arp-scan

arp-scan About arp-scan is a network scanning tool that uses the ARP protocol to discover and fingerprint IPv4 hosts on the local network. It is available for Linux, BSD, macOS and Solaris under the GPLv3 licence. This is README.md for arp-scan version 1.10.1-git. Installation Building and...

CVE-2026-107383

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

CVE-2026-107383 MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

EUVD-2026-95142

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

CVE-2026-107383

The MariaDB Connector/Node.js library is vulnerable to information disclosure in versions prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4 . The issue resides in the GeoJSON Polygon and MultiPolygon binary encoders , which size a Buffer.allocUnsafe() allocation based on a ring's numeric length before veri...

CVE-2026-107383 MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, the GeoJSON Polygon and MultiPolygon binary encoders size a Buffer.allocUnsafe allocation from each ring's numeric length before confirming that...

dumpulator

dumpulator Примечание: Это прототип в разработке, пожалуйста, относитесь к нему соответственно. Pull request'ы приветствуются! Вы можете начать схороших первых задач Простая в использовании библиотека для эмуляции кода в minidump-файлах. Вот несколько ссылок на публикации/видео, использующие...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office 제로데이 상태: 활발히 악용됨 → 긴급 패치 배포됨 심각도: 🔴 높음 위험 유형: 보안 기능 우회 🔍 무엇인가요? CVE-2026-21509 는 Microsoft Office 의 심각한 취약점으로, 공격자가 Office가 악성 파일을 신뢰하도록 속여 기본 제공 보안 보호 기능을 우회 할 수 있게 합니다. 이러한 파일을 열면 다음과 같은 일이 발생할 수 있습니다: 보안 제어 장치를 우회 숨겨진 포함 콘텐츠 로드 악성코드 설치와 같은 후속 공격 활성화 📌 주요 세부...

CVE-2026-6042-PoC

CVE-2026-6042: musl libc iconv의 알고리즘 복잡성 DoS musl의 iconv GB18030 4바이트 디코더의 갭 건너뛰기 루프로 인해, 작은 조작된 입력이 과도한 CPU 시간을 소비할 수 있습니다. 40KB의 적대적 페이로드가 CPU 코어 하나를 40분 이상 점유할 수 있습니다. 권고 : https://www.openwall.com/lists/oss-security/2026/04/09/19 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-6042 권고문의 내용과 달...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증 없는 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE n8n에서의 완전한 인증 없는 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼동 → 임의 파일 읽기 2. 설정 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 주입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다. LeakIX...

CVE-2026-20180

Cisco ISE RCE: 고급 익스플로잇 및 대응 분석 📋 목차 1. 요약 2. 공격 표면 분석 3. 익스플로잇 벡터 4. 고급 회피 기법 5. Zero Trust 아키텍처에 대한 시스템적 영향 6. 대응 전략 7. 포렌식 조사 8. 참고 자료 🎯 요약 Cisco Identity Services Engine ISE 의 원격 코드 실행RCE 취약점은 기업 경계 보안의 중대한 분기점을 나타냅니다. 최정예 보안 연구원에게 ISE는 단순한 인증 구성 요소가 아닙니다. 전체 네트워크 인프라에 대한 접근을 제어하는 마스터 키 입니다...

ADenum

Active Directory 열거 - ADEnum.py ADEnum.py 는 LDAP 프로토콜을 통해 잘못된 구성을 찾고 Kerberos를 사용하여 일부 취약점을 악용할 수 있는 침투 테스트 도구입니다. █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗ ██║██║ ██║████╗ ████║ ███████║██║ ██║ █████╗ ██╔██╗ ██║██║ ██║██╔████╔██║ ██╔══██║██║ ██║ ██╔══╝...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ ...

rootend

rootend rootend — это инструмент для nix энумерации и автоматического повышения привилегий на Python. Полный список наших инструментов доступен на нашем сайтеhttps://www.twelvesec.com/ Авторы: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | ...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner Введение Долгое время обнаружение контента было сосредоточено на поиске файлов и папок. Хотя этот подход эффективен для устаревших веб-серверов, которые обслуживают статические файлы или отвечают 3xx при частичном пути, он больше не эффективен для современных веб-приложений, особенно...

Handlebars: JavaScript Injection via AST Type Confusion in compile (bypass of CVE-2026-33937)

Summary Handlebars.compile and Handlebars.precompile accept a pre-parsed AST as well as a template string. Handlebars 4.7.9 added validation for such ASTs. It only checks values on PathExpression, NumberLiteral and BooleanLiteral nodes, and the compiler still writes several other AST values into...