CVE-2026-104979

The open-source project management tool Plane is vulnerable to a cross-tenant stored XSS in versions prior to 1.4.0 . The root cause is that IntakeIssuePublicViewSet.create in Plane v1.3.1 writes description_html via Issue.objects.create(...) without invoking validate_html_content from nh3 . This...

CVE-2026-104979 Plane: Cross-tenant stored XSS in intake enables account takeover

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

EUVD-2026-92538

Plane is an open-source project management tool. Prior to 1.4.0, IntakeIssuePublicViewSet.create in Plane v1.3.1 writes descriptionhtml through Issue.objects.create... without calling validatehtmlcontent from nh3. Any authenticated user, including a new user with no workspace memberships, can pla...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

cve-tarmageddon

CVE-2025-62518: TARmageddon 이 저장소는 tokio-tar 및 관련 async Rust tar 라이브러리에서 PAX 확장 헤더의 size 재정의가 다음 헤더 위치를 계산하기 전에 적용되지 않는 치명적인 버그를 보여줍니다. 버그 요약 근본 원인: 파일 크기를 재정의하는 PAX 확장 헤더가 포함된 tar 파일을 처리할 때, 라이브러리는 위치 계산을 위해 PAX 재정의 대신 8진수 크기 필드주로 0를 사용합니다. 영향: 이로 인해 파서가 파일 내용으로 점프하여 이를 tar 헤더로 오인하게 되어 잘못된 파일이...

IAMActionHunter

Description IAMActionHunter is an IAM policy statement parser and query tool aims to simplify the process of collecting and understanding permission policy statements for users and roles in AWS Identity and Access Management IAM. Although its functionality is straightforward, this tool was...

etl-parser

etl-parser 순수 Python으로 작성된 이벤트 추적 로그ETL 파일 리더 etl-parser는 ETL Windows 로그 파일을 위한 순수 Python 3 파서 라이브러리입니다. ETL은 ETW의 기본 형식이자 커널 로거의 기본 형식입니다. etl-parser는 시스템 종속성이 없으며 Windows와 Linux 모두에서 잘 동작합니다. 이 형식은 문서화되어 있지 않기 때문에 Geoff Chappel의 블로그 정보와 Airbus CERT 팀의 리버스 엔지니어링 활동을 결합했습니다. ETL이란 무엇이며 왜 다루기 어려운가...

cve-2026-85706

CVE-2026-85706 — GitLab 비인증 임의 파일 읽기 CVSS 10.0 · 비인증 · 실제 악용 중 CISA KEV GitLab WorkhorseGo 리버스 프록시와 Puma/GrapeRuby 사이의 파서 차이로 인해 비인증 공격자가 Workhorse의 가속 업로드 핸드오프를 우회하고, 공격자가 제어하는 file.path로 세 개의 업로드 엔드포인트에 도달하여 GitLab 호스트에서 임의 파일 읽기 가 가능해진다. files의 한 문자를 %66iles로 인코딩하면 Workhorse의 업로드 라우트가 매칭에 실패 하...

ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Download Pre-built releases need no Python installation: ALEAPP GitHub Releases, or LEAPPs Releases for the whole LEAPP family. Platform| Download...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Remote Code Execution PoC This repository contains a proof-of-concept exploit for CVE-2025-48799, a remote code execution vulnerability discovered in Apache Tomcat 9.0.48. The flaw stems from an integer overflow in the HTTP header parser, which can be triggered by a...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 임베디드 TLS 인증서 파서의 스택 버퍼 오버플로우 개요 널리 사용되는 경량 TLS 라이브러리시뮬레이션에는 조작된 길이 필드가 포함된 X.509 인증서 Subject Alternative Name 확장을 파싱할 때 스택 버퍼 오버플로우가 존재합니다. 심각도: Critical IoT/산업용 장치에서의 RCE 취약한 C 파서 및 익스플로잇 // tlsx509vuln.c include include include include // Vulnerable certificate parser struct...

emploleaks

EmploLeaks EmploLeaks — это инструмент OSINT Open Source Intelligence с CLI-интерфейсом , предназначенный для обнаружения и корреляции информации о сотрудниках целевой компании. Он позволяет собирать профили LinkedIn, генерировать потенциальные корпоративные электронные письма, искать...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 글꼴 풀 오버플로 LPE 익스플로잇 지원 OS : Windows 7, 8, 8.1 x64...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. On this git you can find all information on the CVE-2024-23897. Introduction The issue, assigned the CVE identifier CVE-2024-23897, has been described as an arbitrary file read vulnerability through the built-in command line interface. This command parser has a...

echteeteepee

HTTP/1 Desync 취약점 테스트 도구 이 저장소는 PortSwigger의 James Kettle 이 수행한 획기적인 연구를 기반으로 HTTP/1 요청 스머글링desync 취약점을 탐지하기 위한 방어적 보안 도구를 포함합니다. 연구 출처 이 작업은 다음의 기술에서 직접 영감을 받아 구현되었습니다: "HTTP/1 Must Die" - James Kettle PortSwigger Research 원본 연구: https://portswigger.net/research/http1-must-die 연구자: James Kettle...

CobaltStrikeParser

CobaltStrikeParser Python parser for CobaltStrike Beacon's configuration Description Use parsebeaconconfig.py for stageless beacons, memory dumps or C2 urls with metasploit compatibility mode default true. Many stageless beacons are PEs where the beacon code itself is stored in the .data section...

goblin

libgoblin 문서 https://docs.rs/goblin/ 변경 로그 사용법 Goblin은 rustc 1.85.0 Rust 2024 에디션이 필요합니다. Cargo.toml에 추가하세요 dependencies goblin = "0.10" 기능 멋진 크레이트 이름 제로-카피, 크로스-플랫폼, 엔디안 인식, ELF64/32 구현 - 와우! 제로-카피, 크로스-플랫폼, 엔디안 인식, 32/64비트 Mach-o 파서 - 대단해! PE 32/64비트 파서 - 빙! Unix 및 BSD 스타일 아카이브 파서 후자는 @willglyn...

dotnetfile

dotnetfile dotnetfile은는 Python으로 작성된 Windows .NET 파일용 CLRCommon Language Runtime 헤더 파서 라이브러리입니다. CLR 헤더는 모든 Windows .NET 어셈블리에서 PEPortable Executable 헤더 옆에 존재합니다. 이 헤더는 파일의 관리되는 부분에 대한 수많은 메타데이터 정보를 저장합니다. dotnetfile은는 어떤 면에서 pefile과 같지만 .NET 샘플을 위한 것입니다. 이 라이브러리는 사용하기 쉬운 API를 제공할 뿐만 아니라 파일 탐지를...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 취약점 이 스크립트는 CVE-2017-5638을 악용하는 스크립트입니다. 공격자가 content-type 헤더를 통해 OS 명령을 웹 애플리케이션에 주입할 수 있게 합니다. Apache Struts 2는 Java EE 웹 애플리케이션 개발을 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. Java Servlet API를 사용하고 확장하여 개발자들이 모델-뷰-컨트롤러MVC 아키텍처를 채택하도록 장려합니다. 2017년 3월 마지막 주에 "Nike Zheng"이라는...

ramnit_traffic_parser

ramnittrafficparser Ramnit과 C2 간의 트래픽 데이터가 있으면 configs 및 modules를 덤프할 수 있습니다 요구 사항 PHP 7 tshark 사용법 $ php main.php pcap/URL 예제 $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" + REGISTERBOT0xe2 : output/00e2.bin + REGISTERBOT0xe2 : output/01e2.bin ...