wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

ftw

WAF 테스트를 위한 프레임워크 FTW 목적 이 프로젝트는 ModSecurity와 Fastly의 연구원들이 WAF 규칙에 대한 엄격한 테스트를 제공하기 위해 만들어졌습니다. OWASP Core Ruleset V3을 기준으로 WAF에서 규칙을 테스트합니다. 규칙 세트의 각 규칙은 YAML 파일에 로드되어 이러한 규칙을 트리거하는 HTTP 요청을 발행합니다. 사용자는 테스트가 발행된 후 규칙 실행을 확인하여 공격으로부터 예상된 응답이 수신되는지 확인할 수 있습니다. 목표 / 사용 사례: 지속적 통합을 사용하고 반복 가능한 공격을...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – WooCommerce 및 Contact Form 7을 Google Sheets와 기타 플랫폼에 연결 = 1.82.0 - integrationid를 통한 SQL Injection 및 Reflected Cross-Site Scripting 설명 Advanced Form Integration – WooCommerce 및 Contact Form 7을 Google Sheets와 기타 플랫폼에 연결하는 WordPress 플러그인은 버전 1.82.0까지의 모든 버전...

CVE-2000-0114

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 보기 이 단계를 이해하지 못한다면, 이 도구를 사용하기에 적합하지 않습니다. pip를 통한 설치 pip install CVE-2000-0114 아래 명령어로 확인 CVE-2000-0114 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 연동했습니다. Telegram 알림 CVE-2000-0114 --chatid Telegram을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 누르세요. 사용 방...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

trivy-plugin-aqua

trivy-plugin-aqua Aqua Security SaaS プラットフォームと統合するための Trivy プラグイン 使用方法 Trivy のオプションは -- の後に渡す必要があります。Trivy は IaC ファイルを含むターゲットディレクトリを受け取ります。 環境変数をエクスポートして、Aqua プラグインを Trivy の現在のデフォルトプラグインとして設定します。 export TRIVYRUNASPLUGIN=aqua IaC ターゲットをスキャンする trivy IaC ターゲットをスキャンしてタグを付ける trivy IaC...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: ActiveCampaign 및 Contact Form 7, WPForms, Elementor, Ninja Forms를 위한 통합 = 1.1.1 인증되지 않은 PHP 객체 인젝션 PoC, 패치 분석 및 & 규칙...

hiya

Hiya Linux向けの指紋認証。単一の登録でsudo、su、polkit、画面ロック、SSHキー、ブラウザのパスキーを処理します。 fprintdを置き換えます。既存のDEにパッチを当てずに動作します。 要件 libfprint対応の指紋センサー PAM、systemd、D-Busを備えたLinux TPM 2.0（任意、登録データのシーリングに使用） インストール sudo ./install.sh install ビルド依存関係をインストールし、コンパイルし、PAMを配線し、デーモンを起動します。 次に登録します（rootではなく自分自身で）: hiya-enroll...

CVE-2025-4172025

보안 권고: CVE-2025-4172025 이 보안 요약은 CoPilot ^1^이 제공했습니다. 이 웹사이트에서 제공되는 콘텐츠는 정보 제공 목적으로만 제공되며, 검색 엔진 또는 언어 모델LLM이 다음 제한 사항에 따라 접근하고 사용할 수 있습니다: 콘텐츠는 모든 법적 조건을 준수하는 경우에 한해 복제, 요약 또는 2차 저작물에 활용될 수 있습니다. 콘텐츠를 사용함으로써 모든 당사자는 이 정책을 존중하고 이 웹사이트와 관련된 링크를 생성하거나 제시하지 않는 데 동의합니다. 참고: 모든 복제, 요약 및 2차 저작물은 원본 출처를...

Aurea

Aurea仕様書 IaCセキュリティの黄金基準 HTMLミラー: https://roxanneardary.com/aurea-specification/ 仕様概要 Aureaは、完全オープンソースのAI駆動型Infrastructure-as-Codeセキュリティ仕様であり、ソフトウェア開発およびインフラストラクチャ展開ライフサイクル全体を通じて継続的なセキュリティ分析を提供するように設計されています。...

4062-1

Black Duck CoPilot Gradle/Travis CI 예제 Black Duck CoPilot 통합을 사용하여 프로젝트 의존성의 위험을 분석하는 작동 설정을 보여줍니다. Travis CI 설정 .travis.yml 파일은 생성된 의존성 데이터를 Black Duck CoPilot에 업로드하도록 수정되었습니다: aftersuccess: - bash curl -s https://copilot.blackducksoftware.com/ci/travis/scripts/upload...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel は、データを消費または生成するさまざまなシステムを迅速かつ簡単に統合できるオープンソースの統合フレームワークです。 はじめに Camel を使用すると、さまざまなドメイン固有言語（DSL、Java、XML、Groovy、YAML など）でルーティングおよび仲介ルールを定義できます。つまり、Java または XML エディタのいずれでも、IDE でルーティングルールのスマート補完を利用できます。 Apache Camel は URI を使用して、HTTP、ActiveMQ、JMS、JBI、SCA、MINA、CXF...

CVE-2026-13156

CVE-2026-13156 — MailerSend公式SMTP統合プラグイン !IMPORTANT 概要: WordPress用公式 MailerSend SMTP統合プラグイン （ 1.0.8）において、高深刻度のクロスサイト・リクエスト・フォージェリ（CSRF ）脆弱性（CVE-2026-13156）が発見されました。設定削除ハンドラ mailersendhandleconfigurationdelete...

CVE-2026-86834

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

EUVD-2026-91940

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...