readable-thrift

Readable Thrift Readable Thrift는 바이너리 Thrift 프로토콜 메시지를 사람이 읽기 쉬운 형식으로 변환하거나 그 반대로 변환하여 쉽게 작업할 수 있게 해줍니다. 이를 통해 바이너리 형식 Thrift 메시지의 수동 분석 및 변조가 HTTP와 같은 평문 프로토콜을 작업하는 것만큼 쉬워집니다. 이 라이브러리는 Java로 구현되어 JVM에서 실행되는 Burp 및 ZAP과 같은 인기 있는 웹 애플리케이션 테스트 도구용 확장 기능과 통합할 수 있습니다. 분석 또는 변조 도구를 실행하려면 적절한 바이트를 파싱하여...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit 이 도구는 다양한 UPnP 평가 기능을 한데 모아 최소한의 구성과 설정으로 신속한 평가를 가능하게 하는 것을 목표로 합니다. 보안 컨설턴트가 UPnP 장치와 그 기반 프로토콜을 탐색, 스푸핑 및 조작하는 데 도움이 되도록 개발되었습니다. 신뢰할 수 있는 환경에서 연구 목적으로 사용하기 위한 개념 증명으로 제작되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발: David.Middlehurst @dtmsecurity, david dot...

Axiom-protocol

Axiom: 분산화된 검열 저항 통신 프로토콜 🚀 라이브 배포 세부 정보 네트워크: Arbitrum One 메인넷 L2 체인 ID: 42161 RPC 엔드포인트: https://arb1.arbitrum.io/rpc 또는 사용자 정의 Alchemy/Infura 엔드포인트 Axiom 프록시 계약 주소: 0xc11CFf8111e8b1F055eba095Efb679a38Abe6b63 참고: Axiom은 UUPS 업그레이드 가능한 프록시 아키텍처를 사용합니다. 모든 클라이언트 상호 작용은항상 이 프록시 주소로 이루어져야 하며, 기본 구현...

tomcatfileread

CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 python3...

AI_Security_Top

🛡️ AI-Security-Knowledge-Base これは体系的な AI セキュリティ研究プロジェクトであり、基礎的な機械学習アルゴリズム理論から最先端の大規模言語モデル注入攻撃、AI 検知回避（免杀）対策、ディープフェイク（Deepfake）に至るまでの完全な知識体系を網羅しています。 🏗️ 知識体系アーキテクチャ 本リポジトリの内容は、AI コアアルゴリズム 、脅威モデリング 、レッドチーム攻撃 、ブルーチーム防御 の4つの主要セクションに分かれています。 🧬 一：AI の基礎と理論...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik의 Winbox 프로토콜에서 인증되지 않은 경로 순회 취약점으로 /flash/rw/store/user.dat의 관리자 자격 증명이 누출됩니다. 📑 목차 개요 영향을 받는 버전 취약점 📂 Winbox 프로토콜 경로 순회 암호 복호화 개발자 백도어 익스플로잇 참고 자료 📋 개요 CVE-2018-14847는 Winbox 관리 프로토콜TCP 포트 8291에 영향을 미치는 MikroTik RouterOS의 경로 순회 취약점입니다. 인증되지 않은 원격 공격자가 라우터 파일...

CVE-2026-82335

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

GHSA-R3RV-JM3R-62Q2 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

Description When escaping string and binary parameters for the text protocol, the connector always escaped the quote character with a backslash, without ever consulting the session's NOBACKSLASHESCAPES SQL mode. The server status flag was declared STATUSNOBACKSLASHESCAPES but never read. Under a...

MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

Description When escaping string and binary parameters for the text protocol, the connector always escaped the quote character with a backslash, without ever consulting the session's NOBACKSLASHESCAPES SQL mode. The server status flag was declared STATUSNOBACKSLASHESCAPES but never read. Under a...

NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NOBACKSLASHESCAPES vulnerability discovered by ? in WordPress Npm mariadb versions 3.2.5...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。 ⚠️ 重要なお知らせ このツールは教育目的および許可を得たテスト専用です！ 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 任意文件读取批量检测 免責事項： 本ツールは認可されたセキュリティテストおよび教育研究のみを目的としています。利用者は現地の法令を遵守する必要があり、許可なく他者のシステムをスキャンまたは攻撃することは違法行為です。作者は不正使用によるいかなる責任も負いません。 脆弱性の説明 Vite 開発サーバー（6.0.0 6.4.1、7.0.0 7.3.1、8.0.0 8.0.4）の HMR WebSocket は Origin ヘッダーを検証していません。攻撃者は vite:invoke イベントを介して...

libtaxii

libtaxii Trusted Automated eXchange of Indicator Information TAXII™ v1.x 메시지를 처리하고 TAXII 서비스를 호출하기 위한 Python 라이브러리입니다. :소스: https://github.com/TAXIIProject/libtaxii/ :문서: https://libtaxii.readthedocs.io/ :정보: https://taxiiproject.github.io/ :다운로드: https://pypi.python.org/pypi/libtaxii/ |travis...

CVE-2026-107385

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-82334

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a heap-based out-of-bounds read in the TDS7 LOGIN7 protocol parser within the Windows S-TAP component . A remote attacker can exploit this by sending a specially crafted TDS LOGIN7 packet containing invalid offset or len...

EUVD-2026-95247

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

CVE-2026-82335 IBM Guardium Data Protection Buffer Overflow

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

CVE-2026-82335

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a heap-based buffer overflow within the Sniffer component 's MongoDB protocol parser. A remote attacker can exploit this by sending a specially crafted MongoDB SCRAM username with an excessive length, leading to memory c...

react2shell

설명: CVE-2025-55182는 React Server ComponentsRSC에서 사용되는 react-server 패키지의 중요한 인증되지 않은 원격 코드 실행RCE 취약점입니다. CVE-2025-66478는 Next.js의 해당 RCE 취약점으로, RSC "Flight" 프로토콜 구현을 통해 동일한 기본 결함을 상속받습니다. 테스트 CVE용: TryHackMe: React2Shell YouTube: React2Shell React Server의 RCE...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...