CVE-2026-12351

IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 LTS, and 10.0.0.0 could allow a remote attacker to execute arbitrary code due to unsafe JNDI lookup processing when the IVT application is deployed...

EUVD-2026-78881

IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 LTS, and 10.0.0.0 could allow a remote attacker to execute arbitrary code due to unsafe JNDI lookup processing when the IVT application is deployed...

CVE-2026-12351

IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 LTS, and 10.0.0.0 could allow a remote attacker to execute arbitrary code due to unsafe JNDI lookup processing when the IVT application is deployed...

The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted ApplicationTA는 MS 참조 구현을 사용하여 TPM의 안전한 펌웨어 구현을 제공합니다. 플랫폼별 통합 코드는 이 저장소에 보관됩니다. 이것은 OP-TEE와 함께 작동하도록 유지 관리되는 MS 참조 구현 샘플 ARM32-FirmwareTPM의 포크입니다. TA 빌드 이 TA는 OP-TEE 문서의 Trusted Applications 섹션에 설명된 대로 빌드되며,...

CVE-2021-44228

Log4jの脆弱性 - CVE-2021-44228 📗 はじめに この脆弱性は2021年12月9日に発見され、CVE-2021-44228 として識別されています。この欠陥はJavaのログパッケージに影響を及ぼし、深刻度スコア（CVSS）は 10点であり、ホストへのリモートアクセス実行を可能にします。この脆弱性はセキュリティコミュニティでは LOG4SHELLとして知られています。 LOG4J脆弱性の影響を受けるソフトウェアベンダーのリストが必要な場合は、以下のリポジトリを確認してください。 GitHub/Log4jAttackSurface 偵察...

ApplicationInspector

소개 Microsoft Application Inspector는 잘 알려진 라이브러리/API 호출을 기반으로 1차 또는 3차 소프트웨어 구성 요소의 코딩 특징을 식별 하는 데 도움이 되는 소프트웨어 소스 코드 특성 분석 도구이며, 보안 및 비보안 사용 사례에서 유용합니다. 이 도구는 수백 개의 규칙과 정규식 패턴을 사용하여 소스 코드의 흥미로운 특성을 표면화하여 소프트웨어가 무엇인지 또는 무엇을 하는지 사용하는 파일 작업, 암호화, 셸 작업, 클라우드 API, 프레임워크 등를 판단하는 데 도움을 줍니다. 이 도구는 OSS에 대...

-CVE-2022-48150

-CVE-2022-48150 나는 shopware 5에서 반사형 XSS 취약점을 발견했습니다. 자세한 내용은 제 POC 동영상을 확인하세요...

CVE-2024-5932-web-ui

開始方法 インストール root@kitploit: pip install -r ./requirement.txt 実行 root@kitploit: python3 ./app.py...

web

私はまだデータを持っていません。データを得る前に理論を立てるのは大きな誤りです。人は無意識のうちに、 理論を事実に合わせるのではなく、事実を理論に合わせてねじ曲げ始めるものだからです。 🚧 ⚠️ 作業中; まだ使用できる段階ではありません、 まだ ⚠️ 🚧 OSINTBuddy の紹介 OSINTBuddy プロジェクトへようこそ。ここでは、非構造化データや公開データを接続・結合し、 段階的に探索できる結果として洞察を得ることができます。使いやすいプラグインシステムにより、 あらゆる開発者が新しいデータソースをすばやく統合できるため、自分にとって重要なものの発見、...

coraza

Coraza - Web Application Firewall...

coraza

Coraza - 웹 애플리케이션 방화벽 Coraza는 오픈 소스, 엔터프라이즈급, 고성능 웹 애플리케이션 방화벽WAF으로, 사랑하는 애플리케이션을 보호할 준비가 되어 있습니다. Go로 작성되었으며 ModSecurity SecLang 규칙 세트를 지원하고 OWASP Core Rule Set v4와 100% 호환됩니다. 웹사이트: https://coraza.io 포럼: Github Discussions OWASP Slack 커뮤니티 coraza: https://owasp.org/slack/invite 규칙 테스트: Coraza...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecrets 게임에 오신 것을 환영합니다! 이 게임은 소프트웨어에서 시크릿을 저장하지 않는 방법에 대한 실제 사례들로 가득 차 있습니다. 각 사례는 도전 과제로 구성되어 있으며, 다양한 도구와 기술을 사용하여 해결해야 합니다. 이러한 도전 과제를 풀다 보면 일반적인 실수를 인식하고, 자신의 시크릿 관리 전략을 되돌아볼 수 있습니다. 67개의 모든 도전 과제를 해결할 수 있나요? Heroku 데모 환경에서 몇 가지를 시도해 보세요. 다른 도전 과제를 플레이하고 싶나요? 아래...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 코딩 에이전트를 위한 MCP 기반 애플리케이션 보안 테스트 도구. 스캐너가 아닙니다 — 협업형 워크벤치입니다. 에이전트는 UI와 상태 기반stateful API를 어려워하지만, 당신은 둘 다 능숙합니다. Sectool을 사용하면 프록시를 통해 애플리케이션을 탐색하는 동안 에이전트가 당신이 생성한 동일한 인증 트래픽을 분석하고 조작할 수 있습니다. 당신이 인증과 UI 상호작용을 처리하면, 에이전트는 플로우를 조회하고, 요청을 변형하며,...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 免責事項 このエクスプロイトは、教育および倫理的なセキュリティテストの目的でのみ使用されます。事前の相互同意なしに本エクスプロイトをターゲットに対して使用することは違法であり、開発者は本エクスプロイトの誤用またはそれによって生じた損害について一切の責任を負いません。 インストール root@kitploit: git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 使用方法...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

Ruse

Ruse 모바일 카메라 기반 애플리케이션으로, 사진을 변경하여 사람에게는 유용성을 유지하면서 얼굴 인식 시스템에는 사용할 수 없도록 만드는 것을 목표로 합니다. 설치 1 쉬운 방법: 해당 앱 스토어에서 앱을 다운로드하여 기다립니다. 2 XCode를 통해 iOS 앱을 다운로드하여 실행합니다 자세한 내용은 개발 환경 설정 참조 사용 예제 앱은 카메라 기반으로 개발되었으며, 새로 촬영한 사진이나 카메라 롤에 있는 기존 사진의 얼굴을 수정하여 소셜 미디어 및 인간이 소비하기에는 유용하게 유지하면서도 얼굴 인식 시스템이 정확하고 효과적...

SharpRDP

SharpRDP - 인증된 명령 실행을 위한 원격 데스크톱 프로토콜 콘솔 애플리케이션 빌드 컴파일하려면 Visual Studio에서 프로젝트를 열고 릴리스용으로 빌드하세요. Release 디렉터리에 두 개의 DLL이 출력되지만, 어셈블리에 DLL이 포함되어 있으므로 별도로 필요하지 않습니다. 제공된 DLL을 사용하지 않으려면 AxMSTSCLib.dll DLL을 생성하기 위해 .NET SDK가 필요합니다. 생성하려면 SDK의 aximp를 mstscax.dll에 대해 실행해야 합니다. %%\aximp.exe...

CVE-2024-25503

CVE-2024-25503 漏洞类型：跨站脚本攻击 XSS 产品：Advanced REST Client 桌面应用程序 受影响版本：17.0.9 产品供应商：https://www.advancedrestclient.com/ 1. 描述 Advanced REST Client v.17.0.9 中存在跨站脚本攻击 XSS 漏洞，远程攻击者可利用该漏洞执行任意代码并获取敏感信息。 攻击者可以通过在“新建项目”功能的“编辑详情”参数中利用精心构造的脚本来实现此目的。 2. 攻击向量...

bomber

bomber는 SBOM을 스캔하여 보안 취약점을 찾는 애플리케이션입니다. 개요 벤더에게 폐쇄형 소스 제품 중 하나에 대한 SBOM소프트웨어 자재 명세서을 요청했고, 그들이 JSON 파일로 제공했다면... 이제 무엇을 해야 할까요? 가장 먼저 해야 할 일은 SBOM에 나열된 구성 요소 중 보안 취약점이 있는지, 그리고 이러한 구성 요소가 어떤 라이선스를 가지고 있는지 확인하는 것입니다. 이는 제품을 사용함으로써 감수해야 하는 위험을 파악하는 데 도움이 됩니다. SBOM에서 식별된 구성 요소에 대한 보안 취약점 및 라이선스 정보를...