4849 matches found
privacy-parser
OpenAI Privacy Parser OpenAI는 Privacy Filter를 출시했습니다. 이 모델은 텍스트에서 PII를 숨깁니다. 방어자는 데이터 유출을 막기 위해 사용합니다. 하지만 모든 방어에는 두 번째 측면이 있습니다. 공격자도 PII가 필요합니다. 로그, 덤프, 버려진 S3 버킷, 도난당한 받은 편지함에서 말이죠. 같은 작업: 텍스트 더미에서 개인 정보를 모두 찾아내는 것. Privacy Filter는 마스킹합니다. Privacy Parser는 추출합니다. 동일한 모델, 동일한 레이블 분류 체계, 동일한 가중치...
whatsapp-census
こんにちは！あなたは WhatsApp を使っています これは、論文 こんにちは！あなたは WhatsApp を使っています：セキュリティとプライバシーのための30億アカウントの列挙 の拡張版の GitHub リポジトリです。 概要 WhatsApp は、2025年初頭の時点で35億のアクティブアカウントを抱える、世界最大のインスタントメッセージングプラットフォームです。 その膨大なユーザーベースを考慮すると、WhatsApp は世界のコミュニケーションにおいて極めて重要な役割を果たしています。...
crushftp-CVE-2025-2825
crushftp-CVE-2025-2825 CrushFTP에서 심각한 인증 우회 취약점이 발견되었습니다! 💥 공격자는 유효한 자격 증명 없이도 무단 액세스를 얻을 가능성이 있습니다. 위험은 무엇인가요? ⚠️ 이 결함은 완전한 인증 우회를 가능하게 하여 데이터 유출, 무단 파일 액세스 및 잠재적인 시스템 손상으로 이어집니다. CrushFTP를 사용 중이라면 반드시 수정해야 하는 상황입니다. 주요 하이라이트: 인증 우회: 로그인 불필요! 🔓 PoC개념 증명 사용 가능! 🧪 특정 버전에 영향을 미칩니다. PoC...
s3-leaks
s3-leaks AWS S3 リークの一覧 他のリークをご存知の場合は、お気軽にPRをお送りください 日付| 説明| 備考 ---|---|--- April 2025| S3バケットからのAWSアクセスキーIDに関する考察| AWS王国への鍵 March 2025| オーストラリアのNine新聞の購読者16,000人| 氏名、郵便住所、および/またはメールアドレス Jan 2025| ノースダコタ州のテレビ局Valley News Liveで180万以上のファイルが流出|...
CVE-2024-52317
🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 데이터 유출 취약점 개요 CVE-2024-52317은 Apache Tomcat의 HTTP/2 구현에 영향을 미치는 취약점입니다. 이 문제는 HTTP/2 요청 및 응답 리소스의 부적절한 재사용으로 인해 발생하며, 사용자 간 데이터 유출로 이어질 수 있습니다. 즉, 한 사용자의 민감한 데이터가 다른 사용자에게 전송되는 응답에 포함될 가능성이 있습니다. 영향받는 버전 다음 Apache Tomcat 버전이 취약합니다: 버전 시리즈|...
LockBit-Tattoo
LockBit-Tattoo Electronic: ID: 272784 登録: Jul 20, 2022 男性: BTC: 3HeNJmgecLNHEhVn3JMcboybTgiFx4DGe3 メディア: photo2022-09-0822-15-38.jpg 女性: BTC: 3HC5eCcYtW27jhD59mg4U3haWr36teiLXB メディア: photo2022-09-1101-07-49.jpg photo2022-09-1101-07-54.jpg DegB2W: ID: 272203 登録: Jul 16, 2022 男性: BTC:...
Torward
Torward Torward는 torghost-gn 및 darktor 스크립트를 기반으로 개선된 버전으로, 인터넷 상에서 익명성을 강화하도록 설계되었습니다. 이 도구는 데이터 유출을 방지하고 우리 컴퓨터의 모든 트래픽이 오직 Tor 네트워크를 통해서만 라우팅되도록 강제하여 연결에서 높은 수준의 프라이버시를 제공합니다. 설치 git clone https://github.com/chundefined/Torward.git cd Torward chmod +x install.sh ./install.sh 보안 개선 사항 이 버전에는 신원...
CVE-2025-4664
🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...
Scavenger
Scavenger - OSINT 봇 - 재작업됨 봇 작동 중 소개 내 OSINT 봇이 paste 사이트에서 민감한 데이터 유출을 검색하는 코드입니다. 검색어: 자격 증명 개인 RSA 키 WordPress 설정 파일 MySQL 연결 문자열 onion 링크 SQL 덤프 API 키 전체 이메일 검색어는 사용자 정의할 수 있습니다. 구성 섹션에서 자세히 알아볼 수 있습니다. Scavenger 관련 기사 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...
ListingPro < 2.6.1 - Sensitive Data Disclosure
The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Sensitive Data Exposure in versions before 2.6.1 via the /listingpro-plugin/functions.php file. This makes it possible for unauthenticated attackers to extract sensitive data including usernames, full names, email...
Jms Blog - SQL Injection
The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...
Edito CMS - Sensitive Data Leak
Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...
DNSExfiltrator
DNSExfiltrator 저자: Arno0x0x - @Arno0x0x DNSExfiltrator는 DNS 요청 은닉 채널을 통해 파일을 전송탈취할 수 있도록 합니다. 기본적으로 데이터 유출 테스트 도구로, 은닉 채널을 통해 데이터를 유출할 수 있습니다. DNSExfiltrator는 두 가지 측면이 있습니다: 1. 서버 측 은 단일 파이썬 스크립트dnsexfiltrator.py로 구성되며, 사용자 정의 DNS 서버 역할을 하여 파일을 수신합니다. 2. 클라이언트 측피해자 측은 세 가지 형태로 제공됩니다:...
CVE-2021-29155
CVE-2021-29155에 대한 개념 증명Proof of Concept 코드입니다. 추측적 실행 영역에서 포인터 연산에 대한 범위 추적 시스템이 불충분했습니다. 사이드 채널을 통해 커널 데이터를 추출하는 것이 가능했습니다. 이것은 개념 증명으로, 맵의 마지막 요소로부터 0x5fff 바이트까지 경계를 넘어 읽을 수 있습니다. 이 문제는 5.12에서 수정되었습니다...
loboguara
Lobo Guará - 사이버 위협 인텔리전스 플랫폼 Lobo Guará 는 사이버 보안 전문가를 대상으로 다양한 사이버 위협 인텔리전스CTI 기능을 제공하는 플랫폼입니다. 위협 식별, 데이터 유출 모니터링, 의심스러운 도메인 및 URL 분석 등을 더 쉽게 해주는 도구를 제공합니다. 기능 1. SSL 인증서 검색 조직에 위협이 될 수 있는 도메인과 서브도메인을 식별할 수 있습니다. 신뢰할 수 있는 인증 기관에서 발급한 SSL 인증서가 실시간으로 색인되며, 사용자는 4자 이상의 키워드로 검색할 수 있습니다. 참고 : 현재...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
CVE-2024-24919
EN CVE-2024-24919 취약점을 확인하기 위한 개념 증명PoC 스크립트입니다. 이 스크립트는 지정된 URL에 HTTP POST 요청을 보내고, 응답을 분석하여 무단 접근이나 민감한 데이터 유출과 같은 보안 문제 가능성을 확인하도록 설계되었습니다. 이 스크립트는 간단하면서도 강력한 방법으로 엔드포인트 목록의 잠재적 취약점을 테스트할 수 있게 해줍니다. ✨ 기능 여러 대상에 HTTP POST 요청 전송 서버 응답에서 잠재적 취약점 표시 분석 다양한 공격 시나리오에 맞춰 페이로드payload 커스터마이징 옵션 결과를 파일로...
CVE-2026-103629
Integer overflow in Skia in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross-origin data via a crafted HTML page. Chromium security severity: High...
