NPM: Tinypool: Prototype Pollution gadget in worker options leads to Remote Code Execution

NPM: Tinypool: Prototype Pollution gadget in worker options leads to Remote Code Execution vulnerability discovered by ? in WordPress Npm tinypool versions = 2.1.0...

GHSA-85C8-PPGW-CCPR Tinypool: Prototype Pollution Gadget to RCE in run() options

tinypool is a fork of piscina and inherited the same prototype-pollution surface. When pool.runtask, options is called, the filename option is read from the provided options object. If that object does not have an own filename property, the lookup falls through to Object.prototype. An attacker wh...

keycloak: Keycloak: Denial of Service via specially crafted SAML input

A flaw was found in Keycloak. A remote, unauthenticated attacker can send a specially crafted XML input to the Security Assertion Markup Language SAML endpoint. This malicious input can cause high CPU usage and worker thread starvation, leading to a Denial of Service DoS where the server becomes...

boundary

Boundary Boundary란 무엇인가: https://developer.hashicorp.com/boundary/docs/what-is-boundary 웹사이트: https://www.developer.hashicorp.com/boundary/ 포럼: HashiCorp Discuss 문서: https://developer.hashicorp.com/boundary/docs 튜토리얼: HashiCorp's Learn Platform Boundary는 네트워크의 호스트와 중요 시스템에 액세스할 수 있는 간단하고 안전한 방법을...

PoolParty

PoolParty Windows 스레드 풀을 악용한 완전 탐지 불가 프로세스 인젝션 기법 모음입니다. Black Hat EU 2023 브리핑에서 당신이 절대 잊지 못할 Pool Party: Windows 스레드 풀을 이용한 새로운 프로세스 인젝션 기법이라는 제목으로 발표되었습니다. PoolParty 변종 변종 ID| 변종 설명 ---|--- 1| 대상 worker factory의 시작 루틴 덮어쓰기 2| 대상 프로세스 스레드 풀에 TPWORK 작업 항목 삽입 3| 대상 프로세스 스레드 풀에 TPWAIT 작업 항목 삽입 4| 대...

CVE-2019-11043

CVE-2019-11043 0th3rs 보안 팀 ====================== PHP 7.1.x 7.1.33 미만, 7.2.x 7.2.24 미만, 7.3.x 7.3.11 미만 버전에서 PHP 7.2.20/7.3.10에서 테스트됨 지침 1. 비교적 안정적이며, 쿼리 길이와 헤더 헤더 필드 길이를 브루트포스만 하면 됩니다. 2. autosession으로 취약점 존재 여부 탐지 3. 대상 워커 프로세스 수를 판단하여 견고성 구현 4. 모든 워커 프로세스 오염 Nginx 설정 location ^/.php/|$...

nginx-map-risk-audit

CVE-2026-42533: NGINX Map 정규식 위험 검토 CVE-2026-42533에 대한 방어적 연구 노트입니다. 이 CVE는 정규식 캡처와 특정 변수 평가 패턴을 사용하는 map 지시문과 관련된 NGINX 요청 처리의 힙 버퍼 오버플로입니다. 쉽게 말하면: NGINX는 웹 서버이자 리버스 프록시 소프트웨어입니다. 웹사이트와 API 앞에 위치하여 웹 요청을 받아 어디로 보낼지 결정합니다. map 규칙은 "이 요청 값이 X처럼 보이면 이 변수를 Y로 설정하라"는 NGINX 구성 기능입니다. 정규식 캡처는 패턴 일치에서...

open-klara

Open KLara Open KLara 는 Kaspersky Lab의 KLara의 커뮤니티 주도 포크입니다. Yara 규칙을 사용하여 대규모 악성코드 컬렉션을 스캔하는 분산 시스템입니다. 이 프로젝트는 커뮤니티에서 유지 관리하며 Kaspersky Lab과 관련이 없습니다. 기능 웹 인터페이스 — 이메일 알림과 함께 Yara 스캔을 제출하고 잊어버리세요문서 REST API — 프로그래밍 방식으로 작업 제출 및 결과 검색문서 분산 스캐닝 — 일반 하드웨어에서 확장 가능한 디스패처-워커 모델아키텍처 빠른 시작 시작하려면 빠른 시작...

Important: Red Hat Security Advisory: rhc-worker-script security update

An update for rhc-worker-script is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

mhr-cfw

MHR-CFW MITM Domain-Fronted HTTP Relay + Cloudflare Worker Exit English| Persian ---|--- Как это работает 1 - GAS + Cloudflare Worker Exit Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Shows www.google.com to network DPI filter 2 - GAS +...

of-CORS

of-CORS of-CORS는 Truffle Security의 도구 모음으로, 타입스쿼팅을 사용하여 버그 바운티 대상의 내부 네트워크에서 CORS 잘못된 구성을 식별하고 악용합니다. 자세한 내용은 https://trufflesecurity.com/blog/of-CORS에서 확인할 수 있습니다. 어떻게 작동하나요?? of-CORS는 Django와 Django Rest Framework 위에 구축된 Python3 웹 애플리케이션입니다. 설정 및 구성이 완료되면 of-CORS는 애플리케이션을 방문하는 모든 피해자의 브라우저에 브라우...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2026-42536-PoC

CVE-2026-42536: Apache HTTP Server modxml2enc 힙 오버플로 PoC 이 PoC 코드는 https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ 의 블로그 게시물의 일부입니다. 이 저장소는 Apache HTTP Server의 modxml2enc 모듈에서 발생하는 힙 기반 범위 초과 쓰기heap-based out-of-bounds write인 CVE-2026-42536에 대한 통제된 개념 증명proof of concept을 포함합니다. Apach...

CVE-2026-105217

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2021-26690---Apache-mod_session

CVE-2021-26690 - Apache modsession 패치 비교 이 취약점은 Apache modsession 모듈 내의 NULL 포인터 역참조입니다. 이는 Apache httpd의 자식 프로세스에 대한 서비스 거부를 유발합니다. 반복 루프를 사용하여 각 Apache 워커가 충돌하게 되어, 웹사이트에 연결하거나 연결된 모든 클라이언트에 대한 서비스 거부로 이어집니다. 이 취약점은 @antonio-morales에 의해 처음 발견되었습니다. 전체 프로세스 단계는 이 저장소의 PDF를 참조하십시오. 제한 사항 서버가...

CVE-2021-23017-POC

CVE-2021-23017-POC nginx 리졸버에서 보안 문제가 확인되었습니다. 이 문제는 DNS 서버로부터 UDP 패킷을 위조할 수 있는 공격자가 1바이트 메모리 덮어쓰기를 유발하여 작업자 프로세스 충돌 또는 기타 영향을 초래할 수 있습니다. 이 문제는 구성 파일에서 "resolver" 지시문이 사용되는 경우에만 nginx에 영향을 미칩니다. 또한, 공격은 공격자가 DNS 서버로부터 UDP 패킷을 위조할 수 있는 경우에만 가능합니다...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== PHP 버전 7.1.x7.1.33 미만, 7.2.x7.2.24 미만 및 7.3.x7.3.11 미만에서 PHP 7.2.20/7.3.10에서 테스트됨 지침 1、较为稳定,只要爆破出query长度和Header头字段长度 2、autosession检测漏洞存在性 3、实现判断目标worker进程数实现健壮性 4、全worker进程污染 Nginx 구성 location ^/.php/|$ fastcgisplitpathinfo ^.+?.php/.$;...