MalPipe

MalPipe //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipe is a modular malware and indicator collection and processing framework. It is designed to pull malware, domains, URLs and IP addresses from multiple feeds, enrich the collected data and export the...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

CVE-2026-103349

The Product Feed PRO for WooCommerce plugin (versions ≤ 13.5.7 ) by Rymera Web Co is vulnerable to PHP Object Injection due to the Deserialization of Untrusted Data (CWE-502). This flaw allows an attacker to inject objects into the application. While the CVSS 3.1 score is 7.2 (High) , the attack ...

EUVD-2026-92593

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7...

Pantheon

판테온 판테온 소개 판테온은 다양한 국가의 네트워크 카메라 정보를 표시하고, 보호되지 않은 카메라에 대한 통합 라이브 피드를 제공하는 GUI 애플리케이션입니다. 기능 판테온은 사용자가 API 크롤러를 실행할 수 있게 해줍니다. 원래는 API예: Insecam를 사용하지 않는 기능도 있었지만, Google TOS가 원래 스크래핑 메커니즘에 계속 방해가 되었습니다. 설치 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 install -r...

secfixes-tracker

Alpine Security Fix Tracker Alpine의 보안 수정 사항을 추적하는 Flask 웹 애플리케이션입니다. Alpine secdb를 사용하면 어떤 CVE가 수정되었고 수정되지 않았는지 일반적으로 추론할 수 있습니다. 패키지 관리자가 오탐false positive을 표시할 수 있도록 secfixes 보고 스키마에 일부 확장이 추가될 예정입니다. 가까운 시일 내에 상태 변경 사항은 엔진이 처리할 때 보안 공지 목록에 보고될 것입니다. 설정 일반적인 방식으로 virtualenv를 생성한 다음 pip3 install...

log4shell-iocs

Log4Shell-IOCs WatchGuard Threat Lab이 선별한 IOC 피드로, Log4j2의 CVE-2021-44228을 탐지하거나 악용하려는 최근 시도를 포함합니다. 분석가 의견 2021-12-17 이 피드에서 공유되는 위협은 THREAT HUNTING에 사용하고 WATCHLIST에 추가해야 합니다. 차단 목록blocklist에는 추가하지 않도록NOT 강력히 권장합니다...

CVE-2022-34963

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS에서 News Feed 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 "news feed"에 무언가를 게시하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. XSS 페이로드는 제출 직후 실행됩니다. 영향을 받는 대상: http://ipaddress:port/ossn/home POST...

peer-tweet

PeerTweet Decentralized feeds using BitTorrent's DHT. Idea from Arvid and The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Screenshot Quick links Download the latest binaries from the releases page. Find and share PeerTweet addresses from the addresses issues page. What is PeerTweet?...

peer-tweet

PeerTweet BitTorrent의 DHT를 사용하는 분산형 피드. Arvid와 The8472의 "DHT RSS 피드" 아이디어를 기반으로 합니다. http://libtorrent.org/dhtrss.html 스크린샷 빠른 링크 릴리즈 페이지에서 최신 바이너리를 다운로드하세요. 주소 이슈 페이지에서 PeerTweet 주소를 찾고 공유하세요. PeerTweet이란 무엇인가요? BitTorrent의 DHT는 아마도 인터넷에서 가장 탄력적이고 검열에 강한 네트워크 중 하나일 것입니다. PeerTweet은 이 네트워크를 사용하여...

CVE-2025-70962

CVE-2025-70962 ZOSI C519M IP 카메라 RTSP 서비스의 하드코딩된 자격 증명 사용 필드| 값 ---|--- CVE ID| CVE-2025-70962 공급업체| ZOSI Technology 제품| ZOSI C519M 스마트 IP 카메라모델 1NC-519M으로도 등록됨 영향을 받는 버전| 펌웨어 V4.2.8.832C01450BA테스트된 빌드, 이전 버전은 검증되지 않음 취약점 유형| CWE-798: 하드코딩된 자격 증명 사용 CWE-1392 참조 CVSS v3.1| 7.5 High —...

CVE-2020-24148

CVE-2020-24148 WordPress용 Import XML and RSS Feeds import-xml-feed 플러그인 2.0.1 에서 moovereadxml 액션의 data 매개변수를 통해 발생하는 서버사이드 요청 위조SSRF 취약점입니다. 취약한 코드: /moove-actions.php: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' = sanitizetextfield wpunslash...

ShunyaNet-Sentinel

ShunyaNet Sentinel 업데이트: 2026-03-02 ShunyaNet Sentinel은 가볍고 사이버펑크 테마의 프로그램으로, RSS 피드예: 속보, 소셜 미디어를 수집하여 LLM에 전송하고, 분석 결과를 GUI와 Slack으로 정기 간격으로 알림 및 요약 보고서를 제공합니다. 이 프로젝트는 LMStudio 또는 Ollama 02/23 업데이트 를 사용하여 로컬 머신이나 동일 네트워크예: Tailscale 사용에서 호스팅되는 LLM을 활용하도록 설계되었습니다. 또한 OpenAI API 키 02/23 업데이트 와도...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

CVE-2025-24893

XWiki SSTI 익스플로잇 XWiki의 SolrSearch 엔드포인트에서 Groovy 템플릿 인젝션을 통해 서버 측 템플릿 인젝션SSTI 취약점을 익스플로잇하는 Python 기반 도구입니다. 취약점 유형 : 서버 측 템플릿 인젝션SSTI 구성 요소 : XWiki SolrSearch RSS 피드 영향 : 원격 코드 실행RCE 영향받는 버전 : XWiki 15.10.8 및 잠재적으로 다른 버전 요구 사항 pip3 install requests beautifulsoup4 사용법 취약점 테스트 ./xwikiexploit.py -u...

CertEagle

CertEagle - 실시간 CT 로그 피드를 사용하는 자산 모니터링 유틸리티 자세한 설명은 여기에서 확인할 수 있습니다: 블로그 읽기: https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 소개 버그바운티에서 "1등이 아니면 꼴찌 "라는 말이 있습니다. 은메달이나 동메달은 없습니다. 리콘은 매우 중요한 역할을 하며, 다른 사람보다 먼저 새로 추가된 자산을 탐지/식별할 수 있다면 해당 자산에서 보안...

exploit-CVE-2023-38490

Kirby XML 외부 엔티티 XXE - CVE-2023-38490 익스플로잇 Kirby 3.9.6 XML 외부 엔티티 다음 취약점에 대한 익스플로잇: CVE-2023-38490 / GHSA-q386-w6fg-gmgp. 익스플로잇 시연 취약한 데모 앱 빌드 및 실행: cd docker docker buildx build -t kirby-starterkit-3.9.5 . docker run -d --rm -p 127.0.0.2:1337:80/tcp --name CVE-2023-38490...

CVE-2002-0748

概要 Gold エクスプロイト - リモートWebサーバーはサービス拒否攻撃に対して脆弱です。 説明 通常のシーケンス CR LF CR LF の代わりに、2つのLF文字で終わるリクエストを送信することで、Webサーバーを停止させることが可能でした。CR = キャリッジリターン、LF = ラインフィード 攻撃者はこの脆弱性を悪用して、このサーバーとすべてのLabViewアプリケーションをクラッシュさせることができます。 Gleen Research Center | NASA - LabVIEW Webサーバー DoS脆弱性 解決策 LabView...

Zeek-Intelligence-Feeds

결합된 지표를 사용하는 Zeek Intel 위협 피드 이것은 공개 위협 피드와 CRITICAL PATH SECURITY 수집 데이터를 기반으로 한 공개 피드입니다. 이 피드는 가능한 한 자주 업데이트됩니다. 시작하기 이 지침은 프로젝트의 복사본을 가져와 실행하는 방법을 안내합니다. 종속성 ZEEK 3.0 이상 설치 Zeek 종속성 설치 sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev 저장소를...