Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

chall.stypr.com

chall.stypr.com chall.stypr.com에 플레이해 주셔서 감사합니다. 제가 처음으로 워게임을 설정하고 호스팅한 지 9년이 되었습니다. 많은 CTF에서 이미 유사한 문제를 재사용하거나 만들었기 때문에, 챌린지 인프라를 호스팅하는 데 사용된 모든 챌린지와 구성의 소스 코드를 공유하기로 결정했습니다. 인프라 web/: https://chall.stypr.com/의 소스 코드 challenges/: https://.eagle-jump.org/의 구성 및 소스 코드 데이터베이스 점수판 백업 총 사용자 수: 3021|...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

Sub7

Sub7 SubSeven은 mobman이 Delphi로 작성한 백도어 프로그램 또는 R.A.T. 원격 관리 도구로, 네트워크 연결을 통해 다른 사용자가 Windows 9X 시스템에 대한 전체 액세스 권한을 얻을 수 있게 해주었습니다. 이것은 Sub7 2.1.2 의 소스 코드이며, 악성 HDDKiller 배치 파일이 2.1.3 BONUS 에디션에 추가되기 직전인 2000년 4월에 공개되었습니다. 저는 지난 5년 동안 mobman을 찾기 위한 광범위한 OSINT 끝에 이 소스 코드를 mobman으로부터 직접 받았으며, 이에 대해...

cgiemail-exploit

Cgiemail - 소스 코드 노출/로컬 파일 포함 익스플로잇 cgiecho는 cgiemail에 포함된 스크립트로, 파일에 대괄호가 포함되어 있고 대괄호 안의 텍스트를 추측할 수 있다면 웹사이트 문서 루트 아래의 모든 파일을 반환합니다. cgiemail은 현재 cPanel과 함께 제공되며 기본적으로 활성화되어 있습니다. 예제 페이지의 경우: Success Processed form looks like this: ?php // http://hostname/login.php if$GET == 'admin' && $GET'pass'...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

obridge

OBridge OBridge는 Oracle PL/SQL 패키지 프로시저를 호출하기 위한 간단한 Java 소스 코드 생성기를 제공합니다. 지원되는 입력, 출력 매개변수 및 반환 값은 다음과 같습니다: BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle 객체 유형 PLSINTEGER TABLE - Oracle 객체 유형의 테이블 TIMESTAMP VARCHAR2 RAW 다음 유형은 JDBC 드라이버가 지원하지 않기 때문에 구현할 수 없습니...

flareon2023

Flare-On 10 솔루션 Flare-On10 challenge의 작업에 대한 제 솔루션의 소스 코드입니다...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor — это веб-ориентированный веб-сервис + интерфейс сканер уязвимостей исходных кодов, работающий с GitHub. Он сканирует репозиторий по его URL-адресу на GitHub. Вы можете настроить вебхуки, чтобы автоматические сканирования выполнялись при каждом коммите или слиянии pull request. Сканировани...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

LeakLooker

LeakLooker - Powered by Binaryedge.io Find open databases/services GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X New version supports: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins Sonarqube...

Leaktopus

Deprecation Notice Dear Leaktopus Users, We want to inform you that the Leaktopus project will be officially deprecated. After careful evaluation, we have decided to discontinue active development and maintenance of this library. What Does This Mean for You? No New Features or Updates: We will no...

DevAudit

Note : DevAudit uses the OSS Index database, which has some rate limiting. If you notice you are hitting the limit please raise an issue. Authenticated users get a higher limit, and we am implementing authentication into DevAudit soon. Most non-authenticated users probably won't notice the limit...

dnSpy

dnSpy - Latest release dnSpy is a debugger and .NET assembly editor. You can use it to edit and debug assemblies even if you don't have any source code available. Main features: Debug .NET and Unity assemblies Edit .NET and Unity assemblies Light and dark themes See below for more features Binari...

CVE-2010-2075

CVE-2010-2075 - UnrealIRCd 3.2.8.1 Backdoor Bash PoC Description Bash PoC for the backdoor introduced in the UnrealIRCd 3.2.8.1 source tarball. The compromised binary executes arbitrary commands prefixed with AB; sent to the IRC port. Usage chmod +x exploit.sh ./exploit.sh Example: ./exploit.sh...

React2P4IM0Nshell

React2P4IM0Nshell 💥Next.js 및 React Server ComponentsRSC 환경을 위한 고급 RCE/소스 누출/DoSCVE-2025-55182/83/84 감사 및 익스플로잇 확장 도구. 브라우저에서 직접 사용할 수 있으며, 확장 프로그램 내에 통합된 Linux 터미널로 리버스 셸을 수신합니다 ❌ ⚡ CMDCENTER: 핵심 👁️ 수동 정찰 DOM과 HTTP 헤더를 조용히 분석합니다. window.nextf 및 text/x-component와 같은 시그니처를 감지하여 WAF에 경고하지 않고 Next.js...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 분석 Bluetooth-Worm:SymbOS/Cabir 분석 읽기 시작하기 전에, 공지 하나 할게 있음 : 여기 적힌 모든 내용은 그냥 걸러들어. 나는 SymbianOS 개발자도, SymbianOS 환경에 익숙한 사람도 전혀 아니니까. 그런데 왜 이렇게 오래된 걸 분석하는 거지? 음, 왜냐하면 이게 리모트 해킹에 입문하기 가장 쉬운 방법이기 때문이야. 요즘 이런 유형의 짓은 1백만 달러 가치의 ndays/0days로 이루어지거든 🤑🤑🤑. 그리고 나는 아직...