NanoMQ-Memory-Leak-Research

CVE-2026-36590: EMQ NanoMQ v0.24.9의 서비스 거부Denial of Service 이 저장소는 EMQ NanoMQ v0.24.9에 영향을 미치는 서비스 거부 취약점인 CVE-2026-36590에 대한 공개 권고 및 기술 분석을 포함합니다. 검토 참고 사항 이 저장소는 CVE 검토를 위한 접근 가능한 기술 참고 자료를 제공하기 위해 공개되어 있습니다. CVE-2026-36590의 최종 분류는 CVE 팀 또는 관련 CNA가 결정합니다. NanoMQ 팀은 이 이슈에 대해 이의를 제기했으며 이를 구성설정 관련...

sqlmap-ai

SQLMap AI 어시스턴트 SQLMap을 기반으로 하는 AI 기반 래퍼로, SQL 인젝션 테스트를 더 쉽고 자동화된 방식으로 수행할 수 있게 해줍니다. 기능 핵심 기능 AI 기반 테스트 - 지능적인 취약점 분석 및 권장 사항 적응형 테스트 - 대상 응답에 맞춰 조정되는 단계별 테스트 향상된 HTML 보고서 - 취약점 세부 정보를 포함한 아름답고 상세한 보고서 파라미터 타게팅 - -p 옵션으로 특정 파라미터 테스트 기존 SQLMap과 동일 WAF 우회 - 방화벽 우회를 위한 탬퍼tamper 스크립트 자동 선택 데이터베이스...

EUVD-2026-92417

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

EUVD-2026-92416

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

Security update for rpm

This update for rpm fixes the following issue: Security issues fixed: CVE-2026-44605: heap buffer overflow in NDB database backend due to unchecked 32-bit arithmetic when parsing the slot table bsc1269584. Other updates and bugfixes: Fix libelf handle not being closed, resulting in build errors...

WebGoat.NET

프롬프트에서 WebGoat.NET DB 디렉토리로 cd 하세요. % cd /WebGoat.NET/DB mysql 유틸리티를 시작하여, 데이터베이스를 생성할 권한이 있는 사용자의 이름필요하면 비밀번호을 지정하세요. 예를 들어, 기본 root 사용자를 사용하려면: % mysql --user=root webgoatcoins 데이터베이스를 생성하고 스키마를 로드하세요. 처음 스키마를 로드할 때 기존 테이블을 비우려고 시도하면서 오류 메시지가 나타나지만, 무시하세요. mysql create database webgoatcoins;...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

move-vulnerability-database

Move 취약점 데이터베이스MVD v3.0에 오신 것을 환영합니다! Move 생태계의 취약점 패턴을 포괄적으로 모은 컬렉션입니다. 구성 내용 취약점 패턴 - 예시와 심각도 등급이 포함된 분류별 보안 이슈 부록 - 감사 보고서 및 프로토콜 참고 자료 학습 자료 - Move 보안 학습을 위한 엄선된 자료 이 리소스는 여러 업체와 감사자가 수행한 200개 이상의 공개 Move 감사 보고서에서 추출한 1000개 이상의 보안 취약점을 통합합니다. 이 데이터베이스는 취약점을 입력 검증과 비즈니스 로직 결함부터 접근 제어와 상태 관리...

osquery

osquery osquery는 SQL 기반 운영 체제 계측, 모니터링 및 분석 프레임워크입니다. Linux, macOS 및 Windows에서 사용할 수 있습니다. 정보 및 자료 홈페이지: osquery.io 다운로드: osquery.io/downloads 문서: ReadTheDocs 스택 오버플로: Stack Overflow 질문 테이블 스키마: osquery.io/schema Slack: 아카이브 보기 또는 대화에 참여 빌드 상태: CII 모범 사례: osquery란 무엇인가? osquery는 운영 체제를 고성능 관계형...

hacker-scripts

English | 简体中文 Hacker Scripts Based on a true story : xxx: OK, so, our build engineer has left for another company. The dude was literally living inside the terminal. You know, that type of a guy who loves Vim, creates diagrams in Dot and writes wiki-posts in Markdown... If something - anything -...

comission

CoMisSion - WhiteBox CMS analysis CoMisSion is a tool to quickly analyze a CMS setup. The tool: checks for the core version; checks for modifications made on the core additions, alterations, deletions with a fresh archive downloaded from CMS official website; looks for the last core version; look...

cwe-tool

cwe-tool OWASP / CAPSEC의 CWECommon Weakness Enumeration 데이터베이스를 기반으로 한 명령줄 CWE 검색 도구입니다. 공식 OWASP CWE 툴킷 페이지 설치 Node.js 도구를 사용한 실행 Node.js 환경이 있다면 npx 도구를 사용하여 cwe-tool을 다음과 같이 호출할 수 있습니다: npx cwe-tool ...command-line options... Docker Docker Hub에서 이미지 가져오기 docker pull lirantal/cwe-tool docker ru...

rustsec

RustSec Crates 🦀🛡️📦 RustSec Advisory Database는 crates.io를 통해 배포되는 Rust 크레이트에 대해 접수된 보안 권고들을 모아 둔 저장소입니다. 보안 권고 데이터베이스 자체는 다음 위치에서 확인할 수 있습니다. https://github.com/RustSec/advisory-db 이 저장소 정보 이 저장소에는 RustSec 프로젝트에서 유지 관리하는 모든 크레이트가 포함된 Cargo 워크스페이스가 들어 있습니다. 이름| 설명| 크레이트| 문서| 빌드 ---|---|---|---|---...

nvd

nvd NVD미국 국가 취약점 데이터베이스 피드에서 CVE를 가져오기 위한 빠르고 간단한 Go 라이브러리입니다. 설치 go get github.com/daehee/nvd 사용법 nvd 패키지는 공식 NVD 피드에서 CVE를 가져오기 위한 Client를 제공합니다: // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err := client.FetchCVE"CVE-2020-14882" // Fetch all...

nuvola

nuvola nuvola 소문자 n는 사전 정의되고 확장 가능하며 사용자 정의가 가능한 규칙을 간단한 Yaml 구문으로 생성하여 AWS 환경 구성 및 서비스를 덤프하고 자동 및 수동 보안 분석을 수행하는 도구입니다. 이 프로젝트의 기본 아이디어는 클라우드 플랫폼의 추상화된 디지털 트윈을 만드는 것입니다. 구체적인 예를 들어, nuvola는 Active Directory 분석에 사용되는 BloodHound의 특성을 반영하지만, 클라우드 환경현재는 AWS만 해당에서 사용됩니다. 그래프 데이터베이스를 사용하면 다양한 혁신적인 공격...

CVE-2024-2879

CVE-2024-2879 설명 LayerSlider 7.9.11 - 7.10.0 - 인증되지 않은 SQL 인젝션 WordPress용 LayerSlider 플러그인은 7.9.11 및 7.10.0 버전에서 lsgetpopupmarkup 액션을 통한 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 스캐너...

Binary Exploits

Exploit Database의 바이너리 익스플로잇 바이너리 익스플로잇은 /bin-sploits/ 디렉토리에 있습니다. 이것은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저희 저장소는 다음과 같습니다: 익스플로잇 및 셸코드: https://gitlab.com/exploit-database/exploitdb 바이너리 익스플로잇: https://gitlab.com/exploit-database/exploitdb-bin-sploits 논문:...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 Exploit Description This repository holds a Python-based exploit targeting CVE-2021-36393, a severe vulnerability found within Moodle's recent courses feature. The flaw resides in the 'sort' parameter, enabling SQL injection attacks that can lead to unauthorized database access...