PloitKit

PloitKit 해커의 도구 상자 PloitKit는 다른 모든 소프트웨어를 위한 원스톱 솔루션으로 설계된 Python 기반 GUI 도구입니다. 다른 시스템으로 전환하거나 USB를 분실했을 때 이런 문제에 직면했습니다. Google에 가서 모든 도구를 검색하고 다운로드해야 했습니다. 그래서 클릭만 하면 도구가 바로 나오는 도구를 만들기로 결정했습니다. 이 도구에 900개 이상의 도구를 추가했지만, 현재는 400개 이상만 사용할 수 있습니다. 이 도구가 작동하는지 테스트하기 위함이며, 작동하면 모든 사람이 사용할 수 있도록 공개할...

CVE-2025-31702

CVE-2025-31702 — 調査ツール & DFIR 資料 CVE-2025-31702 と関連する問題の分析および発見に使用したツール、エクスプロイト、調査成果物をまとめたリポジトリです。 詳細情報と深掘り解説: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概要 このプロジェクトは、CVE-2025-31702 と関連する運用上の問題（特に P2P/Easy4IP の露出と自動更新の不整合）の調査で使用した資料をまとめたものです。DFIR...

toolkit

English | Español Indetectables 툴킷 만능 스위스 아미 나이프로 설계된 이 선별된 툴킷은 악성코드 분석가, 크래커, 사이버보안 전문가에게 매우 유용합니다. 초보자와 숙련된 사용자 모두를 지원하도록 세심하게 제작되었습니다. 이 툴킷은 매뉴얼과 당사 사이트의 번호 이론 미러를 보완합니다. 장점 1. 포괄적 : 단순한 시나리오부터 복잡한 시나리오까지 모든 필수 도구를 포함합니다. 2. 자동 업데이트 : 맞춤형 Universal Updater와 통합되어 도구를 자동으로 최신 상태로 유지합니다. 3. 확장 가능...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 경로 탐색을 통한 권한 상승 설명 Cisco AnyConnect의 자동 업데이트 기능은 경로 탐색Path Traversal 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 시스템 수준 권한을 획득할 수 있습니다. 자세한 내용은 다음을 참조하십시오: 원본 권고 SSD 권고 내 메모 익스플로잇 이 익스플로잇은 원본 권고와 SSD 게시물에 설명된 'Cisco 서명 바이너리에 의해 로드된 DLL 가로채기' 공격 시나리오를 사용합니다. 그러나 이 익스플로...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner 업데이트 메커니즘의 심각한 공급망 취약점 작성자: Prince T Philip 역할: 독립 보안 연구원 심각도: CRITICAL — CVSS 9.8 영향: 원격 코드 실행 / 공급망 손상 상태: 공개 공개 및 CVE-2025-56513 할당됨 요약 CVE-2025-56513은 NiceHash QuickMiner v6.12.0에서 발견된 심각한 취약점으로, 원격 공격자가 소프트웨어 업데이트 프로세스를 손상시키고 피해자 시스템에서 임의 코드를 실행할 수 있게 합니다. ...

JetBrains Rider < 2026.2.1 Unverified Skill Auto-Update

The version of JetBrains Rider installed on the remote host is prior to 2026.2.1. It is, therefore, affected by a vulnerability: - In JetBrains Rider before 2026.2.1 AI Assistant could auto-update third-party skills without user confirmation. CVE-2026-100265 Note that Nessus has not tested for th...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF 安全でない更新 PoC CVE-2026-25961 – 悪意のある更新サーバーによるリモートコード実行 著者: Mohammed Idrees Banyamer 日付: 2026年2月 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 High AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: SumatraPDF 3.5.0 – 3.5.2 テスト環境: Windows 10 / Windows 11 脆弱性 SumatraPDF バージョン...

CVE-2026-100265

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

CVE-2026-100265

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

CVE-2026-100265

JetBrains Rider versions prior to 2026.2.1 are affected by a vulnerability where the AI Assistant could automatically update third-party skills without requiring explicit user confirmation. The provided documents do not specify the underlying root cause, the specific impact beyond unauthorized up...

EUVD-2026-90009

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

PT-2026-103312

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

CVE-2026-100265: Download of Code Without Integrity Check

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

Astra Linux – Vulnerability in Firefox and Thunderbird

If a user installed an extension of a particular type, the extension might automatically update itself. During this process, it could bypass the prompt that grants the new version the newly requested permissions. This vulnerability affects Firefox 97, Thunderbird 91.6, and Firefox ESR 91.6...

CVE-2026-22306 Critical flaw impacting OZOLS ERP's automatic update channel

Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel...

CVE-2026-22306

CVE-2026-22306 is a CRITICAL (CVSS 10.0) vulnerability in OZOLS ERP (Ozols Grupa) on Windows, caused by an abandoned auto-update domain . The affected components include the OzolsSQL client update path , the _update SQL Server Agent job (@subsystem = N'ActiveScripting'), and serv_update.vbs . The...

CVE-2026-22306 Critical flaw impacting OZOLS ERP's automatic update channel

Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel...

PT-2026-78641

Name of the Vulnerable Software and Affected Versions Ozols Grupa OZOLS versions prior to 1.1.1233 Description The software contains a flaw in its automatic update channel, specifically affecting the OzolsSQL client update path, the serv update.vbs file, and the update SQL Server Agent job using...

MAL-2026-13363 Malicious code in @cliphijack/santaclaude (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f6a4fa42a55635225fb914eaea97cbc9699efb6cc197445eacf32e6592b60675 The santaclaude bin opens a persistent WebSocket connection to https://santaclaude.app and long-polls /api/control/claim. Messages received from the...

(Pwn2Own) Phoenix Contact CHARX SEC-3150 Failing Open Authentication Bypass Vulnerability

This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of Phoenix Contact CHARX SEC-3150 devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the Robust Auto-Update Controller. The issue results fro...