B2R2

B2R2 B2R2는 F으로 작성된 완전 관리형 바이너리 분석 프레임워크입니다. 리버스 엔지니어링, 프로그램 분석, 바이너리 수준 검사를 위한 다양한 알고리즘, 함수 및 도구를 제공합니다. B2R2라는 이름은 스타워즈의 상징적인 로봇인 R2-D2에서 영감을 받았습니다. 원래 B2-R2 라는 이름이었으나, .NET 식별자와 네임스페이스는 하이픈을 허용하지 않기 때문에 나중에 하이픈이 없는 B2R2 형태를 채택했습니다. 이 이름은 프로젝트의 목적을 반영합니다. "B"와 "2"는 바이너리 및 2상태 계산을 나타내고, "R"은...

CVE-2020-27976

CVE-2020-27976 エクスプロイト osCommerce Phoenix CE ）ではなく、複数行コメント（/）で終了するようにしてください。テスト中、これにより最良の結果が得られました。 ペイロード内の改行は、アップロード前にスペースに置き換えられます。 ================== ソース: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

FMD Android

FMD Android SMS, 인스턴트 메신저 또는 웹 인터페이스FMD Server를 통해 기기를 찾을 수 있습니다. FMD를 이용하면 기기를 분실했을 때 위치 확인, 벨 울리기, 데이터 초기화 및 기타 명령을 실행할 수 있습니다. Google의 내 기기 찾기에 대한 안전한 오픈 소스 대안을 목표로 합니다. 왜? 지난주에 새 휴대폰을 잃어버렸습니다. Google 서비스를 사용했다면 더 쉽게 찾을 수 있었을 텐데요. 왜 아무도 개인정보를 포기하지 않고 분실 기기를 찾을 수 있는 오픈 소스 애플리케이션을 만들지 않았을까요? FMD...

F-Scrack

이 스크립트가 악용되는 것을 방지하기 위해 이 프로젝트는 삭제되었습니다...

F-logic DataCube3 - SQL Injection

SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...

Tylium

Tylium 침입 탐지, 보안 분석 및 위협 헌팅을 위한 주요 데이터 파이프라인 이 파일들은 표준 시스템 로그 외에도 EDR엔드포인트 탐지 및 대응 데이터를 생성하기 위한 구성을 포함합니다. 이러한 구성은 F/OSS무료 및/또는 오픈 소스 도구를 사용하여 이러한 데이터 스트림을 생성할 수 있게 합니다. F/OSS 도구는 Linux용 Auditd, Windows용 Sysmon, Mac용 Xnumon으로 구성됩니다. 또한 Suricata 이벤트 및 규칙 구성을 위한 노트 세트도 포함되어 있습니다. 이러한 데이터 세트는 위협 헌팅...

see

Sandboxed Execution Environment =============================== :출처: https://github.com/F-Secure/see :문서: https://see.readthedocs.io :다운로드: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 익스플로잇 이 익스플로잇은 Cable Haunt 취약점을 이용하여 로컬 네트워크 접근만으로 Sagemcom F@ST 389050.10.19 케이블 모뎀에 셸을 띄웁니다. 펌웨어 버전 50.10.21 이상은 Cable Haunt에 대해 안전해야 합니다. 이 개념 증명PoC은 악의적인 목적의 사용 가능성을 제한하기 위해 오직 로컬에서만 작동하도록 특별히 설계되었습니다. Technicolor TC7230에 대해 외부 연결로 리버스 셸을 만드는 또 다른 PoC는 여기에서 확인할 수 있습니다. 알려진 ...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-42208_lab

LiteLLM Proxy SQL 인젝션 GHSA-r75f-5x8p-qvmc LiteLLM Proxy의 API 키 인증 흐름에서 발생하는 SQL 인젝션 취약점에 대한 재현 환경입니다. 취약점 요약 항목| 세부 내용 ---|--- 권고| GHSA-r75f-5x8p-qvmc 유형| SQL 인젝션 CWE-89 심각도| 치명적Critical 영향 범위| litellm =1.81.16, =1.83.7 커밋 4dc416ee74 공격 경로 인젝션은 메인 인증 흐름이 아닌 오류 처리 콜백 경로 에서 발생합니다. sk- 접두사가 없는 토큰이...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd 인증 우회 GNU inetutils telnetd의 치명적인 인증 우회 취약점인 CVE-2026-24061을 시연하기 위한 Docker 랩입니다. 이 취약점은 11년 동안 패치되지 않았습니다. 취약점 Telnetd는 USER 환경 변수를 검증 없이 /usr/bin/login에 직접 전달합니다. login 바이너리에는 인증을 건너뛰는 -f 플래그가 있습니다사전 인증된 세션용으로 설계됨. 공격자는 USER='-f root'를 설정하여 login이 비밀번호 없이...

CVE-2026-62176

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

CVE-2026-62176

The PraisonAI multi-agent system is vulnerable to code injection in versions prior to 4.6.78 . The flaw exists in the deploy/api.py and deploy/docker.py modules, where the agents_file parameter is directly interpolated into an f-string without sanitization. This generated code is then written to ...

EUVD-2026-94521

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

CVE-2026-62176 PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

CVE-2026-62176 PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

CVE-2026-62176 PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...

PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

Summary The deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile value via CLI argument, configuration, or upstream API can...

GHSA-G6J7-PFFP-8WHG PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

Summary The deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile value via CLI argument, configuration, or upstream API can...

PT-2026-107589

Name of the Vulnerable Software and Affected Versions PraisonAI versions prior to 4.6.78 Description The deploy/api.py module generates Python server code by directly interpolating the agents file parameter into an f-string, which is subsequently written to a file and executed using...