React-Router-CVE-2025-61686-

CVE-2025-61686 취약점 분석 보고서 취약점 개요 CVE ID : CVE-2025-61686 영향 받는 버전 : @react-router/node 7.0.0 7.9.3 취약점 유형 : 경로 순회 Path Traversal / 디렉터리 트래버설 취약점 원리 1. 취약점 위치 취약점은 packages/react-router-node/sessions/fileStorage.ts 파일의 getFile 함수 및 관련 파일 작업 로직에 존재합니다. 2. 핵심 문제 분석 2.1 Session ID의 출처...

BootStomp

BootStomp BootStomp은 부트로더 버그 탐색기입니다. 메모리 손상memory corruption과 상태 저장state storage 취약점이라는 두 가지 유형의 버그를 찾습니다. 자세한 내용은 https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 에서 BootStomp 논문을 참조하십시오. BootStomp의 분석을 실행하려면 다음 지침을 읽으십시오. BootStomp는 ARM 아키텍처32비트 ...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. zbxsignedsession을를 cookie로 변경 2. Single Sign-On SAML을 사용하여 로그인 작성자: @random-robbie、@jweny and @Mr-xn 링크: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

Important: Red Hat Security Advisory: Red Hat Ceph Storage

A new version of Red Hat build of Ceph Storage has been released The Red Hat Storage Ceph container images are based on the latest ubi9 base image and Ceph 8.1. This release updates to the latest version...

next_js_poisoning

CVE-2024-4698은 Next.js의 캐시 중독 취약점으로, 버전 13.5.1부터 13.5.7, 그리고 14.0.0부터 14.2.10에 영향을 미칩니다. 이 문제는 웹사이트가 next/image?url= API와 ?url= 매개변수를 사용할 때 발생하며, 공격자가 자신의 서버에서 호스팅되는 이미지를 로드할 수 있게 합니다. 이러한 사용자 정의 공격자 이미지는 공격자가 Ngrok 또는 Apache 서비스를 중단하더라도 피해자 웹사이트에 영구적으로 저장될 수 있습니다. 공격자는 Ngrok과 같은 터널링 도구나 Apache 서...

aes256_passwd_store

aes256passwdstore 이 스크립트는 사용자 지정 데이터베이스 파일 내의 비밀번호를 디스크에 안전하게 암호화하거나 복호화합니다. 또한 이전에 생성된 데이터베이스 파일에서 비밀번호를 검색하는 기능을 제공합니다. 이 스크립트는 stdin/메모리에서 마스터 비밀번호를 입력받아, 알고리즘 매개변수/-a scrypt, sha256에 지정된 해싱 알고리즘을 사용하여 비밀번호를 해싱한 후, 알고리즘의 해시를 AES-256 키키 유도로 사용하여 파일 데이터를 AES-256으로 암호화/복호화합니다. 알고리즘 매개변수에 'scrypt'...

amira

AMIRA: 자동화된 악성코드 침해 대응 및 분석 Automated Malware Incident Response & Analysis AMIRA는 OSXCollector 출력 파일에 대해 자동으로 분석을 실행하는 서비스입니다. 자동화된 분석은 OSXCollector Output Filters, 특히 모든 필터를 통합하는 하나의 필터 인 Analyze Filter를 통해 수행됩니다. AMIRA는 S3 버킷에서 출력 파일을 검색하고, Analyze Filter를 실행한 후 분석 결과를 다시 S3에 업로드하는 작업을 처리합니다 관련...

BucketLoot

BucketLoot 자동화된 S3 호환 버킷 검사기 설명 • 설치 • 기능 • 문서 • 감사의 말 설명 BucketLoot은 자동화된 S3 호환 버킷 검사기로, 사용자가 평문으로 데이터를 저장하는 공개적으로 노출된 스토리지 버킷의 파일을 스캔하여 자산을 추출하고, 비밀 노출을 플래그하며, 사용자 정의 키워드와 정규 표현식까지 검색할 수 있도록 도와줍니다. 이 도구는 Amazon Web Services AWS, Google Cloud Storage GCS, DigitalOcean Spaces에 배포된 버킷뿐만 아니라 이러한 플랫...

Important: Red Hat Security Advisory: Red Hat Ceph Storage 8.1 security and bug fix updates

An update is now available for Red Hat Ceph Storage 8.1. Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable version of the Ceph storage system with a Ceph management platform, deployment utilities, and support services. These new packages...

enject

enject .env 비밀번호를 prAIng의 눈으로부터 숨깁니다. 참고: 이 프로젝트는 이전에 enveil이라고 불렸으며, 현재 enject로 이름이 변경되었습니다. Claude Code, Copilot, Cursor 및 기타 AI 코딩 도구는 프로젝트 디렉토리의 파일을 읽을 수 있으며, 이는 일반 텍스트 .env 파일이 우발적인 비밀 덤프가 될 수 있음을 의미합니다. 이는 이론적인 문제가 아닙니다. 그것은 저에게 여러 번 발생한 알려진 문제입니다Claude Code의 settings.json 파일에서 엿보지 말라고 명시적으...

arkime

Arkime Arkime은 대규모 오픈소스 네트워크 분석 및 패킷 캡처 시스템입니다. Arkime은 기존 보안 인프라를 보강하여 네트워크 트래픽을 표준 PCAP 형식으로 저장하고 색인화하여 빠르고 인덱싱된 접근을 제공합니다. PCAP 탐색, 검색 및 내보내기를 위한 직관적이고 간단한 웹 인터페이스가 제공됩니다. Arkime은 PCAP 데이터와 JSON 형식의 세션 데이터를 직접 다운로드 및 소비할 수 있는 API를 제공합니다. Arkime은 모든 패킷을 표준 PCAP 형식으로 저장 및 내보내므로 분석 워크플로 중에...

screenpipe

DOWNLOAD SCREENPIPE screenpipe | YC S26 Screenpipe finds work worth automating in your company Continuously record your company's computer work, map workflows, help find work worth automating, and power agents' context https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 SourceCodester Simple Cold Storage Management System 1.0에서 취약점이 발견되었으며 문제가 있는 것으로 분류되었습니다. 이 문제의 영향을 받는 것은 Create User Handler 구성 요소의 /csms/admin/?page=user/list 파일의 알려지지 않은 일부 기능입니다. First Name/Last Name 인수의 조작은 크로스 사이트 스크립팅으로 이어집니다. 공격은 원격으로 실...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...

nuclearpond-OFJAAAH

Nuclear Pond V.2 우리는 이 훌륭한 아이디어를 이어가기 위해 이 프로젝트를 포크했습니다. 함께 코드를 개선하고 모든 사람이 사용할 수 있게 되기를 바랍니다 - @OFJAAAH Nuclear Pond를 설치하려면 백엔드 terraform module을 구성해야 합니다. terraform apply를 실행하거나 terragrunt를 활용하여 구성할 수 있습니다. AWS Lambda를 백엔드로 활용하여 Nuclei 스캔을 병렬로 실행하며, json 결과를 s3에 저장하여 AWS Athena로 쿼리할 수 있는 옵션을...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails 교육 목적으로만 사용하세요. 자세한 내용은 Reference를 참조하세요. 환경 Ruby: 2.6.0p0 Rails: 5.2.2 실행 $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 익스플로잇 touch /tmp/rce 실행 $ curl...

vulnrepo

VULNRΞPO - 취약점 보고서 생성기 및 저장소 보안 전문가를 위한 클라이언트 측, 프라이버시 우선 취약점 보고서 관리자입니다. 모든 데이터는 브라우저 내에서 암호화되어 로컬에 저장되며, 기본적으로 어떤 서버로도 전송되지 않습니다. 실제 앱: https://vulnrepo.com/ | 개발 브랜치: https://dev.vulnrepo.com/ 동영상 둘러보기 / 튜토리얼: 목차 기능 보안 모델 지원되는 가져오기 소스 보고서 내보내기 형식 방법론 도구 AI / LLM 통합 시작하기 사전 요구 사항 개발 서버 프로덕션 빌드...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 인터넷 스캐너 Shodan을 통해 공개적으로 노출된 n8n 인스턴스를 발견하고 광범위한 버전 범위에서 CVE‑2025‑68613 노출 여부를 테스트하는 Tkinter 기반 GUI 도구입니다. 스캐너는: Shodan에 여러 핑거프린트제목, HTML 마커, 파비콘, 클라우드 조직를 쿼리하여 일반적인 포트예: 5678에서 n8n 호스트를 찾습니다. 후보 호스트에 연결하여 주요 엔드포인트/, /login, /workflow, /rest/healthz를 탐색합니다. 여러 휴리스틱을 사용하여...

dumper

Dumper 소개 다양한 유형의 데이터베이스 백업을 생성할 수 있는 CLI 유틸리티로, 유연한 연결 및 저장소 설정을 제공합니다. 기능: 여러 데이터베이스 시스템을 관리할 수 있습니다. PostgreSQL , MySQL , MongoDB 등을 지원합니다. SSH 키암호 포함와 함께 사용 가능합니다. 사용자 지정 덤프 이름 템플릿. 오래된 덤프 아카이빙. 백업 및 구성 파일 암호화 및 복호화. SFTP , Azure , S3 등 다양한 저장소 지원. Docker에서 백업. 백업 전후에 실행되는 셸 스크립트. 설치: curl -s...