GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

TEST-CVE-2023-32233

Использование после освобождения в Netfilter nftables при обработке пакетных запросов Детали уязвимости Затронутый код происходит из официального ядра Linux с https://kernel.org/ и является частью компонента Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables позволяет обновлять св...

ADTrapper

ADTrapper - 액티브 디렉터리 보안 분석 플랫폼 전문 액티브 디렉터리 보안 분석 및 위협 탐지 플랫폼 Windows 인증 로그를 고급 위협 탐지 및 대화형 시각화를 통해 실행 가능한 보안 인사이트로 변환합니다 개요 ADTrapper는 사이버보안 전문가가 Windows Active Directory 인증 로그를 분석할 수 있도록 설계된 포괄적인 보안 분석 플랫폼입니다. 이 플랫폼은 고급 위협 탐지, 이상 징후 분석 및 대화형 시각화를 제공하여 보안 사고를 식별하고 조사하는 데 도움을 줍니다. 주요 기능 54+ 탐지 규칙 ...

onionshare

OnionShare OnionShare — это инструмент с открытым исходным кодом, который позволяет безопасно и анонимно обмениваться файлами, размещать веб-сайты и общаться с друзьями через сеть Tor. Установка OnionShare Вы можете скачать OnionShare для Windows и macOS с сайта OnionShare. Для macOS также можно...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

SafeText

SafeText Инструмент для очистки текста, позволяющий безопасно распространять документы от анонимных источников путём удаления нулевой ширины символов и омоглифов. Лица, пытающиеся утечь электронное письмо или другой текстовый файл, рискуют быть идентифицированы через фингепринтинг. Фингепринтинг...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE 시뮬레이션 랩 이 랩은 CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE 취약점을 시뮬레이션하도록 설계되었습니다. ProFTPD의 modcopy 모듈을 통한 웹 셸 삽입 RCEWeb Shell Injection RCE 학습에 사용됩니다. 기능 취약한Vulnerable ProFTPD 1.3.5 modcopy 완전 활성화 SITE CPFR / SITE CPTO 익명 FTPAnonymous FTP 지원 웹 루트 /var/www/htm...

Exploitarium-Detections

Покрытие обнаружения KQL Exploitarium Правила обнаружения KQL для Microsoft Sentinel и Defender XDR, охватывающие анонимное раскрытие bikini/exploitarium — личный исследовательский архив из более чем 15 различных целей уязвимостей в более чем 109 отслеживаемых файлах, опубликованный без уведомлен...

drupal-cve-2026-9082-checker

드루팔 CVE-2026-9082 체커 Drupal CVE-2026-9082 블라인드 SQL 인젝션 체커 설치 git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 참고 자료 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...

msLDAPDump

msLDAPDump Инструмент для перечисления LDAP, реализованный на Python3 msLDAPDump упрощает перечисление LDAP в среде домена, оборачивая библиотеку ldap3 из Python в простой в использовании интерфейс. Как и большинство моих инструментов, этот лучше всего работает на Windows. При использовании Unix...

longfellow-zk

Longfellow ZK Обзор Библиотека Longfellow позволяет создавать протоколы с нулевым разглашением, относящиеся к устаревшим стандартам проверки подлинности, таким как стандарт ISO MDOC, стандарт JWT и W3 Verifiable Credentials. Данная реализация описана в: Anonymous credentials from ECDSA libzk: A C...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

DbGate - Remote Code Execution via Anonymous JWT

DbGate contains a remote code execution vulnerability exploitable by unauthenticated attackers. The /auth/login endpoint issues anonymous JWT tokens without credentials, and the /runners/start endpoint accepts JavaScript payloads that execute via Node.js childprocess, allowing arbitrary command...

EUVD-2026-60585

SiYuan: 17 block metadata/content endpoints in kernel/api/block.go have zero publish-access filtering, reachable by anonymous publish-mode readers...

CVE-2026-4480-exploit-poc

Usage: 익명 로그인의 경우: python3 exploit.py --lhost --lport -t -N 익명 로그인용 자격 증명을 통한 로그인: python3 exploit.py --lhost --lport -t -u -p ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then just add -N without -u or -p Usage: exploit.py -h -t TARGET...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 우리는 Jenkins 파일 유출 / RCE CVE-2024-23897가 야생에서 악용되는 것을 확인했으며 이를 재현할 수 있었습니다. 만약 Jenkins에서 익명 사용자 또는 사용자 등록을 허용한다면, 즉시 최신 버전으로 업데이트하세요. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

POC-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free Demo 취약점 상세 영향을 받은 코드는 공식 Linux 커널https://kernel.org/에서 비롯되었으며 Netfilter nftables 구성 요소net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 연산 목록이 포함된 배치 요청을 보냅니다. 그런 다음 Netfilter nftables는...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

directus-security

directus-security Directus 인스턴스를 감사하여 실제로 데이터가 유출되는 잘못된 구성 — 공개 역할 읽기 노출, 사용자 열거, 인증되지 않은 버전/스키마 유출, GraphQL 인트로스펙션, 그리고 search 파라미터 필드 열거 오라클 — 을 찾아내고 각각을 익명 프로브로 실시간 증명합니다. 다른 체크리스트는 무엇이 잘못되었을 수 있는지 알려주지만, 이것은 실제 바이트를 가져와 무엇이 잘못되었는지 보여줍니다. ⚡ 한 줄로 실행하세요, 관리자 토큰 없이, 설치 없이: npx directus-security...