DiscoRape

DiscoRape DiscoRape는 python3.8로 작성된 Discord용 셀프봇입니다. 이 저장소를 포크한 원본 저장소는 여기 EC-discord 제작에서 확인할 수 있습니다. 미리보기 📝 설치/실행 pip3 install -r requirements.txt 토큰을 data/config.json에 추가하세요. python3 selfbot.py로 실행하세요. 또는 를 사용할 수 있습니다. 지원/기여 지원을 받으려면 아래 링크에서 내 지원 Discord에 가입하거나 또는 여기서 이슈/풀 리퀘스트를 열 수 있습니다...

CVE-2026-94580

A path traversal vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 10.0.1 , specifically within the component handling USB storage operations . An authenticated user with USB management privileges can manipulate requested target paths to bypass intende...

CVE-2026-94580

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

EUVD-2026-94683

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Hathway-라우터-사용자-자격-증명-추출 통해 SPI-flash-CVE-2024-44815 취약점 설명: 라우터 펌웨어의 보안 평가 중 웹 포털과 Wi-Fi 액세스 포인트의 라우터 로그인 자격 증명이 SPI 플래시 메모리에 평문으로 저장되어 있음이 관찰되었습니다. 공격자는 로그인 자격 증명을 추출할 수 있으며, 이는 공격자에 의해 악용될 수 있습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 6.8 중간...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...

Langflow < 1.9.1 - Unauthenticated File Upload

Langflow 1.9.1 contains an unrestricted file upload caused by lack of upload limitations, letting unauthenticated attackers exhaust server space and leak absolute file paths, exploit requires network access. id: CVE-2026-55450 info: name: Langflow 1.9.1 - Unauthenticated File Upload author: xtr0n...

Progress ShareFile Storage Zones Controller - Authentication Bypass

Customer Managed ShareFile Storage Zones Controller SZC contains an authentication bypass Execution After Redirect that allows unauthenticated attackers to access restricted configuration pages. This leads to changing system configuration and potential remote code execution. id: CVE-2026-2699 inf...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

Zabbix - SAML SSO Authentication Bypass

When SAML SSO authentication is enabled non-default, session data can be modified by a malicious actor because a user login stored in the session was not verified. id: CVE-2022-23131 info: name: Zabbix - SAML SSO Authentication Bypass author: For3stCo1d,spac3wh1te severity: critical description:...

QSAN Storage Manager <3.3.3 - Cross-Site Scripting

QSAN Storage Manager before 3.3.3 contains a reflected cross-site scripting vulnerability. Header page parameters do not filter special characters. Remote attackers can inject JavaScript to access and modify specific data. id: CVE-2021-37216 info: name: QSAN Storage Manager 3.3.3 - Cross-Site...

foxcage

foxcage セキュリティ分離のために、Firefox を rootless Podman コンテナ内で実行します。あなたのブラウザはほとんど Linux ケイパビリティを持たず、独自のユーザー名前空間とネットワーク名前空間の中で、ホストから隔離されて動作します — それでいて完全な GPU アクセラレーション、オーディオ、DRM サポートを備えています。 なぜ foxcage なのか？ Firefox にはすでに、Linux 名前空間と seccomp-bpf...

BlobHunter

BlobHunter Azure blob storage 계정에서 공개적으로 열린 blob을 스캔하는 오픈소스 도구입니다. BlobHunter는 Azure Blob 사냥으로 수백만 개의 민감한 파일 노출 연구의 일부입니다. 개요 BlobHunter는 인터넷에 연결된 모든 사람이 공개적으로 접근할 수 있는 파일을 저장하는 Azure blob storage 컨테이너를 식별하는 데 도움을 줍니다. 이 도구는 민감한 데이터를 저장하는 잘못 구성된 컨테이너를 식별하여 위험을 완화하는 데 도움이 되며, 특히 추적하기 어려운 많은 스토리지 계...

covert-control

covert-control 파일을 Google Drive, OneDrive, Youtube 또는 Telegram에 업로드하여 시스템을 원격으로 제어합니다. Python을 사용하여 파일과 리스너를 생성합니다. 텍스트 파일, 이미지, 오디오 또는 비디오를 생성할 수 있으며, 명령은 평문 또는 AES로 암호화하여 포함할 수 있습니다. covert-googledrive.py - Google Drive의 공개 폴더에 파일을 업로드하여 시스템을 제어합니다. covert-onedrive.py - OneDrive의 공개 폴더에 파일을 업로드...

CVE-2025-21298

CVE-2025-21298 내용 이것은 CVE-2025-21298 - Windows OLE 원격 코드 실행 취약점 CVSS 9.8에 대한 개념 증명PoC입니다. 이는 메모리 손상 PoC 이며, 익스플로잇이 아닙니다. 취약점 취약점은 ole32.dll!UtOlePresStmToContentsStm에 있습니다. 함수의 목적은 OLE 저장소 내의 'OlePres' 스트림에 있는 데이터를 적절한 형식의 데이터로 변환하여 동일한 저장소의 'CONTENTS' 스트림에 삽입하는 것입니다. 이 함수는 저장소 객체에 대한 IStorage 포인...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

EUVD-2026-94646

Vault and Vault Enterprise did not consistently verify that stored plugin catalog entries reference binaries within the configured plugin directory. When Vault uses Shamir seals and has an external plugin directory configured, a privileged operator able to restore an Integrated Storage Raft...

USB Spy

USB SPY usb-spy 는 WiFi 또는 Ethernet 지원 마이크로컨트롤러를 기반으로 구축된 USB 대용량 저장소 트래픽 분석기입니다. 이 보드는 디스크 이미지FAT 또는 모든 파일시스템를 대상 시스템에 가짜 USB 대용량 저장소 장치로 노출하며, 실제 저장 데이터는 WiFi 또는 Ethernet을 통해 원격 서버에서 제공됩니다. 이러한 구성 덕분에 usb-spy는 대상 시스템이 수행하는 모든 블록 접근을 가로채고 분석할 수 있습니다. 단순한 원시 블록 수준 추적 외에도 usb-spy는 파일시스템을 이해하고 각 접근된...

Damn-Vulnerable-Bank

Damn Vulnerable Bank 가이드: https://rewanthtammana.com/damn-vulnerable-bank/ 애플리케이션 소개 Damn Vulnerable Bank는 의도적으로 취약하게 설계된 안드로이드 애플리케이션입니다. 모든 세부 사항은 가이드에 문서화되어 있으며, 여기에서 확인할 수 있습니다. 예정된 세션 NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 추후 결정 기능 회원가입 로그인 내 프로필 인터페이스 비밀번호...

GCPBucketBrute

GCPBucketBrute Google Storage 버킷을 열거하고, 해당 버킷에 대한 접근 권한을 확인하며, 권한 상승이 가능한지 판단하는 스크립트입니다. 이 스크립트는 선택적으로 GCP 사용자/서비스 계정 자격 증명과 키워드를 입력받습니다. 그런 다음 해당 키워드를 기반으로 변형permutation 목록을 생성하고, 이 이름들을 가진 Google Storage 버킷의 존재 여부를 스캔합니다. 자격 증명이 제공된 경우, 대부분의 열거는 여전히 인증되지 않은 상태로 수행되지만, 인증되지 않은 열거를 통해 발견된 모든 버킷에 ...