Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

CData API Server < 23.4.8844 - Path Traversal

A path traversal vulnerability exists in the Java version of CData API Server 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31848 info: name: CData API Server...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

BlueSnap Payment Gateway for WooCommerce <=3.4.0 - IPN Authorization Bypass

BlueSnap Payment Gateway for WooCommerce = 3.4.0 validates its unauthenticated IPN webhook using WooCommerce's client-IP geolocation, which trusts spoofed forwarding headers instead of requiring a webhook signature. Version 3.4.1 replaces the IP check with HMAC-SHA256 security headers. This...

libfsntfs

libfsntfs는 NTFSNew Technology File System 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: 실험적 라이선스: LGPL-3.0-or-later 읽기 전용 지원 NTFS 형식: NTFS 버전 3.0 NTFS 버전 3.1 지원되는 NTFS 형식 기능: LZNT1 압축 WOFWindows Overlay Filter 압축 데이터LZX 및 LZXPRESS-Huffman 대소문자 구분 디렉터리 지원되지 않는 NTFS 형식 기능: NTFS 버전 1.0 NTFS 버전 1.1 NTFS 버전 1.2...

libvshadow

libvshadow는 VSSVolume Shadow Snapshot 형식에 접근하기 위한 라이브러리입니다. VSS 형식은 Vista 이후의 Windows에서 저장 매체 볼륨의 데이터 복사본을 유지 관리하는 데 사용됩니다. 프로젝트 정보: 상태: alpha 라이선스: LGPL-3.0-or-later 또한 참조: OSDFC 2012: 논문 - Windowless Shadow Snapshots:...

Zin

버전 1.0 😎 Zin 😎 버그바운티를 위한 페이로드 인젝터, Go로 작성됨 기능 모든 파라미터에 여러 페이로드 주입 모든 파라미터에 단일 페이로드 주입 응답을 출력 폴더에 저장 상태 코드 및 응답 길이 표시 응답에서 패턴 검색 가능 매우 빠름 설정이 간편함 설치 $ go get -u github.com/ethicalhackingplayground/Zin 새로운 기능 -✅ 응답에서 패턴 매칭 -✅ 상태 코드 매칭 인자 | / | ' \ / /| | | | | /||| || 바운티가 오기를 -c int 동시성 기본값: 20 -g...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

Zeebsploit

이 프로젝트는 중단되거나 업데이트될 것인가 ?...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

fb-sleep-stats

fb-sleep-stats: 페이스북으로 친구들의 수면 추적하기 현대 소셜 미디어가 가진 잠재적인 프라이버시 문제를 보여주는 작은 도구입니다. 페이스북에서 사람들의 온라인/오프라인 상태를 추적하면 그들의 수면 패턴을 정확하게 파악할 수 있습니다. 블로그 포스트 읽기: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 설치 전제 조건 Git 설치 방법 Node.js 설치 방법 저장소 클론 git...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

ephemora-cell

Ephemora-cell Ephemora-cell is an ephemeral, stateless, capability-bound execution boundary for untrusted AI and agent-generated code. create → constrain → execute → prove → destroy Every execution starts from a clean state, runs under limits the host granted — fuel, memory, time, I/O, output siz...

rsdl

rsdl 서브도메인 스캐너 v.2 핑 방식을 이용한 서브도메인 스캔 및 HTTP/S 상태 확인. 플래그| 값| 설명 ---|---|--- --hostname| example.com| 스캔 대상 도메인. --output| | 도메인 이름으로 출력을 저장합니다. --list| /tmp/lists/example.txt| 서브도메인 목록 파일. 새로운 기능 HTTP/HTTPS 상태 확인 HTTP/HTTPS 요청에 대한 타임아웃 시간 업데이트 스캔 속도 향상 IP 스캔 새로운 터미널 인터페이스 설치 go get...

HiddenSteps

핵심 크레이트 — 구현 현황 이는 docs/design/02-system-architecture.md의 대상 모듈 맵에 대한 솔직한 현재 상태 보충 자료입니다. 실제로 구축된 것, 목mock이 아닌 실제 백엔드에 대해 검증된 것, 그리고 여전히 실제로 누락된 것을 설명합니다 — 계획된 것이 아니라요 계획은 docs/roadmap/01-implementation-roadmap.md에 있습니다. 저장소 루트에서 cargo build --workspace && cargo test --workspace && cargo clippy...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

second-order

Second Order 웹 애플리케이션을 크롤링하여 특정 규칙과 일치하거나 특정 방식으로 응답하는 URL및 기타 데이터을 수집함으로써 2차 서브도메인 탈취second-order subdomain takeover를 검사합니다. 설치 바이너리로 설치 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 푸세요. 소스로 설치 Go 버전 1.17을 권장합니다. go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order 명...