CVE-2026-107850

Contao is an Open Source CMS. From version 5.7.1 until 5.7.12, core-bundle/config/services.yaml registers the preview access voter as Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter although the shipped class is PreviewVoter. Symfony therefore omits voter autoconfiguration and...

miasma

🌀 Miasma AI 기업들은 다음 모델의 훈련 데이터로 사용하기 위해 인터넷을 엄청난 규모로 지속적으로 긁어모으고 있습니다. 공개 웹사이트를 운영하고 있다면, 그들은 이미 당신의 작업물을 훔치고 있는 것입니다. Miasma는 이에 맞서 싸울 수 있도록 도와드립니다! 서버를 실행하고 악성 트래픽을 이쪽으로 유도하세요. Miasma는 poison fountain에서 오염된 훈련 데이터를 여러 자기 참조 링크와 함께 전송합니다. 슬롭 머신을 위한 끝없는 슬롭 뷔페인 셈이죠. Miasma는 매우 빠르고 메모리 사용량이 최소화되어...

sharemylogin

ShareMyLogin 오픈소스 이것은 ShareMyLogin.com 의 공개 소스 코드입니다. ShareMyLogin이란? ShareMyLogin 은 비밀번호, API 키, 설정 비밀과 같은 민감한 정보를 안전하게 공유하기 위한 도구입니다. 문제점 Slack, 이메일, WhatsApp으로 비밀번호를 보내면 채팅 로그와 서버에 해당 비밀의 영구 기록이 남습니다. 메시지를 삭제하더라도 다른 곳에 백업되는 경우가 많습니다. 해결책 ShareMyLogin은 기기 밖으로 나가기 전에 브라우저에서 비밀을 암호화합니다. 그런 다음 누구에...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows 메모장 보안 테스트 도구 ⚠️ CVE-2026-20841이란 무엇인가요? CVE-2026-20841은 Windows 메모장 애플리케이션의 알려진 보안 취약점입니다. 이 취약점은 메모장이 클릭 가능한 링크로 서식 있는 텍스트를 표시할 수 있게 해주는 마크다운 기능에 영향을 미칩니다. 이 문제는 메모장 내에서 실행되는 마크다운 엔진이 허용하는 링크 유형URL 프로토콜이라고 함을 제한하지 않기 때문에 발생합니다. 즉, 공격자가 클릭 시 사용자가 의도하지 않은 프로그램이나 명령을 메모장이...

CVE-2026-106155

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation $ gem install hoper Usage Type in your command line: $ hoper url Development Aft...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

vmware-exploitation

VMware エクスプロイテーション VMware エスケープエクスプロイトに関連するリンク集です。 プルリクエストは歓迎します。 更新情報を受け取るには、Twitter で @andreyknvl を、Mastodon で @[email protected] をフォローしてください。 研究 2024 "N-day を連鎖させて全てを侵害する": "Part 4 — VMware Workstation 情報漏洩", "Part 5 — VMware Workstation ゲストからホストへのエスケープ" 記事 "仮想化の亀裂を暴き、ホストシステムを掌握する — VMwar...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 익스플로잇 해당 분석 글은 RedyOps Labs 블로그에서 확인할 수 있습니다: https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 서드파티 도구 이 익스플로잇 코드는 James Forshaw이 개발한 symboliclink-testing-tools를 기반으로 합니다. symboliclink-testing-tools는 다음에서 찾을 수 있습니다:...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

Pyison

Pyison Pyison은 AI 웹 크롤러를 위한 타르핏tarpit입니다 소개 모든 웹 크롤러와 마찬가지로 AI 봇은 웹 서버에서 페이지를 요청한 다음 페이지의 링크를 따라 다른 페이지로 이동합니다. 이렇게 하면 전체 웹사이트의 색인을 구축할 수 있습니다. 하지만 다른 웹 크롤러와 달리 AI 봇은 몇 가지 고유한 문제를 제기합니다. 서버 관리자는 웹 크롤러에게 크롤링해야 할 페이지와 크롤링하지 말아야 할 페이지를 알려주는 robots.txt 파일을 구성할 수 있습니다. 일부 AI 크롤러는 이 파일을 무시하는 것으로 밝혀졌습니다...

oletools

python-oletools oletools는 Microsoft OLE2 파일구조화 저장소, 복합 파일 바이너리 형식 또는 복합 문서 파일 형식이라고도 함예: Microsoft Office 97-2003 문서, MSI 파일, Outlook 메시지을 분석하기 위한 Python 도구 패키지로, 주로 악성코드 분석, 포렌식 및 디버깅에 사용됩니다. olefile 파서를 기반으로 합니다. 또한 OpenXML 형식일명 OOXML을 기반으로 하는 파일예: MS Office 2007+ 문서, XPS 또는 MSIX 파일 및 RTF 파일을...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

socialhunter

socialhunter !IMPORTANT 이 도구는 더 이상 작동하지 않으며, 소셜 미디어 보호를 우회하는 것이 어려워져서 수정할 수 없습니다. 주어진 URL을 크롤링하여 하이재킹 가능한 깨진 소셜 미디어 링크를 찾습니다. 깨진 소셜 링크는 공격자가 피싱 공격을 수행할 수 있게 할 수 있습니다. 또한 회사의 평판 손실을 초래할 수 있습니다. 깨진 소셜 미디어 하이재킹 문제는 일반적으로 버그 바운티 프로그램에서 수용됩니다. 현재 API 키 없이 Twitter, Facebook, Instagram 및 Tiktok을 지원합니다. ...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

EUVD-2026-95304

jivejdon from commit 595d8d22 through commit ee67a65e contains a stored cross-site scripting vulnerability in the default-enabled TextStyle filter that inserts unvalidated URLs into anchor href attributes. Authenticated attackers can post messages with javascript: links or quote-breaking URLs to...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...