JDSer-ngng

JDSer-ngng Java 객체를 역직렬화하고 Xtream 라이브러리를 사용하여 XML로 인코딩하는 Burp Extender 플러그인입니다. 왜? 이 릴리스는 실제로 요청 수정을 허용하지 않았던 JDSer-ng의 다른 구현에 있던 버그를 수정합니다. 또한 역직렬화된 Java 객체에 대해 Intruder/Scanner 모듈을 제대로 사용할 수 있도록 확장합니다. SQLMap과 함께 사용하는 기능도 추가했습니다. "send deserialized to intruder"의 출력을 파일에 복사하여 붙여넣고, sqlmap.py -r...

libslub

libslub libslub은 SLUB 관리 구조와 객체 할당Linux 커널 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재는 GDB와 함께 사용하도록 설계되었지만 다른 디버거에서도 쉽게 사용할 수 있도록 조정할 수 있습니다. SLUB 내부 구조를 이해하고 Linux 커널 익스플로잇을 개발하는 데 도움이 됩니다. 설치 Python = 3.7이 포함된 GDB가 필요합니다. Python 패키지 요구 사항을 설치합니다: pip3 install -r requirements.txt 그런 다음 다음 명령을 사용하면 시작하기에...

libptmalloc

libptmalloc libptmalloc은 ptmallocglibc 사용자 영역 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재 GDB와 함께 사용하도록 설계되었지만 다른 디버거에도 쉽게 적용할 수 있습니다. 설치 설치 가이드를 참조하십시오. 사용법 사용자 가이드를 참조하십시오. 지원 버전 지원 버전을 참조하십시오. 개발 개발 가이드를 참조하십시오...

CLSA-2026-1790888294 TuxCare security update for brace-expansion (1 CVE)

TuxCare rebuilt brace-expansion to address 1 CVE. Fixed in 1.1.16-tuxcare.3...

requests-racer

Requests-Racer Requests-Racer는 Requests 라이브러리를 사용하여, 서로 다른 대상을 가지거나 페이로드 크기가 다르더라도 대상 서버에서 거의 동시에 처리될 여러 요청을 제출할 수 있게 해주는 작은 Python 라이브러리입니다. 이는 웹 애플리케이션의 경쟁 조건race condition 취약점을 탐지하고 악용하는 데 유용할 수 있습니다. 자세한 내용은 motivation.md를 참조하십시오. 면책 조항 Requests그리고 Requests가 내부적으로 사용하는 urllib3는 이와 같은 일을 허용하도록...

readable-thrift

Readable Thrift Readable Thrift는 바이너리 Thrift 프로토콜 메시지를 사람이 읽기 쉬운 형식으로 변환하거나 그 반대로 변환하여 쉽게 작업할 수 있게 해줍니다. 이를 통해 바이너리 형식 Thrift 메시지의 수동 분석 및 변조가 HTTP와 같은 평문 프로토콜을 작업하는 것만큼 쉬워집니다. 이 라이브러리는 Java로 구현되어 JVM에서 실행되는 Burp 및 ZAP과 같은 인기 있는 웹 애플리케이션 테스트 도구용 확장 기능과 통합할 수 있습니다. 분석 또는 변조 도구를 실행하려면 적절한 바이트를 파싱하여...

CVE-2021-29447

CVE-2021-29447 - Эксплойт XXE-уязвимости WordPress Описание Этот репозиторий содержит эксплойт для CVE-2021-29447, XXE-уязвимости XML External Entity в WordPress 5.7.0 и более ранних версиях. Уязвимость существует в библиотеке medemblic, обрабатывающей WAV-файлы, что позволяет злоумышленнику чита...

xtor

xtor Tor 인스턴스를 프로그래밍 방식으로 관리하는 Python 라이브러리입니다. 기능 새 Tor 프로세스 시작 또는 기존 프로세스에 연결 SOCKS5 프록시가 포함된 사전 구성된 httpx 클라이언트 동기 + 비동기 새 IP를 기다리는 옵션을 포함한 ID 회전 트래픽 분리를 위한 스트림 격리 회로 및 스트림 관리 종료 노드 정보 국가, 대역폭, 플래그 임시 히든 서비스 .onion 이벤트 리스너 회로, 스트림, 대역폭 이벤트 라운드 로빈 및 무작위 선택을 지원하는 여러 인스턴스 관리를 위한 TorPool CLI 관리를...

GO-2026-6579 OpenBao Skips Stricter Deny Policy for LIST operations in github.com/openbao/openbao

OpenBao Skips Stricter Deny Policy for LIST operations in github.com/openbao/openbao...

G2.5_Openssl_V_1_0_1g

OpenSSL 1.0.1g 2014년 4월 7일 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동...

G2.5_Openssl

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 견고하고, 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력적 노력으로, SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를...

Openssl_V.1.1.1g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 TLSTransport Layer Security 프로토콜SSLv3 포함과 강력한 범용 암호화 라이브러리를 구현하는 견고하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 노력입니다. OpenSSL은 Eric A. Young과 Tim J...

openssl_g2.5_v1_0_1g

OpenSSL 1.0.1g 2014년 4월 7일 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는 강력하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 노력입니...

CVE-2026-53964

Document Merge Service is a document template merge service providing an API to manage templates and merge them with given data. Prior to version 9.1.0, a remote code execution RCE via server-side template injection SSTI allows for user supplied code to be executed in the server's context where i...

CVE-2026-55251

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. Prior to commit f41fc1e, the CI workflow .github/workflows/validation.yml runs on pullrequest and executes code supplied by the pull request before any maintainer review. Three...

OpensSSL_1.0.1g_AfterPatch

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는 견고하고 상업적 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니...

CVE-2026-53964 Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes)

Document Merge Service is a document template merge service providing an API to manage templates and merge them with given data. Prior to version 9.1.0, a remote code execution RCE via server-side template injection SSTI allows for user supplied code to be executed in the server's context where i...

CVE-2026-53964

The Document Merge Service is vulnerable to Remote Code Execution (RCE) via Server-Side Template Injection (SSTI) in versions prior to 9.1.0 . The flaw exists because the xltpl library uses a non-sandboxed Jinja environment to process XLSX templates . An attacker can supply malicious template con...

CLSA-2026-1790884245 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.6.9-tuxcare.3...

CVE-2026-55251

The NetBox Device Type Library is vulnerable to arbitrary code execution on its CI runner. A contributor with no special repository access could open a pull request modifying requirements.txt , .pre-commit-hooks-config.yaml / .pre-commit-yamlfmt-config.yaml , or .gitmodules files. The CI workflow...