lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

v2ray-core

Project V Project V is a set of network tools that helps you to build your own computer network. It secures your network connections and thus protects your privacy. Related Links Documentation and Newcomer's Instructions Welcome to translate V2Ray documents via Transifex Packaging Status If you a...

FML-Network

FLNET2023: Realistic Network Intrusion Detection Dataset for Federated Learning Paper: FLNET2023: Realistic Network Intrusion Detection Dataset for Federated Learning Dataset: FLNET2023 Introduction FLNET2023 is a state-of-the-art benchmark dataset for intrusion detection systems, specifically fo...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

CLEANSTART-2026-BH90179 Apache Log4j Core's XmlLayout https://logging

Security vulnerability affects the sonarqube package. Apache Log4j Core's XmlLayout https://logging...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2026-100778

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Core & HTML component...

com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via incomplete fix in async JSON parser

A flaw was found in jackson-core. A remote attacker can exploit an incomplete fix in the non-blocking JSON parser by streaming specially crafted JSON data in small chunks. This bypasses the intended number length constraint, causing the parser to accumulate excessive memory per connection. This...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQL Injection PoC 개요 이 저장소는 CVE-2026-9082 에 대한 윤리적 개념 증명PoC입니다. 이는 Drupal Core 의 매우 중요 한 SQL 인젝션 취약점으로, Drupal 8.0부터 11.3.9까지 실행되는 모든 PostgreSQL 기반 사이트에 영향을 미칩니다. 이 결함은 PostgreSQL 엔티티 쿼리 조건 핸들러에 존재하며, 익명인증되지 않은 사용자 가 Drupal 9부터 기본적으로 활성화된 JSON:API 모듈을 통해 악용할...

WordPresShell

WordPresShell CVE-2026-63030 + CVE-2026-60137 WordPress 코어에 대한 사전 인증 RCE PoC입니다. REST /batch/v1 라우트 혼동 → WPQuery authornotin SQLi → 인증 없는 관리자 생성 → 웹셸. 단일 파일, Python 표준 라이브러리만 사용합니다. 취약점 발견: Adam Kues Searchlight Cyber. 영향받는 버전: 6.9.0–6.9.4, 7.0.0–7.0.1. 수정 버전: 6.9.5 / 7.0.2. 사용법 python3...

wp2shell-rce

WP2Shell RCE 단일 엔드포인트 또는 대규모 대상 목록에서 WordPress Core 설치의 WP2Shell 익스플로잇 체인 노출을 탐지하도록 설계된 평가 및 스캔 유틸리티입니다. ⚠️ 면책 조항 소유하거나 평가 권한이 있는 시스템만 스캔하십시오. 승인되지 않은 제3자 시스템의 스캔 또는 테스트는 불법입니다. 유지관리자는 무단 사용 또는 이 유틸리티로 인한 부수적 피해에 대해 어떠한 책임도 지지 않습니다. 취약점 개요 WP2Shell 은 플러그인 의존성이나 인증 없이 기본 WordPress Core 설치에 영향을 미치는...

CVE-2018-2628-MultiThreading

WebLogic WLS核心コンポーネント逆シリアル化脆弱性 CVE-2018-2628 사용법: 감지할 'ip:port'를 동일한 디렉터리의 url.txt 파일에 넣습니다. 그런 다음 실행합니다: 코드 93행에서 스레드 수 수정 python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.p...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점CVE-2024-29847에 대한 PoC 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 사용법 CVE-2024-29847.exe --uselease --installdir "C:\Program...

wp2shell

wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전 범위| 상태 ---|--- = 6.8.5| 영향을 받지 않음 배치 혼동 없음 6.8.0 - 6.8.5| SQLi만 가능, RCE 불가 6.9.0 - 6.9.4| 취약함 7.0.0 - 7.0.1| 취약함 7.0.2...

CVE-2020-24597

HK 제작 CVE-2020-24597: commedia의 디렉터리 트래버설을 통한 RCE 참고: Joomla core 3.9.21이 잘못 수정되었기 때문에 이 버그는 제대로 패치되지 않았습니다. 저는 이 패치를 쉽게 우회할 수 있습니다. 이 버그가 완전히 패치될 때까지 이 내용을 비밀로 유지하고 싶습니다. 링크 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 전체 영향을 받는 버전:...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core 일괄 탐지 스크립트 면책 고지: 이 스크립트는 학습 목적으로만 사용해야 하며, 불법 사용을 금지합니다. 악의적인 파괴 또는 불법 사용이 발생하더라도 작성자와 무관합니다!!! 사용법: python3 CVE-2022-22965-POC.py url.txt 성공적으로 업로드된 후 shell에 접속하세요 http://192.168.0.101:8090/test.jsp 여기서 사용한 shell은 123뿐이며, 트로이 목마는 사용하지 않았습니다. 오직 보안 점...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 인증 우회 CVSS 9.9 — Oracle WebLogic Server Core의 SAML 인증 우회. 영향 대상: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 승인된 보안 테스트 전용입니다. 설치 git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 사용법 단일 대상 Detect...