MAL-2026-17525 Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

openapi-parser

openapi-parser !UPDATE 이 확장 기능은 최신 Burp Montoya Java API를 사용하도록 업데이트되었습니다. 확장 기능은 UI/UX 및 성능을 개선하기 위해 완전히 재설계되었습니다. 이러한 변경으로 확장 기능이 현대적이고 사용에 최적화되었습니다. openapi-parser는 OpenAPI 기반 API 테스트를 위해 설계된 Burp Suite 확장 기능입니다 OpenAPI 사양OAS은 REST API에 대한 표준적이고 프로그래밍 언어에 구애받지 않는 인터페이스 설명을 정의합니다. 이를 통해 사람과 컴퓨터...

MalConfig

MalConfig 이것은 제가 지속적으로 개발하고 있는 프레임워크의 모듈 중 일부입니다. 로봇 이미지는 robohash.org에서 제공합니다. 플래그 아이콘은 famfamfam에서 제공합니다. 디코더들은 대부분 Androguard를 사용하여 C2 또는 악성코드 작성자의 자격 증명을 추출합니다. 디코더 중 하나는 LIEF를 사용하여 Android 악성코드 샘플에서 C2를 추출합니다. 디코더 중 하나인 Anubis는 @eybisi가 기여했습니다. 꽤 괜찮습니다. 현재 Android 악성코드에서 추출된 239개의 설정config이...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 예시:...

cve-2017-12629

README Apache Solr 7.1 이전 버전과 Apache Lucene 7.1 이전 버전에서는 Config API add-listener 명령과 함께 XXE를 악용하여 RunExecutableListener 클래스에 도달함으로써 원격 코드 실행이 발생합니다. Elasticsearch는 Lucene을 사용하지만 이 취약점에는 영향받지 않습니다. XML 외부 엔티티 확장 취약점은 기본적으로 deftype=xmlparser 매개변수를 가진 모든 쿼리 요청에서 사용할 수 있는 XML Query Parser에서 발생하며,...

expat_CVE-2024-28757

Expat, 릴리즈 2.2.6 이것은 1997년 James Clark이 시작한 XML 파싱용 C 라이브러리인 Expat입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록한다는 의미입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조 유형의 한 예입니다. Windows 사용자는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드를 모두 포함하는 expatwin32 패키지를 사용해야 합니...

xss2shell-check

xss2shell-check WordPress wp-login.php의 CVE-2026-64638 "XSS2Shell" 반사reflection 프리미티브를 탐지하는 비파괴적이고 의존성 없는 도구입니다. 배경 CVE-2026-64638은 WordPress 코어의 인증 전pre-authentication 반사형 XSS 로, PWN.AI가 2026-08-07에 공개했으며CVSS 8.9, CWE-79 7.0.3에서 패치되었고 모든 유지 관리 브랜치6.9.6, 6.8.7, 6.7.6, 6.6.6, 6.5.9, …로 백포트되었습니다. 근...

hstsparser

HSTS 파서 HSTS 파서는 Firefox 및 Chrome의 HSTS 데이터베이스를 실제로 유용한 포렌식 아티팩트로 파싱하는 간단한 도구입니다! 이 도구의 배경 연구와 잠재적 사용 사례에 대한 자세한 내용은 제 블로그에서 확인하세요! 설치 HSTS 파서는 pip를 통해 설치하거나 네이티브 실행 파일로 설치할 수 있습니다. PyPi에서 Python이 이미 설치되어 있다면 pip를 사용하여 HSTS 파서를 설치할 수 있습니다. pip install hstsparser Fedora에서 HSTS 파서는 Fedora 38 이상에서 사...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 로그 파서 이 저장소는 Ivanti Secure Connect .vc0 로그 파일을 디지털 포렌식 및 사고 대응을 위해 CSV 형식으로 변환하는 Python 스크립트를 제공합니다. 특히, 파서는 다음을 수행합니다: Ivanti 로그 파일특히 .vc0 파일에서 타임스탬프를 추출합니다. 이 16진수 타임스탬프를 사람이 읽을 수 있는 날짜/시간 문자열로 변환합니다. 로그 항목을 읽기 쉬운 CSV로 변환합니다. 참조 CSV를 기반으로 각 로그의 메시지 코드를 설명적인 메시지 유형 및 메시지 텍스...

CVE-2024-23897

CVE-2024-23897 CLI 명령 파서의 기본 옵션 구성 오류로 인해, 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 Jenkins 2.441 이하 및 LTS 2.426.2 이하에서는 CLI 명령 파서가 '@' 문자 뒤에 파일 경로가 오는 인자를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않으므로, 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템의 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Jenkins 2.442 Jenkins LTS Edition 2.426.3 이상 징후 보안 권고는...

PoC

PoC DARKNAVY의 PoC 코드 모음입니다. CVE-2025-43300 대상: iOS && macOS 버전: iOS 18.6.2 && macOS 14.7.8 이전 CVE-2025-6554 대상: Chrome 렌더러 버전: 138.0.7204.96 이전 CVE-2024-5274 대상: Chrome 렌더러 버전: 125.0.6422.112 이전 블로그 게시물: CVE-2024-5274: V8 파서의 사소한 결함, 재앙으로 이어지다 steam-2260570 대상: Steam 클라이언트 블로그 게시물: Steam 익스플로잇: C...

Grafiki

Grafiki Grafiki는 현재 Sysmon과 그래프에 관한 Django 프로젝트입니다. 제 생각에 EventViewer, Elastic, 심지어 Kibana도 충분히 그래픽적이지 않습니다. 현재 위협은 복잡하며, 공격자가 그래프로 생각한다면 방어자도 그렇게 해야 합니다. 이것은 개념 증명이며, 코드는 아직 디버깅되지 않았지만 누군가에게 유용할 수 있으므로 개선하겠습니다. 이 프로젝트는 EVTX를 SQL 데이터베이스로 파싱하는 것으로 시작했으며, 이것이 프로젝트의 핵심일 수 있습니다. 목표 EVTX 파일 및 URL에서...

CVE-2026-105219

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

SealSecurity_Exam

SealSecurityExam 프로토타입 오염Prototype pollution은 공격자가 전역 객체 프로토타입에 임의의 속성을 추가할 수 있게 하는 JavaScript 취약점으로, 이후 사용자 정의 객체가 해당 속성을 상속할 수 있습니다. 프로토타입 오염 소스는 프로토타입 객체에 임의의 속성을 추가할 수 있게 하는 사용자 제어 가능한 입력입니다. 가장 일반적인 소스는 다음과 같습니다. URL JSON 웹 메시지 tough-cookies 패키지v2.5.0의 경우 첫 번째인 URL이 더 관련이 있습니다. 다음과 같이 발생합니다...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, 릴리즈 2.2.6 이것은 1997년 James Clark이 시작한, XML을 파싱하기 위한 C 라이브러리인 Expat입니다. Expat은 스트림 지향stream-oriented XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러handler를 등록한다는 뜻입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 해당 구조를 발견할 때 호출됩니다. 시작 태그start tag는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 미리 컴파...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

EUVD-2026-92122

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...