The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

contrast

Contrast Security の CodeSec CodeSec の特長： 最速かつ最も正確な SAST スキャナー。 即座に得られる実用的な結果 — コードとサーバーレス環境をスキャンできます。 GitHub または Google アカウントによる、摩擦のないシームレスなサインインプロセス。開始から完了まで数分です。 Lambda 関数をスキャンすると、最小権限の ID およびアクセス管理（IAM）の脆弱性（過度に寛容なポリシー）とその修復方法を見つけることができます。 インストール NPM: root@kitploit: npm install --location=globa...

quiver

Quiver: Kali Linux를 위한 메타 도구 Quiver는 조직화된 셸 함수 네임스페이스로, 터미널에서 명령어를 미리 채워넣어 메모, 복사, 붙여넣기, 수정, 다시 복사/붙여넣기에 의존하지 않도록 도와줍니다. Quiver는 여러분이 가진 모든 도구를 사용하는 방법을 기억하게 해주며, 유지보수나 업데이트가 번거로운 스크립팅 뒤에 숨기지 않습니다. 대신 Quiver를 사용하여 모든 상황에 맞게 구성 가능하고 즉석에서 조합할 수 있는 워크플로우를 구축할 수 있습니다. Quiver는 모든 도구를 다루지는 않으며, 제가 계속...

CVE-2022-41272

CVE-2022-41272 このリポジトリでは、CVE-2022-41272 の脆弱性に関する情報を簡潔に記載します。 この脆弱性は、5NN04 ポートで実行されている SAP P4 サービスに存在します。NN はインスタンス番号で、00〜99 の範囲です。 攻撃者が認証なしで呼び出すことができるリモート呼び出し関数が存在します。 次の画像で、SAP が公開したパッチを確認できます。 PoC は準備が完了し、RedRays Security Platform にデプロイされています。 追記: リポジトリにスターを付けてウォッチを開始すると、PoC を公開した際に通知を受け取れます。...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

AI-Security-Newsletter

AI 보안 뉴스레터 - 2026년 6월 AI 보안 연구, 인사이트, 보고서, 예정된 이벤트, 도구 및 리소스를 요약합니다. 추가 업데이트는 AISecHub 커뮤니티와 LinkedIn 그룹을 팔로우하세요. 또한 저희 프로젝트 Awesome AI Security도 확인해 보세요. Sponsored by InnovGuard.com - 기술 위험 및 사이버 보안 자문 - 혁신하고 자신감 있게 투자하며, 확신을 가지고 리드하십시오. 🔍 인사이트 📌 분류 체계 업데이트: 에이전트형 AI 시스템의 장애 모드 Microsoft는 레드팀 작업...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

bashacks

bashacks 何？ bashacks は、プログラマー、セキュリティアナリスト、および低レベル操作を必要とする一般ユーザーにとって有用と思われる bash 関数のコレクションです。 実際、bashacks にはまったく新しいものはありません。すべての関数は UNIX 系システムの既存ソフトウェアを使って書かれています。しかし、通常は複数のコマンドを必要とする作業を、より短いコマンドで実行できます。 要件 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip ビルド...

Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

CVE-2024-27631

CVE-2024-27631 취약점 세부 정보 개요 Savane v3.12 및 이전 버전에서는 관리 기능에 CSRF 보호가 없어 권한 상승 및/또는 계정 탈취가 가능합니다. 특히 /siteadmin/usergroup.php 엔드포인트는 다른 사용자의 비밀번호 및 관리자 플래그를 변경하는 기능을 포함하여, 공격자가 스스로 관리자가 될 수 있도록 합니다. CSRF에 취약한 다른 주요 엔드포인트는 다음과 같습니다: /support/admin/userperms.php - 게시판에 글을 작성할 수 있는 사용자의 권한을 변경합니다...

hashes

RustCrypto: ハッシュ 純粋なRustで書かれた暗号学的ハッシュ関数のコレクションです。 すべてのアルゴリズムは個別のクレートにあり、digest クレートのトレイトを使用して実装されています。 使用例は digest および各ハッシュ実装クレートのドキュメントに記載されています。 さらに、すべてのクレートは標準ライブラリを必要とせず（すなわち nostd 対応）、デフォルトのクレート機能を無効にすることで ベアメタルや WebAssembly プログラミングに簡単に使用できます。 拡張可能出力関数 XOFs のコレクションについては、RustCrypto/XOFs...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 대규모 스캐너 PoC CVE-2025-55182“React2Shell”이라고도 함는 React Server ComponentsRSC 시스템에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는 “Server Functions”에 대한 HTTP 페이로드 역직렬화 메커니즘이 안전하지 않은 방식으로 신뢰할 수 없는 입력을 처리하여, 공격자가 인증 없이 조작된 요청을 보내 서버에서 임의 코드 실행을 유발할 수 있게 합니다. 이 취약점은 CVSS 10.0심각으로 평가되었습니다. 영향을 받는 ...

IF-Guide

IF-Guide: 影響関数によるLLMの解毒 NeurIPS 2025 このリポジトリには、私たちの論文で紹介したLLM解毒技術であるIF-Guideのコードが含まれています。 IF-Guide: 影響関数によるLLMの解毒 Zachary Coalson , Juhan Bae, Nicholas Carlini, Sanghyun Hong 概要 私たちの手法を使用すると、有害な学習事例を特定し、事前学習やファインチューニング中にそれらを抑制することで、LLMを解毒できます。 要約...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

serverless-prey

Puma Security Serverless Prey Serverless Prey는 클라우드 환경에 배포되어 호출되면 TCP 리버스 셸을 설정하여 사용자가 기본 컨테이너를 검사할 수 있게 해주는 서버리스 함수FaaS 모음입니다: Panther: Node.js로 작성된 AWS Lambda 함수 Cougar: C으로 작성된 Azure Function Cheetah: Go로 작성된 Google Cloud Function 이 저장소에는 이러한 함수를 사용하여 수행된 연구도 포함되어 있으며, 비밀 정보가 저장된 위치, 민감한 데이터를...