CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData 스택 버퍼 오버플로우 개요 CVE-2025-15467 는 OpenSSL의 CMS암호화 메시지 구문 파싱 코드에서 발견된 치명적인 스택 버퍼 오버플로우 취약점입니다. 이 취약점은 CMS AuthEnvelopedData 구조에서 AES-GCM 초기화 벡터IV를 처리할 때 evpciphergetasn1aeadparams 함수에 존재합니다...

slater

Slater 현재 버전:v0.25.2 — 모든 릴리스. 한 줄 요약: Slater는 메모리에 맞지 않는 그래프 — 수억 개의 노드와 수십억 개의 엣지를 수백 MB 남짓의 RAM으로 — 표준 Bolt 프로토콜로 서비스하므로 어떤 neo4j 드라이버든 그대로 동작하며, 그래프 옆에는 디스크 기반 벡터 검색이 자리 잡고, 이 모든 것을 포기하지 않으면서 실시간 내구성 있는 쓰기 를 처리합니다. 상주 메모리는 그래프 크기가 아니라 사용자가 선택한 캐시 예산 에 의해 결정됩니다. 바로가기 | | | ---|---|---|---...

ADCollector

ADCollector ADCollector — это легковесный инструмент, который перечисляет среду Active Directory для выявления возможных векторов атак. Он даёт вам базовое понимание конфигурации/развёртывания среды в качестве отправной точки. Примечания: ADCollector — это не замена мощному PowerView, он просто...

Excalibur

Excalibur는 곧 Bashbunny에서 Metasploit을 활용하도록 업데이트될 예정입니다. Excalibur Excalibur는 Bashbunny 프로젝트를 위한 Eternalblue 익스플로잇 기반 "Powershell"입니다. 그 목적은 "단순한" USB 드라이브가 7가지 사이버 킬 체인을 어떻게 실행할 수 있는지 반영하는 것입니다. Excalibur는 데모 목적으로만 사용될 수 있으며, 개발자는 오용이나 불법 사용에 대해 책임을 지지 않습니다. 무엇을 하나요? Excalibur가 머신에 연결되면 다음과 같은 작업...

sentrysearch

SentrySearch 비디오 영상에 대한 의미론적 검색. 찾고 있는 것을 입력하면, 잘린 클립을 반환합니다. !IMPORTANT 공식 소스: github.com/ssrajadh/sentrysearch는 SentrySearch의 유일한 공식 홈페이지입니다. 이 프로젝트를 재게시하거나 미러링하는 다른 사이트는 유지보수자와 관련이 없거나 보증되지 않습니다. 항상 이 저장소에서 다운로드하세요. 언어: 영어 · 简体中文 새로운: SentrySearch 코드베이스 둘러보기 영상 파이프라인: 1. SentrySearch 당신의 영상에서...

confusable-vision

confusable-vision 벡터 아웃라인 레이캐스팅을 사용한 경험적 글리프 유사도 점수 산정. 245개 시스템 폰트에서 유니코드 혼동 가능 문자 쌍을 렌더링하고, 폰트 아웃라인에서 직접 구조적 유사성을 측정래스터화 없음하며, 폰트별 연속 거리 점수가 포함된 점수 JSON 아티팩트를 생성합니다. 22,581개 문자와 12개 문자 체계에 걸쳐 5,260만 개의 단일 문자 비교 및 1억 9,000만 개의 다중 문자 비교에서 얻은 주요 결과: 249,976개의 고유 단일 문자 혼동 가능 쌍 245개 폰트, 12개 스크립트, 66...

ProHunter

📋 개요 이 프로젝트는 ProHunter 시스템의 핵심 모듈로, 주로 PPG 모듈에서 샘플링된 위협 그래프에 대해 악성 여부를 판단하는 역할을 합니다. 이 방법의 주요 아이디어는 부정확한 그래프 벡터 매칭inexact graph vector matching을 사용하여 위협 그래프와 CTI에서 생성된 공격 쿼리 그래프 간의 벡터 유사도를 계산하고, 판단을 위한 위협 점수를 산출하는 것입니다. 프레임워크는 아래 그림과 같습니다. 참고: 이 프로젝트는 PPG의 다운스트림 탐지 모듈, 즉 공격 표현 및 매칭Attack...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP Web Security Testing Guide（WSTG）をベクトルデータベースにインデックス化し、REST APIとClaude Code統合のためのMCP（Model Context Protocol）を介して、セキュリティテスト手法への即時アクセスを提供する検索拡張生成（RAG）システムです。 機能 WSTG完全カバレッジ - 全12のWSTGテストカテゴリをインデックス化して検索可能 セマンティック検索 - 自然言語クエリで関連するテスト手法を検索 MCP統合 - AI支援ペネトレーションテストのためのClaude...

pysqli

PySQLi - Python SQL注入框架 1. 概述 PySQLi 是一个 Python 框架，旨在利用复杂的 SQL 注入漏洞。它提供了专用组件，可用于构建高级利用程序，或根据情况轻松扩展/改进。 2. 为什么还需要另一个 SQLi 框架？ 简单的回答：因为除了 HTTP 请求之外，还有其他方式可以利用 SQLi 漏洞！大多数可用工具仅依赖 HTTP GET/POST 方法，有时也提供其他方法。 PySQLi 被设计为可以通过派生类轻松修改和扩展，并能够以多种方式进行注入，例如命令行、自定义网络协议，甚至反CSRF的 HTTP 表单。 尽管 PySQLi...

CVE-2023-23397

CVE-2023-23397 Outlook 권한 상승 CVE-2023-23397에 대한 개념 증명PoC - Python Microsoft Office/365 제품에 영향을 미치는 Outlook CVE에 대한 Python 기반의 간단하고 쉬운 "개념 증명"입니다. 사용법 1. pip install pywin32를 실행하여 pywin을 설치합니다. 2. 공격자 머신에서 Metasploit의 SMB 모듈과 같은 SMB 서버를 시작합니다. 3. python Exploit.py 를 실행하여 명령save 또는 send, 대상 이메일 주소,...

BWASP

BWASP Проект BoB Web Application Security BWASP — это инструмент анализа с открытым исходным кодом, предназначенный для поддержки хакеров, занимающихся ручным анализом веб-уязвимостей. Инструмент BWASP предоставляет прогнозируемую информацию на основе анализа уязвимостей без проведения атаки. BWA...

CVE-2021-31166

CVE-2021-31166 描述 - CVE-2021-31166 的 POC：Windows HTTP 协议栈远程代码执行漏洞 - 由 antx 于 2021-09-27 创建。 详情 - ./trigger.gifPoc-Gif CVE 严重性 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE -...

WordPress Mapplic <= 6.1 / Mapplic Lite <= 1.0 - Authenticated Stored XSS via SVG File Upload

The Mapplic and Mapplic Lite plugins for WordPress are vulnerable to Stored Cross-Site Scripting via arbitrary URL injection in versions up to and including 6.1 and 1.0 respectively. Authenticated users with author-level permissions can inject arbitrary remote URLs for SVG map files. When a user...

WordPress Responsive Vector Maps < 6.4.2 - Arbitrary File Read

WordPress Responsive Vector Maps 6.4.2 contains an arbitrary file read vulnerability because the plugin does not have proper authorization and validation of the rvmuploadregionsfilepath parameter in the rvmimportregions AJAX action, allowing any authenticated user to read arbitrary files on the w...

CVE-2026-89761

A flaw was found in the Linux kernel's AppArmor security module. An out-of-bounds write vulnerability exists when null terminating a label vector due to improper memory allocation. An unprivileged local attacker can exploit this by writing to specific system files, potentially leading to a denial...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

CVE-2026-89761

CVE-2026-89761 is an out-of-bounds write in the Linux kernel's AppArmor LSM. The root cause is that vec_setup() does not reserve the null-terminator entry required by aa_vec_unique() when VEC_FLAG_TERMINATE is passed, causing a write one slot past the end of the local array or heap allocation. An...

Log4j-JNDIServer

Log4j-JNDIServer 이 프로젝트는 Log4j CVE-2021-44228/CVE-2021-45046 취약점을 테스트하는 데 도움을 줍니다. 설치 및 빌드 Intellij Idea에서 프로젝트를 로드합니다. "Project Settings" CTRL + ALT + SHIFT + S에서 JDK를 선택합니다. "Project Settings"에서 Artifact 생성 - "Artifacts" - "Create JAR from Modules" - "JAR files from libraries"에서 "extract to...

PT-2026-90477

In the Linux kernel, the following vulnerability has been resolved: apparmor: fix out-of-bounds write when null terminating a label vec aa vec unique null terminates at vecn - dups when VEC FLAG TERMINATE is passed. If the components are all distinct no duplicates are dropped, dups is 0 and the...