16 matches found
cve-2023-36845-scanner
Juniper CVE-2023-36845 취약점 스캐너 이 취약점 스캐너는 Juniper 방화벽을 스캔하여 CVE-2023-36845에 취약한지 여부를 확인하는 데 사용됩니다. 이 스캐너는 go-exploit을 기반으로 구축되었기 때문에 두 단계로 구성됩니다: 대상 검증: 대상이 잠재적으로 영향을 받는 Juniper 방화벽인지 확인합니다. 대상 익스플로잇: 스캐너가 LDPRELOAD 메시지를 전송하여 취약한 시스템에서 무해한 오류 메시지를 생성합니다. CVE-2023-36845 익스플로잇에 대한 자세한 내용은 블로그인...
crlfuzz
CRLFuzz Go로 작성된 CRLF 취약점 스캔을 위한 빠른 도구 리소스 설치 바이너리로 설치 소스로 설치 GitHub에서 설치 사용법 기본 사용법 플래그 대상 단일 URL 목록에서 URL Stdin으로 메서드 출력 데이터 헤더 추가 프록시 사용 동시성 무음 모드 자세한 모드 버전 라이브러리 도움말 및 버그 라이선스 버전 설치 바이너리로 설치 설치는 간단합니다. 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 풀고 실행하세요! 또는 다음 명령어로: ▶ curl -sSfL https://git.io/crlfuzz ...
CVE-2026-44825-Apache-Solr-Scanner
CVE-2026-44825 Apache Solr Scanner 이 저장소는 CVE-2026-44825와 관련된 Velocity Template 원격 코드 실행RCE 조건의 영향을 받을 수 있는 Apache Solr 인스턴스를 탐지하고 테스트하기 위한 Go 기반 스캐너를 포함합니다. 이 도구는 단일 대상 또는 대상 목록을 스캔하고, Solr 엔드포인트를 탐지하며, 인증 확인을 시도하고, 선택적으로 익스플로잇 또는 대화형 RCE 워크플로 모드를 실행할 수 있습니다. 이 프로젝트에 대하여 이 프로젝트는 명시적 허가가 부여된 환경에서...
subjack
subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...
next88
next88 - React Server Components RCE 스캐너 React Server Components RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 고성능 Go 구현체입니다. 기능 🚀 고성능 : goroutine 기반 동시성을 갖춘 컴파일된 Go 바이너리 🔍 다중 탐지 방식 : 안전한 부채널side-channel 탐지 RCE PoC 검사 WAF 우회 기법 정크 데이터, 이중 인코딩, 세미콜론 우회 Vercel 전용 WAF 우회 ACTIONID 추출을 통한 소스 코드 노출 탐...
CVE-2026-42533-nginx
CVE-2026-42533 nginx 이 저장소는 CVE-2026-42533에 설명된 complexvalue 2-pass 캡처-클로버링capture-clobbering 문제와 연관된 nginx 구성 패턴을 식별하기 위한 Go 기반 스캐너를 포함합니다. 개요 이 도구는 nginx 구성 파일 및 디렉터리를 분석하여 정규 표현식 캡처와 정규 표현식 map 변수가 동일한 요청 버퍼를 공유할 수 있는 위험한 구성을 탐지합니다. 이러한 경우 파서가 길이/값 불일치를 생성하여 힙heap out-of-bounds 쓰기 또는 정보 노출로 이어...
CVE-2019-5418
CVE-2019-5418 tomnomnom의 burl을 기반으로 한 또 다른 스캐너 go build go get github.com/fatih/color cat websites.txt | ./CVE-2019-5418...
github.com/sirupsen/logrus: github.com/sirupsen/logrus: Denial-of-Service due to large single-line payload
A denial-of-service vulnerability in github.com/sirupsen/logrus occurs when Entry.Writer processes a single-line payload larger than 64KB with no newline characters. Due to a limitation in Go’s internal bufio.Scanner, the read operation fails with a “token too long” error, causing the underlying...
github.com/sirupsen/logrus: github.com/sirupsen/logrus: Denial-of-Service due to large single-line payload
A denial-of-service vulnerability in github.com/sirupsen/logrus occurs when Entry.Writer processes a single-line payload larger than 64KB with no newline characters. Due to a limitation in Go’s internal bufio.Scanner, the read operation fails with a “token too long” error, causing the underlying...
github.com/sirupsen/logrus: github.com/sirupsen/logrus: Denial-of-Service due to large single-line payload
A denial-of-service vulnerability in github.com/sirupsen/logrus occurs when Entry.Writer processes a single-line payload larger than 64KB with no newline characters. Due to a limitation in Go’s internal bufio.Scanner, the read operation fails with a “token too long” error, causing the underlying...
github.com/sirupsen/logrus: github.com/sirupsen/logrus: Denial-of-Service due to large single-line payload
A denial-of-service vulnerability in github.com/sirupsen/logrus occurs when Entry.Writer processes a single-line payload larger than 64KB with no newline characters. Due to a limitation in Go’s internal bufio.Scanner, the read operation fails with a “token too long” error, causing the underlying...
github.com/sirupsen/logrus: github.com/sirupsen/logrus: Denial-of-Service due to large single-line payload
A denial-of-service vulnerability in github.com/sirupsen/logrus occurs when Entry.Writer processes a single-line payload larger than 64KB with no newline characters. Due to a limitation in Go’s internal bufio.Scanner, the read operation fails with a “token too long” error, causing the underlying...
Infinite loop in parsing in go/scanner
...
Photon OS 3.0: Go PHSA-2022-3.0-0455
An update of the go package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2022-3.0-0455. The text itself is copyright C VMware, Inc. include'compat.inc'; if description scriptid204634...
Photon OS 3.0: Go PHSA-2022-3.0-0487
An update of the go package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2022-3.0-0487. The text itself is copyright C VMware, Inc. include'compat.inc'; if description scriptid203858...
Infinite loop
Overview std/go/scanner is a Go standard library package std/go/scanner Affected versions of this package are vulnerable to Infinite loop. Go Vulnerability Report: Calling any of the Parse functions on Go source code which contains //line directives with very large line numbers can cause an...