session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker environment for practical demonstration of CVE-2025-54236 SessionReaper: PHP Object Deserialization leading to RCE in Magento Open Source 2.4.7. Exclusive use in controlled environment. Do not run against systems without explicit authorization. About the...

[SECURITY] [DLA 4813-1] open-iscsi security update

Debian LTS Advisory DLA-4813-1 [email protected] https://www.debian.org/lts/security/ Daniel Leidert October 02, 2026 https://wiki.debian.org/LTS Package : open-iscsi Version : 2.1.8-1+deb12u1 CVE ID : CVE-2026-18724 CVE-2026-18725 CVE-2026-18726 CVE-2026-18727 CVE-2026-18728...

yararules

yararules Yara ルール; ルールでもあります。 これは、私自身のYARAルールを、オープンソースから収集した公開済みのYARAルールとまとめたリポジトリです。私が磨き上げ、QAテストを実施済みです。 連絡先: craiu at protonmail.ch...

CVE-2026-97318

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not properly validate a giveaway's parent page URL before saving it and later redirecting visitors to it, allowing unauthenticated attackers to make the site's own giveaway confirmation and referral links redirect...

lightwave

Lightwave란 무엇인가? Project Lightwave는 기업 내 Cloud-Native App을 위한 중요한 보안, 거버넌스 및 규정 준수 과제를 대상으로 하는 엔터프라이즈급 ID 및 액세스 관리 서비스로 구성된 오픈 소스 프로젝트입니다. Project Photon과의 통합을 통해 Project Lightwave는 컨테이너 워크로드에 대한 보안과 거버넌스를 제공할 수 있습니다. Project Lightwave는 또한 single sign-on, 인증, 권한 부여 및 인증 기관certificate authority은 물...

CVE-2026-97318 Giveaways and Contests by RafflePress < 1.12.27 - Unauthenticated Stored Open Redirect via 'parent_url' Parameter

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not properly validate a giveaway's parent page URL before saving it and later redirecting visitors to it, allowing unauthenticated attackers to make the site's own giveaway confirmation and referral links redirect...

CVE-2026-97318 Giveaways and Contests by RafflePress < 1.12.27 - Unauthenticated Stored Open Redirect via 'parent_url' Parameter

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not properly validate a giveaway's parent page URL before saving it and later redirecting visitors to it, allowing unauthenticated attackers to make the site's own giveaway confirmation and referral links redirect...

WordPress Giveaways and Contests by RafflePress plugin < 1.12.27 - Unauthenticated Stored Open Redirect vulnerability

Unauthenticated Stored Open Redirect vulnerability discovered by Dick Snel in WordPress Plugin Giveaways and Contests by RafflePress versions 1.12.27...

EUVD-2026-91197

The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not properly validate a giveaway's parent page URL before saving it and later redirecting visitors to it, allowing unauthenticated attackers to make the site's own giveaway confirmation and referral links redirect...

CVE-2026-20660

CVE-2026-20660 PoC 번들 이 폴더에는 다음에 대한 독립형 개념 증명PoC이 포함되어 있습니다. CVE-2026-20660 CFNetwork NSGZipDecoder gzip FNAME을 통한 경로 탐색 자동 열림auto-open이 활성화된 취약한 macOS Safari에 미치는 영향 1. 디렉터리 구조 server.py: 구성 가능한 탐색 깊이depth와 대상 이름을 가진 메인 PoC 서버 serveroverwrite.py: ../../pwn.sh를 쓰는 데 초점을 맞춘 변형 README.md: 재현 노트 및 동...

security-bulletins

보안 공지 다음은 Netflix 오픈소스 애플리케이션 내 보안 및 개인정보 보호 이벤트에 대한 공지입니다. 날짜| 유형| 제목 ---|---|--- Septeember 27, 2024| 높음| E2Nest의 경로 탐색 August 1, 2024| 치명적| Dispatch 메시지 템플릿의 서버 측 템플릿 주입 May 16, 2024| 치명적| 제한된 Git 명령 RCE를 통한 ConsoleMe의 임의 파일 읽기 취약점 May 09, 2024| 치명적| Genie의 파일 업로드를 통한 경로 탐색 취약점 November 09,...

SOARCA

Automate threat and incident response workflows with CACAO security playbooks Context and backgound Organisations are increasingly automating threat and incident response through playbook driven security workflow orchestration. The essence of this concept is that specific security events trigger ...

pafish

Pafish Pafish는 여러 기법을 사용하여 가상 머신 및 악성코드 분석 환경을 탐지하는 테스트 도구로, 악성코드 패밀리와 동일한 방식으로 동작합니다. 이 프로젝트는 무료 오픈 소스이며, 모든 안티-분석 기법의 코드는 공개적으로 제공됩니다. Windowsx86 32비트 및 64비트용 Pafish 실행 파일은 릴리스 페이지에서 다운로드할 수 있습니다. 범위 이 프로젝트의 목표는 악성코드 샘플에서 일반적으로 관찰되는 분석 시스템 회피 기법을 수집하는 것입니다. 이를 통해 분석가들은 해당 기법을 연구하고 분석 환경이 적절히...

malice

malice Malice의 사명은 누구나 개인 연구자부터 포춘 500대 기업까지 모든 규모에서 사용할 수 있는 VirusTotal의 무료 오픈소스 버전이 되는 것입니다. 사용해보기 데모: demo.malice.io 사용자명 : malice 비밀번호 : ecilam 요구 사항 하드웨어 16GB 디스크 공간 4GB RAM 소프트웨어 Docker 시작하기 OSX 설치 $ brew install maliceio/tap/malice Usage: malice OPTIONS COMMAND arg... Open Source Malware...

Maryam

OWASP Maryam OWASP Maryam은 OSINT와 데이터 수집을 기반으로 한 모듈형 오픈소스 프레임워크입니다. 오픈 소스 및 검색 엔진에서 신속하고 철저하게 데이터를 수집할 수 있는 강력한 환경을 제공하도록 설계되었습니다. 설치 지원 OS Linux FreeBSD Darwin OSX $ pip install maryam 또는 다음 명령어로 최신 버전을 설치할 수 있습니다 권장: pip install git+https://github.com/saeeddhqan/maryam.git 사용법 Using dnssearch...

reposaur

Reposaur Reposaur는 개발 플랫폼을 위한 오픈소스 규정 준수 도구입니다. 미리 정의된 정책 및/또는 사용자 정의 정책을 사용하여 데이터와 구성을 쉽게 감사, 확인 및 보고할 수 있습니다. GitHub를 지원합니다. GitLab, BitBucket 및 Gitea 지원 예정입니다. ⚠️ 1.0.0 이전에는 일부 버그 및 API 변경이 있을 수 있습니다 ⚠️ 시작하기 • 설치 • 문서 • 가이드 • 통합 시작하기 GitHub/GitLab/BitBucket 리포지토리에서 무슨 일이 일어나고 있는지 모르겠다고 느낀 적이...

abaddon

Abaddon 레드 팀 운영은 다양한 기술을 필요로 하며, 몇 달간 지속되고 정치적으로 민감합니다. 많은 모니터링, 통합 및 주의가 필요합니다. Wavestone의 레드 팀 운영 관리 소프트웨어 Abaddon은 레드 팀 운영을 더 빠르고, 반복 가능하며, 은밀하게 만들고, 부가 가치 도구를 포함하며 다양한 보고 기능을 제공하도록 설계되었습니다. 이유 : 레드 팀이 사용하는 도구는 수없이 많습니다. ... 하지만 운영 관리무료 오픈 소스 소프트웨어는 없습니다. ... 그리고 이 도구들 간의 통합도 없습니다. ... 또한 "운영...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...