CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 未認証ユーザーによる管理者権限への権限昇格 🔗 最新情報 最新のゼロデイ、エクスプロイト、セキュリティ研究をお届けします 📋 脆弱性の概要 属性| 詳細 ---|--- CVE ID| CVE-2026-18366 重要度| 🔴 CRITICAL CVSS 9.8 プラグイン| Events Manager for WordPress 影響を受けるバージョン| 7.4.1 脆弱性の種類| 未認証の権限昇格 攻撃経路| ネットワーク 認証要件| なし 🔍 技術的説明 根本原因の分析 この脆弱性は...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite용 확장 프로그램으로, AWS API Gateway를 사용하여 매 요청마다 IP를 변경합니다. 추가 정보: AWS를 이용한 IP 기반 차단 우회 - Rhino Security Labs 참고/경고 AWS API Gateway를 사용하여 소스 IP를 숨기는 이 방법은 현재 AWS 침투 테스트 정책에 따라 금지된 것으로 간주됩니다: https://aws.amazon.com/security/penetration-testing/ 설명 이 확장 프로그램을 사용하면 여러 리전에 걸쳐...

CVE-2026-104893

The project management tool Plane is vulnerable to improper validation in its API. Prior to version 1.4.0 , an authenticated user can use the PATCH /api/users/api-tokens/{token_id}/ endpoint to modify the allowed_rate_limit field without server-side validation or a maximum limit. This allows an a...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets バージョン1.2.1未満は、/api/baskets/name コンポーネントを介したサーバーサイドリクエストフォージェリ（SSRF）攻撃に対して脆弱です。 使い方 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 注意事項 謝辞：上海交通大学の @beet1e...

deptrust

deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust는 npm, PyPI, crates.io, Go 모듈, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm, Hackage, GitHub Actions 등 다양한 생태계의 패키지 버전에 알려진 취약점이 있는지 확인하는 CLI입니다. CLI와 MCP 서버로 로컬에서 실행됩니다. 공개 패키지 레지스트리...

NtTrace

NtTrace readme 파일 참고: http://rogerorr.github.io/NtTrace/ 목차 Readme.md - 이 파일 NtTrace.cfg - NtTrace의 기본 구성 파일 NtTrace.ico - 아이콘 파일 NtTrace.mak - Microsoft Visual Studio 명령 프롬프트용 make 파일 NtTrace.rc - 리소스 파일 src - 소스 파일 include - include 파일 version.rc - 버전 리소스 Gdi32Trace.cfg - GDI 네이티브 호출을 위한 구성 파일...

CVE-2025-50505

CVE-2025-50505 Clash Verge Rev에서 인증되지 않은 API로 인한 임의 명령 실행 및 권한 상승 설명 이 취약점은 기본적으로 상승된 권한으로 설치되는 clash-verge-service 구성 요소가 노출하는 인증되지 않은 API 엔드포인트에서 비롯됩니다. 이 결함으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 두 가지 주요 공격 시나리오호스트 시스템에서의 로컬 권한 상승Local Privilege Escalation, LPE 및 특정 조건에서의 원격 코드 실행Remote Code Execution,...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress Core 向けの未認証リモートコード実行 POC CVE-2026-63030 + CVE-2026-60137 wp2shell は、WordPress コアの重大な脆弱性チェーンを利用するエクスプロイトです。REST API のバッチルート混乱バグと WPQuery の SQL インジェクションを組み合わせ、脆弱な WordPress インストール上で 未認証のリモートコード実行 を達成します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 +...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE는 iOS 애플리케이션을 대상으로 하는 정적 분석 도구로, 링크, 흥미로운 파일 .json, .cer, .der, .api 과 같은 중요한 정보를 제공하며, iOS 앱 침투 테스트 시 좋은 결과를 보여주는 데 매우 유용합니다. 이 도구의 새로운 점 ✅ 빠르고 사용하기 쉬움 ✅ 바이너리 정보API 키, 서브도메인 등 가져오기 ✅ 필터 결과 저장 및 표시 ✅ 대상 앱의 연결된 라이브러리 가져오기 ✅ 앱의 모든 문자열 및 클래스 가져오기 요구 사항 : linux 또는 Mac OS 설치 : g...

tiny_tracer

tinytracer 추적을 위한 Pin 도구: API 호출, 선택된 함수의 입력 및 출력 포함 정의된 지역 함수 및 정적으로 링크된 라이브러리의 함수 선택된 명령어: RDTSC, CPUID, INT 인라인 시스템 콜, 선택된 시스템 콜의 매개변수 포함 추적 모듈의 섹션 간 전환 패킹된 모듈의 OEP를 찾는 데 도움 정의된 코드 조각에서 실행된 명령어 알려진 안티 디버그 및 안티 VM 기술 중 일부를 회피합니다. .tag 형식의 보고서를 생성합니다 다른 분석 도구에 로드 가능: RVA;traced event 예:...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

OpenHunterAI

OpenHunterAI あなたのローカルAIレッドチーム。 ウェブ、API、LLMアプリケーションセキュリティのための攻撃者視点の推論。 クイックスタート · エージェントスキル · 評価モデル · アーキテクチャ · ドキュメント · スター履歴 OpenHunterAIは、スコープ、スキャン活動、検出結果、および修復を1つの ローカルワークスペースに統合します。アカウントなしで開始し、モデルプロバイダーを接続し、 所有している、またはテストを許可されている検証済みの公開アプリケーション を評価します。 機能| 得られるもの ---|--- ローカルワークスペース|...

corelight-client

.. corelight-client: .. バージョン番号は自動的に埋め込まれます。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor コマンドラインクライアント .. contents:: 概要 このツールは、Corelight Sensor 向けのコマンドラインクライアントを提供します。Corelight Sensor は、Bro の開発者によってゼロから設計された Bro...

bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는 ctypes에 의존하며...

wardn

wardn AI 에이전트를 위한 자격 증명 방화벽. 핵심 주장은 구조적이며 정책이 아닙니다. 에이전트는 실제 API 키가 아닌 플레이스홀더 토큰을 받습니다. 실제 키는 단 하나의 네트워크 경계, 즉 wardn 프록시 내부에서 업스트림 API로 가는 도중에만 교차하며, 응답이 에이전트에 도달하기 전에 응답에서 제거됩니다. 로그, 환경, LLM 컨텍스트 창, 임시 파일, 쉘 히스토리에는 플레이스홀더만 보관됩니다.text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Shodan API를 통해 검색된 호스트를 사용하여 F5 BIG-IP 스캐너CVE-2020-5902를 자동화하는 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요. 설치 1. 의존성 설치. CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 저장소 클론 및 python3 모...

CVE-2022-29464

CVE-2022-29464 WSO2 は、SOA 関連のインフラストラクチャ、技術フレームワーク、関連ツール、プロセスサーバー、アプリケーションサーバーなどを含む、さまざまな SOA ソリューションを提供するリーディングカンパニーです。 影響範囲 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager...

Pantheon

판테온 판테온 소개 판테온은 다양한 국가의 네트워크 카메라 정보를 표시하고, 보호되지 않은 카메라에 대한 통합 라이브 피드를 제공하는 GUI 애플리케이션입니다. 기능 판테온은 사용자가 API 크롤러를 실행할 수 있게 해줍니다. 원래는 API예: Insecam를 사용하지 않는 기능도 있었지만, Google TOS가 원래 스크래핑 메커니즘에 계속 방해가 되었습니다. 설치 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 install -r...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Git 客户端插件 简介 git client 插件为 Jenkins 插件提供 Git 应用程序编程接口 API。 它可以获取、检出、分支、列出、合并和标记仓库。 有关具体 API 详情，请参阅 API 文档。 GitClient 接口 提供了访问 Git 的主要入口点。 它支持由 Jenkins 凭证插件 提供的用户名/密码凭证和私钥凭证。 更新日志 从 git client plugin 2.8.1 开始，发布说明记录在 GitHub 中。 之前的发布说明记录在 Jenkins wiki 上。 实现 git client 插件的默认实现要求在主控制器和每个使用 Git...

thematrix

TheMatrix 이 프로젝트는 악성코드 분석 과정을 간소화하기 위해 만들어졌습니다. 목표는 사용자가 정의한 바이너리를 로드하고 Win32 API 후킹을 통해 실행을 모니터링하는 activator 바이너리를 생성하는 것입니다. 관련 데이터는 디스크에 저장됩니다. 이 코드는 x86 및 x64 바이너리를 모두 지원합니다. Doc 작동 방식에 대한 블로그 게시물을 작성했습니다: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html...