CVE-2025-54321

CVE-2025-54321 비밀번호 재설정 이메일 폭탄 공격 설명 비밀번호 재설정 기능은 대상 이메일 주소에 대한 비율 제한을 구현하지 않습니다. 이로 인해 이메일 폭탄 공격Email Bombing이 가능합니다. CVSS 점수: 7.1 높음 공격 유형 원격 인증됨 영향을 받는 버전 8.6.8 이하 버전 제품 공급업체 Ascertia 영향을 받는 제품 코드 베이스 SigningHub 영향을 받는 구성 요소 비밀번호 재설정 기능. 완화 조치 비밀번호 재설정 API에 비율 제한을 구현합니다. 취약점 세부 정보 비밀번호 재설정 기능에...

CVE-2025-54320

CVE-2025-54320 Invite User 이메일 폭탄 설명 초대 API는 대상 이메일 주소에 대한 속도 제한rate limiting을 구현하지 않습니다. 이로 인해 이메일 폭탄Email Bombing 공격이 가능합니다. CVSS 점수: 7.1 높음 공격 유형 원격 인증됨 영향을 받는 버전 8.6.8 이후 버전 발견자: Yazan Abu-Nadi...

fb_friend_list_scraper

Facebook Friend List Scraper OSINT tool to scrape names and usernames from large friend lists on Facebook, without being rate limited. hmu on Mastodon: @[email protected] Getting started: Install using pip: python -m pip install fb-friend-list-scraper Script is now installed as...

CVE-2024-41276

CVE-2024-41276Kaiten 인증 우회 Kaiten - 워크플로우 관리 시스템. Kaiten의 취약점으로 인해 공격자가 PIN 코드 인증 메커니즘을 우회할 수 있습니다. 애플리케이션은 사용자가 로그인 자격 증명을 입력한 후 이메일로 전송된 6자리 PIN 코드를 입력하도록 요구합니다. 그러나 요청 제한 메커니즘은 쉽게 우회할 수 있어, 공격자가 무차별 대입 공격을 수행하여 올바른 PIN을 추측하고 애플리케이션에 무단 액세스할 수 있습니다. 세부 정보: 인증 메커니즘은 비밀번호 없이 이메일로 전송되는 단일 요소를...

lua-resty-limit-traffic

이름 lua-resty-limit-traffic - OpenResty/ngxlua에서 트래픽을 제한하고 제어하기 위한 Lua 라이브러리 목차 이름 상태 개요 설명 설치 커뮤니티 영어 메일링 리스트 중국어 메일링 리스트 버그 및 패치 저자 저작권 및 라이선스 참고 항목 상태 이 라이브러리는 아직 매우 실험적이지만 이미 사용할 수 있습니다. Lua API는 아직 유동적이며 가까운 시일 내에 예고 없이 변경될 수 있습니다. 개요 demonstrate the usage of the resty.limit.req module alone!...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

net-Shield

net-Shield An Easy and Simple Anti-DDoS solution for VPS,Dedicated Servers and IoT devices based on iptables/ipsets Requirements Linux System with golang, iptables/ipsets Nginx Quickstart Run the bash script install.sh to install all the required dependencies. bash install.sh You will be prompted...

batchql

BatchQL BatchQL — это скрипт для аудита безопасности GraphQL, ориентированный на выполнение пакетных запросов и мутаций GraphQL. Скрипт не сложен, и мы приветствуем улучшения. При исследовании области атак с помощью пакетной обработки GraphQL мы обнаружили, что в интернете есть несколько публикац...

waymore

Описание - v8.9 Идея waymore заключается в том, чтобы найти еще больше ссылок из Wayback Machine и других источников, чем другие существующие инструменты. 👉 Самое большое отличие waymore от других инструментов в том, что он также может загружать архивированные ответы для URL-адресов на Wayback...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

Rate Limiting Bypass

Apache Qpid Broker-J is vulnerable to Rate Limiting Bypass. The vulnerability is due to the broker's inability to govern the rate at which it responds to an echo flow, where the response handling lacks proper throttling and an authenticated attacker can trigger excessive resource usage leading to...

limitrr-php

Redis를 사용하여 PHP 내에서 가벼운 속도 제한을 제공합니다. Limitrr PHP는 제가 만든 다른 라이브러리인 NodeJS용 Limitrr에서 크게 영감을 받았습니다. 여기에서 확인해 보세요. Limitrr PHP를 사용하면 애플리케이션에 속도 제한을 쉽게 통합할 수 있습니다. 다른 유사한 패키지와 달리 이 유틸리티는 요청 수뿐만 아니라 완료된 작업 수예: 특정 시간 내에 성공적으로 생성할 수 있는 계정 수도 제한할 수 있으며, 그러한 제한에 사용자 지정 옵션을 적용할 수 있습니다. 또한 사용자 지정...

legba

legba Присоединяйтесь к сообществу проекта на нашем сервере! Legba — это мультипротокольный брутфорсер / распылитель паролей и перечислитель учётных данных, созданный на Rust с использованием асинхронного рантайма Tokio для достижения лучшей производительности и стабильности при меньшем потреблен...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

meg

meg meg — это инструмент для загрузки множества URL-адресов, оставаясь при этом «вежливым» к серверам. Его можно использовать для загрузки множества путей для множества хостов; сначала загружается один путь для всех хостов, затем следующий путь, и так повторяется. Вы получаете много результатов...

CVE-2026-44596

CVE-2026-44596 — YAMCS 認証エンドポイントにレート制限がない 概要 yamcs-core の認証エンドポイント POST /auth/token には、レート制限、アカウントロックアウト、または失敗した試行のスロットリングが一切実装されていません。認証されていないリモートの攻撃者は、任意のユーザーアカウントに対して無制限にパスワード推測攻撃を行うことができます。 フィールド| 値 ---|--- CVE| CVE-2026-44596 深刻度| 中 CVSS 5.3 CWE| CWE-307: 過剰な認証試行の不適切な制限 影響を受けるバージョン| yamcs-co...

OWASP-Subtractive-Hardening-Top-10

OWASP 감산 보안 Top 10 프로젝트 개요 OWASP 감산 보안 Top 10 프로젝트는 공격 경로의 제거를 통해 사이버 위험을 줄일 수 있는 가장 영향력 높은 기회를 식별, 문서화, 홍보하기 위한 이니셔티브입니다. 주로 통제 추가에 초점을 맞춘 기존의 보안 지침과 달리, 감산 보안 Top 10은 공격자의 진행을 가능하게 하는 불필요한 공격 표면, 신뢰 관계, 프로토콜, 권한, 서비스 및 통신 경로의 제거를 강조합니다. 이 프로젝트는 가장 효과적인 보안 통제는 공격 경로를 모니터링하거나 관리하려고 시도하는 것이 아니라 공격...

CVE-2023-38545-POC

curl 명령줄 도구용 CVE-2023-38545 POC 이 POC는 UTsweetyfish가 작성한 이전 POC를 기반으로 하며, 다음 저장소에 공유되어 있습니다:https://github.com/UTsweetyfish/CVE-2023-38545. 해당 POC와 달리 이 POC는 libcurl 라이브러리가 아닌 명령줄 도구를 위한 것이며, Python이 필요하지 않고 컴파일도 필요하지 않습니다. 이 POC는 curl SOCKS5 힙 버퍼 오버플로를 위한 것으로, curl 명령줄 도구의 수신 버퍼를 오버플로하는 방법을 보여줍니...

filtron

Filtron Обратный HTTP-прокси для фильтрации запросов по различным правилам. Может использоваться между продакшн-веб-сервером и сервером приложений для предотвращения злоупотреблений бэкендом приложения. Изначальная цель программы — защита searx, но она может использоваться для защиты любого...

PoC-ubuntutouch-pin-privesc

업데이트 09.09.2022 이 취약점에 대한 새로운 CVE를 받았습니다: CVE-2022-40297. 개념 증명: Ubuntu Touch 16.04에서의 권한 상승 - 패스코드 무차별 대입을 통해 Ubuntu Touch를 사용하면 4자리 패스코드로 기기를 "보호"할 수 있습니다. 데모 기기에 이러한 코드가 설정되어 있었습니다. 문제는 동일한 4자리 패스코드가 sudo 명령어에 사용할 수 있는 비밀번호가 되어 루트 권한을 획득할 수 있다는 점입니다. 이는 악성 애플리케이션이 우리에게 이중 피해를 줄 수 있음을 의미합니다: 1...