Watson, NCC Group 2015 훌륭한 아이디어를 많이 제공한 Jesse Bullock에게 감사드립니다 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발: Matt Lewis와 Tom Watson, matt dot lewis at nccgroup dot com...

pip3line

pip3line 원시 바이트 조작 유틸리티로, 잘 알려진 변환 및 덜 알려진 변환을 적용할 수 있습니다. 개발 및 메인 페이지가 다음으로 이동했습니다 : https://github.com/metrodango/pip3line...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 버전 이전에 릴리스된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경 Docker 빌드 root@kitploit: docker build -t bitbucket . Docker 실행...

Security Bulletin: IBM MQ for HPE NonStop is vulnerable to a denial of service issue (CVE-2026-11727)

Summary IBM MQ for HPE NonStop is vulnerable to a denial of service issue caused by improper validation of AMS policy data responses. Vulnerability Details CVEID:CVE-2026-11727 DESCRIPTION: IBM MQ C client could allow a remote attacker to cause a denial of service or potentially execute arbitrary...

Solitude

Solitude Solitude는 누구나 자신만의 프라이버시 조사를 수행할 수 있게 해주는 프라이버시 분석 도구입니다. 호기심 많은 초보자든 더 고급 연구자든, Solitude는 앱 내 사용자 프라이버시를 평가하는 과정을 모든 사람이 쉽게 접근할 수 있게 만듭니다. 중요 참고 사항 Solitude를 설치하기 전에, Solitude는 신뢰할 수 있는 사설 네트워크에서 실행되어야 한다는 점을 알아두어야 합니다. 현재 Solitude 웹 앱 인터페이스는 사용자가 신뢰할 수 있는 사설 네트워크에서 이 도구를 실행할 것이라는 가정 하에...

React2Shell

React2Shell – Advanced Discovery & Exploitation Framework An advanced React Server Components RSC vulnerability scanner and exploiter for CVE-2025-55182 and CVE-2025-66478 affecting Next.js applications. This tool expands upon the original React2Shell research and proof-of-concept by introducing...

nowafpls

nowafpls 목차 nowafpls 문서화된 WAF 제한사항 nowafpls 설치 nowafpls 사용 작성자 라이선스 nowafpls 대부분의 웹 애플리케이션 방화벽WAF은 요청 본문이 전송될 때 처리할 수 있는 데이터의 양에 제한이 있습니다. 즉, 요청 본문을 포함하는 HTTP 요청예: POST, PUT, PATCH 등의 경우, 단순히 정크 데이터를 앞에 추가하면 WAF를 우회할 수 있는 경우가 많습니다. 요청에 이 정크 데이터가 채워지면 WAF는 요청의 최대 X kb까지만 처리하고 분석하지만, WAF의 한도를 초과하는 ...

EUVD-2026-60591

Grav: Blueprint dynamic-data bare-function branch is denylist-gated and omits errorlog, giving arbitrary file write...

paimei

PaiMei는 여러 확장 가능한 구성 요소로 이루어진 리버스 엔지니어링 프레임워크입니다. 이 프레임워크는 본질적으로 리버스 엔지니어의 스위스 아미 나이프라고 생각할 수 있으며, 퍼저 지원, 코드 커버리지 추적, 데이터 흐름 추적 등 다양한 정적 및 동적 작업에 효과적임이 입증되었습니다. 자세한 내용은 docs\index.html을 참조하세요...

SIGINT_THROUGH_BROTHER_PRINTERS

SIGINTTHROUGHBROTHERPRINTERS 脆弱なプリンターを介してデータを収集するための私のツールキットです。侵入経路としてcve 2017-7588を使用します。カスタムファームウェア用のインプラントを開発する必要があり、おそらくいつかサイバー攻撃のシミュレーションに使用する予定です。...

CVE-2022-26133

CVE-2022-26133 설명 Atlassian Bitbucket Data Center 역직렬화 취약점CVE-2022-26133 일괄 검증 및 악용 취약점 검증 일괄 root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 취약점 악용 선언: 이 도구는 합법적이고 승인된 침투 테스트, 회사 내부 보안 점검 및 연구 목적으로만 사용됩니다. 이 도구를 사용함으로써 발생하는 불리한 결과는 사용자 본인이 책임을 집니다...

FARO

FARO 문서 민감도 탐지기 목차 이게 뭐죠? 구성 요소 Docker로 FARO 실행하기 호스트 머신에서 FARO 실행하기 전제 조건 가상 환경 의존성 NER 모델 FARO Spider 단일 파일 탐지 기술적 세부 사항 FARO 엔터티 탐지기 설정 지원되는 입력 파일 형식 기법 테스트 Git-LFS 설치 FARO 탐지 추가 인수 알려진 문제 기여자 이게 뭐죠? FARO는 조직 내 문서에서 민감한 정보를 탐지하는 도구입니다. 복잡한 데이터 보호 도구를 구성하는 데 많은 시간과 비용을 들일 수 없지만 조직 내 민감 문서를 추적하려...

EUVD-2026-82424

FairEmail is a fully featured, open source, privacy-friendly email app for Android. Prior to 1.2319, the ActivityAMP AMP message renderer in app/src/main/java/eu/faircode/email/ActivityAMP.java enables JavaScript in its WebView but incompletely sanitizes untrusted message HTML. For non-allowliste...

CVE-2026-54521

FairEmail (open-source Android email app) prior to 1.2319 contains a cross-site scripting (XSS) vulnerability in its ActivityAMP AMP message renderer. The component enables JavaScript in its WebView but incompletely sanitizes untrusted HTML: for non-allowlisted hosts, only the src attribute is re...