memoro

Memoro Memoro는 매우 상세한 힙 프로파일러입니다. Memoro는 프로그램이 힙 할당을 하는 위치와 시기를 보여줄 뿐만 아니라, 프로그램이 해당 메모리를 실제로 어떻게 사용했는지도 보여줍니다. Memoro는 힙에 대한 접근메모리 읽기 및 쓰기와 그 시기 포함에 대한 상세 정보를 수집하여 프로그램이 힙 메모리를 얼마나 효율적으로 사용하는지 파악할 수 있게 해줍니다. Memoro는 이 모든 정보를 점수와 지표로 요약하여 문제 영역을 정확히 찾아내는 데 도움을 주는 시각화 애플리케이션을 포함합니다. Memoro 작동 방식에...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

Invisi-Shell

Invisi-Shell Powershell 스크립트를 눈에 띄지 않게 숨기세요! Invisi-Shell은 .Net 어셈블리를 후킹하여 모든 Powershell 보안 기능ScriptBlock 로깅, Module 로깅, Transcription, AMSI을 우회합니다. 후킹은 CLR Profiler API를 통해 수행됩니다. 작업 진행 중 아직 POC 목적의 예비 버전입니다. 이 코드는 x64 프로세스에서만 작동하며 Powershell V5.1에서 테스트되었습니다. 사용 방법 컴파일된 InvisiShellProfiler.dll을...

elpscrk

Elpscrk - v2.0 Mr.Robot 시리즈 S01E01에 등장하는 동일한 도구의 이름을 딴 지능형 일반 사용자 비밀번호 프로파일러입니다 😄 간단히 말해, elpscrk는 대상에 대해 알고 있는 모든 정보를 묻고 대상이 생각할 수 있는 모든 가능한 비밀번호를 생성하려고 시도합니다. 이는 사용자가 제공하는 정보, 활성화된 플래그, 지정한 복잡성 수준에 따라 달라집니다. elpscrk에는 각 유형의 대상에 대해 6단계의 복잡성 수준이 있습니다. 기본default인 단순한 사람부터, 일반인, 편집증 환자, 그리고 최종 보스 수...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

CVE-2021-21424

CVE-2021-21424 디렉토리 트래버설 및 파일 노출 • CVE-2021-21424 • 설명: WebProfiler가 프로덕션에서 비활성화되지 않은 경우 서버 내부 경로를 노출합니다. • 영향받는 버전: Symfony 2.8 5.x. • 일반적인 우회: /appdev.php/profiler/에 직접 접근. CVE-2021-21424 요약 • CVE: 2021-21424 • 구성 요소: Web Profiler / Dev Toolbar • 영향: 민감한 정보 노출 환경, 경로, 매개변수 • 요구 사항: 프로덕션에서...

eos

Enemies Of Symfony EOS EOS は、デバッグモードの Symfony ターゲットから情報を収集します: Section| Description ---|--- General| ターゲットに関する一般的な情報を取得します。 Phpinfo| 露出した phpinfo から Symfony の環境変数を抽出します。 Routes| 登録済みのルートの一覧を取得します。 Request logs| POST リクエストログから認証情報を探します。 Project files| ワードリストに基づいてプロジェクトファイル（設定、データベースなど）を取得します。...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC 원격 명령어 삽입 📌 개요 CVE-2025-60021 는 Apache bRPC 버전 1.15.0 이전의 힙 프로파일러 내장 서비스 /pprof/heap에서 발견된 심각한 원격 명령어 삽입 취약점 으로, 인증되지 않은 공격자가 임의의 OS 명령어를 실행할 수 있습니다. NVD1 🔓 취약점 세부 정보 속성| 정보 ---|--- 이름 / ID| CVE-2025-60021 제품| Apache bRPC 모든 플랫폼 영향 받는 버전| ❗공격자는 이 프로파일링 매개변수를 조작하여 원격...

CVE-2026-103040

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

CVE-2026-103040

LightLLM versions through 1.2.0 are vulnerable to remote code execution (RCE) within the router profiler service when the --enable_profiling flag is used. The root cause is the exposure of an unauthenticated RPyC server with pickle deserialization enabled. This allows an attacker to execute arbit...

CVE-2026-103040 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

CVE-2026-103040 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

CVE-2026-103040 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

EUVD-2026-81438

Grav is a flat-file CMS. In Grav 1.7.0 through 1.7.53.2 and 2.0.0 through 2.0.21, when the debugger is enabled system.debugger.enabled: true, which is not the default, the Clockwork profiler endpoint is exposed without authentication: InitializeProcessor::handleDebuggerRequest intercepts any path...

CVE-2026-92916: Exposure of Sensitive Information to an Unauthorized Actor

Grav is a flat-file CMS. In Grav 1.7.0 through 1.7.53.2 and 2.0.0 through 2.0.21, when the debugger is enabled system.debugger.enabled: true, which is not the default, the Clockwork profiler endpoint is exposed without authentication: InitializeProcessor::handleDebuggerRequest intercepts any path...

CVE-2026-76427 Cisco ISE XML External Entity Injection Vulnerability

A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the parsing of attacker-controlled feed metadata with an XML parser that does not disable...

CVE-2026-76427 Cisco ISE XML External Entity Injection Vulnerability

A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the parsing of attacker-controlled feed metadata with an XML parser that does not disable...

EUVD-2026-81015

A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the parsing of attacker-controlled feed metadata with an XML parser that does not disable...

CVE-2026-76428 Cisco ISE Profiler SQL Injection Vulnerability

A vulnerability in the REST APIs of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct SQL injection attacks against the session database. This vulnerability is due to certain parameters being concatenated directly into SQL clauses without parameterization. An...