186843 matches found
EUVD-2026-43181
PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls...
PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls
Summary The AICoder UI component exposes writetofile and executecommand tools to the LLM with no path validation and no command sanitization. An attacker can achieve arbitrary file write to any location on the filesystem including /root/.ssh/authorizedkeys, /etc/crontab and arbitrary command...
PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend
Summary SecurityPolicy in praisonaiagents/sandbox/config.py is a documented configuration data class with fields for allowsubprocess, allowedpaths, blockedpaths, allowedcommands, blockedcommands, allowedimports, and blockedimports. Its strict classmethod is explicitly described as creating "a...
SneeitScanner-CVE-2025-6389
SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework의 비인증 RCE를 위한 PoC 및 스캐너 CVE-2025-6389 ⚡ SneeitScanner ⚡ Sneeit Framework 비인증 RCE를 위한 개념 증명PoC 및 자동화 스캐너 CVE-2025-6389 이 강력한 Python 스크립트는 Sneeit Framework = 8.3에 영향을 미치는 치명적인 비인증 원격 코드 실행RCE 취약점CVSS 9.8인 CVE-2025-6389 에 대한 기능적 PoC이자 스캐너...
CVE-2026-84057 IBM Guardium Data Protection is affected by multiple vulnerabilities.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...
CVE-2026-84057
IBM Guardium Data Protection versions 12.2.2 and 12.1 are vulnerable to OS command injection due to the improper neutralization of special elements used in an OS command. This flaw could allow a remote attacker to execute arbitrary commands on the affected system. The vulnerability is associated ...
CVE-2026-84209 IBM Guardium Data Protection is affected by multiple vulnerabilities.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...
CVE-2026-84209
IBM Guardium Data Protection versions 12.2.2 and 12.1 are susceptible to an SQL Injection vulnerability (CWE-89). A remote attacker can execute arbitrary SQL commands due to the improper neutralization of special elements used in an SQL command. The vulnerability has a HIGH base severity score of...
CVE-2026-19482
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...
CVE-2026-107779
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...
CVE-2026-107780
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...
asadbg
asadbg 예비 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asadbg 는 Cisco ASA 장치의 라이브 디버깅 자동화와 시리얼/SSH를 통한 Cisco CLI 상호작용 자동화를 통해 반복적인 작업을 빠르게 수행하는 데 도움을 주는 도구 프레임워크입니다. gdb를 래핑합니다 서로 다른 버전을 쉽게 디버깅할 수 있도록 asadbg.cfg 구성 파일을 지원합니다 실제 하드웨어와 GNS3를 모두 지원합니다 선택적으로 ret-sync를 사용하여 IDA Pro에서 더 나은 디...
autopwn
autopwn 대상을 지정하고 해당 대상에 대해 도구 세트를 실행합니다. autopwn은 모의 침투 테스터가 셸에 명령을 입력하거나 스크립트를 작성할 필요 없이 대상에 대해 실행하고 싶은 도구를 지정할 수 있게 하여 작업을 더 쉽고 일관성 있게 만들기 위해 설계되었습니다. 이 도구는 특정 시험 중에도 유용할 것입니다.. 설치 autopwn 클라이언트가 연결할 수 있도록 TCP 5000을 노출하면서 docker 이미지를 사용하는 것이 좋습니다. autopwn docker 이미지에는 이미 도구가 설치되어 올바른 위치에 있기...
cachegrab
Cachegrab Cachegrab은 TrustZone 지원 ARMv8 코어의 보안 월드에서 소프트웨어에 대한 트레이스 기반 캐시 공격을 수행하고 시각화하는 데 도움을 주도록 설계된 도구입니다. Cachegrab이 내부적으로 어떻게 작동하는지에 대한 개요는 Cachegrab 릴리스 발표를 참조하십시오. Android에서 Cachegrab 사용하기 Android 기기에서 Cachegrab을 사용할 수 있습니다. 최신 버전의 Android에서는 커널 모듈을 허용하지 않으므로 CONFIGMODULES 및...
GTFOBLookup
GTFOBLookup GTFOBins, LOLBAS, WADComs, HijackLibs를 위한 오프라인 커맨드라인 조회 유틸리티입니다. 파일 .gitignore : Gitignore 파일 gtfoblookup.1 : GTFOBLookup용 Linux man 페이지 gtfoblookup.py : GTFOBLookup 유틸리티 LICENSE.md : 라이선스 파일 README.md : 이 파일 requirements.txt : 필요한 Python 패키지 목록 종속성 GTFOBLookup은 Python2.7에서도 실행되지만, 일부...
idahunt
개요 요구 사항 기능 스크립팅 사용법 실행하지 않고 시뮬레이션하기 초기 분석 IDA Python 스크립트 실행 바이너리 diffing 요구 사항 초기 분석 파일 diffing 함수 diffing 필터 아키텍처 감지 대상별 idahunt를 사용하는 알려진 프로젝트 개요 idahunt 는 IDA Pro로 바이너리를 분석하고 IDA Pro에서 다양한 항목을 찾기 위한 프레임워크입니다. 주어진 폴더에서 모든 실행 파일을 재귀적으로 분석하는 명령줄 도구입니다. 각 파일을 수동으로 열 필요 없이 백그라운드에서 IDA를 실행합니다. 외부...
CVE-2026-19482 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...
CVE-2026-19482
IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary command execution . The root cause is the improper neutralization of command arguments (CWE-88), which could be leveraged by a remote authenticated...
EUVD-2026-95273
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...