20638 matches found
CVE-2020-27976
CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...
see
Sandboxed Execution Environment :ソース: https://github.com/F-Secure/see :ドキュメント: https://see.readthedocs.io :ダウンロード: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...
CVE-2026-62176
The PraisonAI multi-agent system is vulnerable to code injection in versions prior to 4.6.78 . The flaw exists in the deploy/api.py and deploy/docker.py modules, where the agents_file parameter is directly interpolated into an f-string without sanitization. This generated code is then written to ...
CVE-2026-62176 PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation
PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...
CVE-2026-62176 PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation
PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...
EUVD-2026-94521
PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile val...
PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation
Summary The deploy/api.py module generates Python server code by directly interpolating the agentsfile parameter into an f-string that is then written to a file and executed via subprocess.Popen. An attacker who controls the agentsfile value via CLI argument, configuration, or upstream API can...
B2R2
B2R2 B2R2는 F으로 작성된 완전 관리형 바이너리 분석 프레임워크입니다. 리버스 엔지니어링, 프로그램 분석, 바이너리 수준 검사를 위한 다양한 알고리즘, 함수 및 도구를 제공합니다. B2R2라는 이름은 스타워즈의 상징적인 로봇인 R2-D2에서 영감을 받았습니다. 원래 B2-R2 라는 이름이었으나, .NET 식별자와 네임스페이스는 하이픈을 허용하지 않기 때문에 나중에 하이픈이 없는 B2R2 형태를 채택했습니다. 이 이름은 프로젝트의 목적을 반영합니다. "B"와 "2"는 바이너리 및 2상태 계산을 나타내고, "R"은...
FMD Android
FMD Android SMS, 인스턴트 메신저 또는 웹 인터페이스FMD Server를 통해 기기를 찾을 수 있습니다. FMD를 이용하면 기기를 분실했을 때 위치 확인, 벨 울리기, 데이터 초기화 및 기타 명령을 실행할 수 있습니다. Google의 내 기기 찾기에 대한 안전한 오픈 소스 대안을 목표로 합니다. 왜? 지난주에 새 휴대폰을 잃어버렸습니다. Google 서비스를 사용했다면 더 쉽게 찾을 수 있었을 텐데요. 왜 아무도 개인정보를 포기하지 않고 분실 기기를 찾을 수 있는 오픈 소스 애플리케이션을 만들지 않았을까요? FMD...
F-logic DataCube3 - SQL Injection
SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...
F-Scrack
이 스크립트가 악용되는 것을 방지하기 위해 이 프로젝트는 삭제되었습니다...
Tylium
Tylium 침입 탐지, 보안 분석 및 위협 헌팅을 위한 주요 데이터 파이프라인 이 파일들은 표준 시스템 로그 외에도 EDR엔드포인트 탐지 및 대응 데이터를 생성하기 위한 구성을 포함합니다. 이러한 구성은 F/OSS무료 및/또는 오픈 소스 도구를 사용하여 이러한 데이터 스트림을 생성할 수 있게 합니다. F/OSS 도구는 Linux용 Auditd, Windows용 Sysmon, Mac용 Xnumon으로 구성됩니다. 또한 Suricata 이벤트 및 규칙 구성을 위한 노트 세트도 포함되어 있습니다. 이러한 데이터 세트는 위협 헌팅...
EUVD-2026-93435
openapi-python-client generates Python clients from OpenAPI documents. Prior to 0.29.1, the generator does not safely neutralize malicious OpenAPI document content before rendering string, docstring, and f-string contexts in generated Python. The generated Python client can contain...
CVE-2026-24061-Telnetd
CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...
CVE-2026-24061-lab
CVE-2026-24061 — 재현 랩 ⚠️ 교육 목적으로만 사용하세요. 격리된 실습 환경입니다. Français ci-dessous 요약 GNU InetUtils telnetd ≤ 2.7의 치명적인 인증 우회CVSS 9.8입니다. Telnet NEWENVIRON 옵션을 통해 USER 변수로 -f root를 주입하면, 인증되지 않은 공격자가 비밀번호 없이 루트 셸을 획득할 수 있습니다. 근본 원인 Telnet 협상 중 클라이언트로부터 수신된 USER 변수는 검증 없이 직접 /usr/bin/login에 전달됩니다:...
CVE-2024-25832-PoC
CVE-2024-25830 및 CVE-2024-25832 - DataCube3 부적절한 접근 제어 및 제한 없는 파일 업로드. 개요 이 저장소는 DataCube3 장치를 대상으로 하는 2단계 익스플로잇 체인의 개념 증명PoC을 제공합니다. CVE-2024-25830부적절한 접근 제어을 이용하여 루트 비밀번호를 추출하고, CVE-2024-25832제한 없는 파일 업로드를 이용하여 리버스 셸 스크립트를 배포합니다. 이 PoC는 블로그 게시물 "DataCube3 Vulnerability Report"의 상세 취약점 분석을 보완합니다...
FLAIR
F-Secure 경량 인시던트 대응 수집 도구 FLAIR 이 문서는 FLAIR 수집 스크립트의 목적과 기본 작동 방식을 설명합니다. 목적 고객 환경에서 인시던트를 조사하는 동안 IR 팀이 환경 전반에 걸쳐 아티팩트를 수집하는 데 활용할 수 있는 EDR이 배포되지 않은 경우가 있습니다. FLAIR는 대상 호스트에서 여러 핵심 아티팩트를 반자동으로 수집하기 위해 만들어졌습니다. FLAIR는 호스트의 전체 포렌식 이미지에서 얻을 수 있는 심층 데이터 수준과 EDR 솔루션이 제공하는 보다 타겟팅되고 대화형 방식 사이의 격차를 메웁니다...
lazarus-sigma-rules
Lazarus Sigma ルール このリポジトリのSigmaルールは、F-Secure Countercept Detection and Response Teamによって作成され、最近Lazarus Groupが使用したツール、技術、手順に対する検出カバレッジを提供します。 これらのSigmaルールの作成について解説したブログ記事はこちらでご覧いただけます: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...
RTOS-F-16-Exploit---CVE-2019-7711
Green Hills INTEGRITY RTOS F-16 익스플로잇 - CVE-2019-7711 전체 포맷 문자열 익스플로잇 체인 F-16 항공전자 장비에 대한 현실적인 지상 정비 공격 📋 설명 이 저장소는 Interpeak IPCOMShell TELNET 서버Green Hills INTEGRITY RTOS 5.0.4의 일부에 존재하는 포맷 문자열 취약점인 CVE-2019-7711 에 대한 개념 증명PoC 을 포함합니다. 이 익스플로잇은 지상 정비 중 F-16 Fighting FalconBlock 60 및 유사 기종의 컬러...