The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in improper code generation management, allowing attackers to execute arbitrary code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system is related to improper code generation. Exploiting this vulnerability allows an attacker who operates remotely to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

VibeSec-Skill

VibeSec-Skill vibe 코딩으로 인한 취약점을 프로덕션에 배포하지 마세요. 5년 이상의 버그 바운티 헌팅 경험을 AI 코딩 워크플로우에 직접 가져오는 AI 스킬입니다. LLM 모델이 처음부터 안전한 코드를 작성하도록 돕습니다. 소개 Vibe 코딩은 재미있지만, 당신의 앱이 잘못된 이유로 소셜 미디어에 등장하기 전까지 그렇습니다. 우리는 모두 다음과 같은 게시물/밈을 본 적이 있습니다: JavaScript 번들에 하드코딩된 API 키 사용자 데이터 덤프를 허용하는 IDOR 취약점 민감한 페이지에 인증 없음 관리자 패널...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 $ python3 -m pip install --user wifi-password git을 사용하여 설치 $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install AUR을...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

oss-fuzz-gen

퍼즈 타깃 생성 및 평가를 위한 프레임워크 이 프레임워크는 다양한 대규모 언어 모델LLM을 사용하여 실제 C/C++/Java/Python 프로젝트를 위한 퍼즈 타깃을 생성하고, OSS-Fuzz 플랫폼을 통해 벤치마킹합니다. 자세한 내용은 AI 기반 퍼징: 버그 사냥 장벽을 허무는 방법에서 확인할 수 있습니다: 현재 지원되는 모델은 다음과 같습니다: Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra Gemini Experimental Gemini 1.5...

solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC 2023년 1월 31일, Altin tin-z, github.com/tin-z PoC Solidity 및 solc 컴파일러를 위한 CVE-2021-42574의 PoC입니다. 설치 solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry 컨트랙트 배포 SOLV=0.8.17 foldert=testopen mkdir $foldert && ...

autoharness

AutoHarness 제작: Akshat Parikh 이 도구는 무엇인가요? AutoHarness는 퍼징 하니스를 자동으로 생성하는 도구입니다. 이 아이디어는 현재 퍼징 코드베이스에서 발생하는 문제에서 비롯되었습니다. 큰 코드베이스에는 수천 개의 함수와 코드 조각이 있으며, 이들은 라이브러리 깊숙이 내장되어 있습니다. 스마트 퍼저가 해당 코드 경로에 도달하는 것은 매우 어렵거나 때로는 불가능합니다. oss-fuzz와 같은 대규모 퍼징 프로젝트에서도 여전히 퍼징으로 커버되지 않는 코드베이스 부분이 있습니다. 따라서 이 프로그램은...

Payload_CVE_2013_2186

PayloadCVE20132186 CVE-2013-2186에 대한 페이로드를 생성하는 코드...

ReClass.NET

ReClass.NET ReClass를 .NET 플랫폼으로 포팅한 것으로, 많은 추가 기능이 포함되어 있습니다. 기능 x86 / x64 지원 ReClass 2007–2016 및 ReClass QT에서 파일 가져오기 메모리 노드 모든 다른 노드 유형에 대한 배열 및 포인터 Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 열거형 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 ...

CVE-2021-42574

Trojan Source:Invisible Vulnerabilities - Code generator — 간단히 말해, 이 취약점은 코드가 컴파일될 때의 모양과 다르게 보이는 것입니다 : 공격은 주석과 문자열에 포함된 제어 문자를 사용하여 소스 코드 문자를 재배열함으로써 논리를 변경하는 방식으로 이루어집니다. 예를 들어, 다음과 같은 코드가 있다고 가정해 봅시다: if isAdmin / begin admins only / 이 취약점을 악용하면 컴파일 후 다음과 같이 만들 수 있습니다: / if isAdmin begin admi...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL コードインジェクション SQL コード生成インジェクションによる Apache Flink TaskManager 上でのリモートコード実行。 | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 High CWE| CWE-94 — コードインジェクション 影響を受けるバージョン| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 修正済み| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 攻撃対象領域| SQL Gateway REST API...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 우회 SQL 인젝션 중국어 | 영어 권한 필요 / 승인된 테스트 전용 이 저장소는 보안 연구 및 승인된 테스트만을 위한 것입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 이 저장소는 보안 연구 및 명시적 승인을 받은 테스트에만 사용됩니다. 승인되지 않은 시스템에 사용하지 마십시오. 중국어 설명 취약점 개요 RuoYi v4.8.3 코드 생성 모듈의 /tool/gen/createTable 엔드포인트는 백엔드 사용자가 테이블 생성 SQL을 제출할 ...

CVE-2026-23498

CVE-2026-23498: Shopware의 Twig 렌더링 뷰에서 코드 생성 제어 미흡 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-23498 심각도| HIGH 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 shopware/shopware 버전: = 6.7.0.0, = 6.7.0.0, 6.7.6.1 CWE 분류 CWE-94: 코드 생성 제어 불량 '코드 인젝션' 세부 정보 영향 CVE-2023-2017에서 Twig 필터가 허용된 함수로만 실행되도록 수정했습니다. 그러나...

CVE-2026-23947-PoC

チュートリアル: CVE-2026-23947 - Orval 任意コード実行 このチュートリアルでは、信頼できない OpenAPI 仕様が x-enumDescriptions フィールドと x-enumNames フィールドを介して Orval を悪用し、生成されたクライアントに任意のコードを注入する方法を示します。 前提条件 Node.js v20 または v22 npm セットアップ 1. プロジェクトを作成し、脆弱性のあるバージョンの orval 例: 7.10.0 をインストールします: mkdir orval-poc cd orval-poc npm init -y npm...

gstack

gstack "작년 12월 이후로 아마 코드 한 줄도 제대로 타이핑해본 적이 없는 것 같아요. 기본적으로요. 이건 정말 엄청난 변화예요." — Andrej Karpathy, No Priors 팟캐스트, 2026년 3월 Karpathy가 이렇게 말하는 걸 듣고, 나는 그게 어떻게 가능한지 알고 싶었다. 어떻게 한 사람이 스무 명짜리 팀처럼 결과물을 내놓을 수 있을까? Peter Steinberger는 OpenClaw — GitHub 스타 247K — 를 사실상 혼자서 AI 에이전트로 만들어냈다. 혁명은 이미 와 있다. 올바른 도...

CVE-2024-50498

CVE-2024-50498 설명 LUBUS WP Query Console의 코드 생성 제어 불량'코드 삽입' 취약점으로 인해 코드 삽입이 가능합니다. 이 문제는 WP Query Console n/a부터 1.0까지의 버전에 영향을 미칩니다. Netcat 리스너 설정: 사용자 머신에서 터미널을 열고 Netcat 리스너를 시작하여 리버스 셸 연결을 대기하세요. nc -lvnp 사용법 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper Contr...