LionWiki <3.2.12 - Local File Inclusion

LionWiki before 3.2.12 allows an unauthenticated user to read files as the web server user via crafted strings in the index.php f1 variable, aka local file inclusion. id: CVE-2020-27191 info: name: LionWiki 3.2.12 - Local File Inclusion author: 0xAkoko severity: high description: LionWiki before...

Processwire CMS <2.7.1 - Local File Inclusion

Processwire CMS prior to 2.7.1 is vulnerable to local file inclusion because it allows a remote attacker to retrieve sensitive files via the download parameter to index.php. id: CVE-2020-27467 info: name: Processwire CMS 2.7.1 - Local File Inclusion author: 0xAkoko severity: high description:...

Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

Oracle iPlanet Web Server 7.0.x - Image Injection

Oracle iPlanet Web Server 7.0.x allows image injection in the Administration console via the productNameSrc parameter to an admingui URI. This issue exists because of an incomplete fix for CVE-2012-0516. id: CVE-2020-9314 info: name: Oracle iPlanet Web Server 7.0.x - Image Injection author:...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion

Oracle GlassFish Server Open Source Edition 3.0.1 build 22 is vulnerable to unauthenticated local file inclusion vulnerabilities that allow remote attackers to request arbitrary files on the server. id: CVE-2017-1000029 info: name: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File...

FlatPress 1.2.1 - Stored Cross-Site Scripting

FlatPress 1.2.1 contains a stored cross-site scripting vulnerability that allows for arbitrary execution of JavaScript commands through blog content. An attacker can possibly steal cookie-based authentication credentials and launch other attacks. id: CVE-2021-41432 info: name: FlatPress 1.2.1 -...

pythia

소개 / 요약 이 도구는 실행 파일에서 RTTI 및 가상 함수 테이블을 포함한 Delphi 데이터를 스캔합니다. 식별된 클래스와 함수에 대한 정보가 담긴 JSON 파일을 출력하며, 이는 추가 분석에 사용할 수 있습니다. 예를 들어: 클래스 트리를 생성합니다. IDA용 이름 및 주석을 생성합니다. 자동 디컴파일과 같은 후속 처리에 사용합니다. 출력 결과를 IDA에 로드할 수 있는 IDAPython 스크립트가 제공됩니다. 이 스크립트는 Delphi 리버스 엔지니어링을 위한 다른 도구들을 보완하기 위해 작성되었습니다. 작성자 및...

sublime-rules

Sublime Rules by Sublime Security 이 저장소에는 BEC, 악성코드, 자격 증명 피싱과 같은 이메일 공격을 탐지하고 차단하기 위한 무료 오픈 플랫폼인 Sublime의 오픈소스 규칙이 포함되어 있습니다. Examples HTML smuggling VIP / Executive impersonation Malicious OneNote files Malicious LNK files Encrypted zips Community Rule Feeds DelivrTo vector-sec amitchell516 Lea...

packetfence

PacketFence PacketFence란 무엇인가요? PacketFence은 완전히 지원되며 신뢰할 수 있는 무료 오픈 소스 네트워크 접근 제어NAC 시스템입니다. 등록 및 수정을 위한 캡티브 포털, 중앙 집중식 유선 및 무선 관리, 802.1X 지원, 문제 장치의 레이어 2 격리, IDS 솔루션 및 취약점 스캐너와의 통합 등 인상적인 기능 세트를 자랑합니다. PacketFence는 소규모에서 매우 큰 이기종 네트워크에 이르기까지 효과적으로 네트워크를 보호하는 데 사용할 수 있습니다. 네트워크에 누가 있는지 알고 싶으신가요...

secure-agent-playbook

Secure Agent Playbook AI 에이전트를 위한 오픈소스 보안 플레이북입니다. 에이전트가 코드 리뷰부터 AI 에이전트 보안 감사까지 보안 엔지니어링 작업을 수행할 수 있도록 하는, OWASP에 기반한 구조화된 절차를 제공합니다. 목차 왜 사용해야 하는가? 이것은 무엇인가 빠른 시작 스킬 카탈로그 에이전트 출력 예시 플레이 아키텍처 OWASP 재단 관련 프로젝트 기여하기 왜 사용해야 하는가? 플레이북 없이 AI 에이전트에게 "내 코드를 보안 관점에서 검토해줘"라고 요청하면 표면적인 체크리스트만 받게 됩니다. 이...

phywhispererusb

PhyWhisperer-USB Что это за штука? Это аппаратный триггер для FI или SCA, который срабатывает на USB-физическом уровне. Обязательно прочитайте документацию на http://phywhispererusb.readthedocs.io/! Если вы только начинаете, есть несколько демонстрационных блокнотов, показывающих, как:...

Website

The New Oil Миссия Просвещать читателей о том, почему конфиденциальность и безопасность важны, а также о различных инструментах и методах, доступных для восстановления и защиты собственной конфиденциальности и безопасности Дать читателям уверенность в том, что конфиденциальность и безопасность...

Dracnmap

Что такое Dracnmap? Dracnmap — это программа с открытым исходным кодом, используемая для эксплуатации сети и сбора информации с помощью nmap. Команда nmap имеет множество опций, которые могут сделать утилиту более мощной, но сложной для понимания новыми пользователями. Поэтому Dracnmap предназнач...

turbinia

Turbinia Краткое описание Примечание: Turbinia больше не будет разрабатывать новые функции и находится в режиме поддержки. Пользователям рекомендуется обратить внимание наOpenRelik. Turbinia — это фреймворк с открытым исходным кодом для развертывания, управления и выполнения распределенных...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

kube-beacon

Проект Kube-Beacon Сканирование вашего Kubernetes runtime! Kube-Beacon — это сканер с открытым исходным кодом, выполняющий аудит развёрнутого кластера Kubernetes и выдающий отчёт по безопасности. Тесты аудита являются полной реализацией спецификации CIS Kubernetes Benchmark НОВИНКА!! результаты...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 CVE-2021-41773 정보 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트document root 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유...

tealtiger

TealTiger SDK безопасности и управления AI-агентами Детерминированное управление, защитные барьеры, отслеживание затрат и управление политиками для LLM-приложений. Открытый исходный код. TypeScript + Python. Работает с любым провайдером. Веб-сайт · Документация · Примеры · Discord · Участие ⚡...