10225 matches found
community
커뮤니티 Volatility 플러그인은 커뮤니티에서 개발하고 유지 관리합니다. 각 작성자의 하위 디렉터리에 있는 README 파일에서 해당 GitHub 프로필 페이지 링크를 확인할 수 있으며, 플러그인의 사용 방법, 의존성, 라이선스 정보, 향후 업데이트를 찾아볼 수 있습니다. 사용법 1. Volatility 저장소를 Git clone 하거나 릴리즈 다운로드 페이지에서 다운로드합니다. 2. 이 저장소를 $PLUGINSPATH로 Git clone 합니다. 3. Volatility를 실행할 때 --plugins=$PLUGINSPA...
CVE-2026-107419
Missing Authorization vulnerability in Cool Plugins AI Translation for Polylang automatic-translations-for-polylang allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Translation for Polylang: from n/a through 1.6.2...
EUVD-2026-95726
Missing Authorization vulnerability in Cool Plugins AI Translation for Polylang automatic-translations-for-polylang allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Translation for Polylang: from n/a through 1.6.2...
Grafana-Plugin-Enumerator-CVE-2021-43798
Grafana CVE-2021-43798 플러그인 열거 도구 취약한 Grafana 버전에 영향을 미치는 디렉터리 트래버설 취약점인 CVE-2021-43798 에 대해 Grafana 인스턴스를 테스트하기 위한 작은 Bash 기반 도구입니다. 이 도구는 Grafana 플러그인 ID를 열거하고 curl --path-as-is를 사용하여 디렉터리 트래버설로 알려진 파일에 접근할 수 있는지 테스트합니다. 승인된 보안 테스트 및 실습 환경 전용입니다. 파일 . ├── grafana-windows.sh ├── grafana-linux.sh...
CSPlugins
CSPlugins 유용한 Cobaltstrike 서드파티 플러그인을 수집합니다, 지속적으로 업데이트 중...
woodpecker-plugins
woodpecker-plugins 사용법 플러그인을 woodpecker-framwork/plugin 디렉터리에 복사하고 java -jar woodpecker-framework.1.3.3.jar를 실행하세요. 출처: https://github.com/woodpecker-appstore weblogic-info T3 열림 확인: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|nc 10.20.31.189 7001 IIOP 열림 확인: echo...
LAST
L.A.S.T. Linux Automated Security scanning Tool последний инструмент, который вам когда-либо понадобится! Этот инструмент используется для автоматизации процесса разведки в ходе учений Red Team. Он собирает всю информацию и представляет ее в удобном для чтения формате. Скрипт сделан так, чтобы...
fingerprintx
Возможности • Установка • Использование • Запуск fingerprintx • Использование в качестве библиотеки • Почему не nmap? • Примечания • Благодарности fingerprintx — это утилита, аналогичная httpx, которая также поддерживает снятие отпечатков таких сервисов, как RDP, SSH, MySQL, PostgreSQL, Kafka и...
OpenDreambox 2.0.0 - Remote Code Execution
OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...
PT-2026-108869
Missing Authorization vulnerability in Cool Plugins AI Translation for Polylang automatic-translations-for-polylang allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Translation for Polylang: from n/a through 1.6.2...
skills
SpecterOps Skills Reusable agent skills, plugins, and agent definitions for SpecterOps. Use With Codex Each plugin includes a Codex manifest at .codex-plugin/plugin.json. codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills Then open Codex and...
CVE-2026-107322
An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...
CVE-2021-43798
CVE-2021-43798 by Privacy Hunter 영향을 받는 버전: Grafana 8.0.0-beta1 8.3.0 패치된 버전 제외 취약점 유형: 디렉토리 트래버설 Directory Traversal 영향 심각도: 매우 위험 Critical 플랫폼: Grafana 오픈소스 모니터링 및 관찰성 플랫폼 ⚠️ 취약점 세부 정보 Grafana에서 다음 URL을 통해 디렉토리 트래버설이 수행될 수 있습니다: 코드 http:///public/plugins// 이를 통해 공격자는 서버의 로컬 파일을 읽을 수 있습니다. 예를 들어,...
EUVD-2026-95151
An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...
CVE-2026-107322 OS command injection in Amazon Agent Plugins for AWS databases-on-aws
An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...
CVE-2026-107322
The Amazon Agent Plugins for AWS databases-on-aws plugin, in versions prior to 1.7.1 , is vulnerable to an OS command injection (CWE-184). An attacker can execute arbitrary operating system commands on the host running the helper by providing a crafted database command value within the agent cont...
CVE-2021-43798_exploit
CVE-2021-43798exploit Grafana는 모니터링 및 관측성을 위한 오픈소스 플랫폼입니다. Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설directory traversal 취약점에 노출되어 로컬 파일에 접근할 수 있습니다. 취약한 URL 경로는 다음과 같습니다: /public/plugins//, 여기서 는 설치된 플러그인의 플러그인 ID입니다. 사용자는 패치된 버전 8.0.7, 8.1.8, 8.2.7 또는 8.3.1로 업그레이드할 것을 권장합니다. 기여자 Ayme...
EUVD-2026-44646
PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...
