MAL-2026-17502 Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

jenkins_scan

jenkinsscan Jenkins 환경을 감지하고 CVE-2024-23897을 확인합니다. 작동 방식 Jenkins 감지 다음 경로를 테스트합니다: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json 다음을 통해 식별합니다: 1. X-Jenkins 헤더 — 가장 신뢰할 수 있으며 버전도 반환합니다. 2. X-Hudson 헤더 — 오래된 인스턴스 3. HTML 본문 — "login to jenkins", "hudson.model" 등의 문자열 4. /api/json...

ForensiX

⬡ ForensiX — 디지털 포렌식 인텔리전스 프레임워크 Ameer Rasim 제작 | 버전 2.0.0 ███████╗ ██████╗ ██████╗ ███████╗███╗ ██╗███████╗██╗██╗ ██╗ ██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗ ██║██╔════╝██║╚██╗██╔╝ █████╗ ██║ ██║██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ╚███╔╝ ██╔══╝ ██║ ██║██╔══██╗██╔══╝ ██║╚██╗██║╚════██║██║ ██╔██╗...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2024-23897

CVE-2024-23897 CLI 명령 파서의 기본 옵션 구성 오류로 인해, 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 Jenkins 2.441 이하 및 LTS 2.426.2 이하에서는 CLI 명령 파서가 '@' 문자 뒤에 파일 경로가 오는 인자를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않으므로, 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템의 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Jenkins 2.442 Jenkins LTS Edition 2.426.3 이상 징후 보안 권고는...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0의 CVE-2023–1326에 대한 개념 증명PoC 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며, sudoers에 등록된 경우에만 동작합니다: apport-cli 2.26.0 및 이전 버전에서 권한 상승 공격이 발견되었으며, 이는 CVE-2023-26604와 유사합니다. 시스템이 비특권 사용자가 sudo apport-cli를 실행할 수 있도록 특별히 구성되어 있고, pager로 less가 설정되어 있으며...

Cartero

Cartero Cartero теперь представляет собой CLI на Go со встроенной рабочей областью без необходимости настройки, вместо старого runtime, зависимого от MongoDB. Текущая реализация предоставляет: отточенный терминальный интерфейс на базе Cobra и Lip Gloss локальный административный веб-интерфейс и...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins 임의 파일 읽기로 인한 RCE 🎯 영향을 받는 제품 및 버전 제품: Jenkins지속적 통합/지속적 배포 서버 버전: Jenkins 2.441 이하, Jenkins LTS 2.426.2 이하 수정 버전: Jenkins 2.442, Jenkins LTS 2.426.3 📝 설명 CVE-2024-23897은 Jenkins에서 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템의 임의 파일을 읽을 수 있게 하는 치명적인 취약점입니다. 이 취약점은...

CVE-2024-23897

클라이언트 사용하기 클라이언트를 호출하는 일반적인 구문은 다음과 같습니다: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... 정보 :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 설명 강력한 피싱 프레임워크로, 완전한 기능을 갖춘 CLI 인터페이스를 제공합니다. 이 프로젝트는 수년간의 업무 수행 과정에서 제대로 작동하지 않는 도구들에 대한 필요성에서 탄생했습니다. 비슷한 프로젝트가 많지만, 사용 편의성과 커스터마이징 기능을 모두 갖춘 적절한 솔루션을 찾을 수 없었습니다. Cartero는 독립적인 작업을 수행하는 명령들예: Mailer, Cloner, Listener, AdminConsole 등로 나뉜 모듈형...

CVE-2024-40445_CVE-2024-40446

MimeTeX 취약점 참조 CVE-2024-40445 및 CVE-2024-40446 이 저장소는 C로 작성된 경량 오픈소스 LaTeX 렌더러 MimeTeX에 영향을 미치는 보안 문제 CVE-2024-40445 및 CVE-2024-40446에 대한 공개 참조 자료입니다. ⚠️ MimeTeX은 더 이상 적극적으로 유지보수되지 않는 것으로 보입니다. 사용자와 개발자는 프로덕션 환경에서 사용하기 전에 위험을 평가할 것을 강력히 권장합니다. 취약점 CVE-2024-40445 — 디렉터리 트래버설 MimeTeX 1.77 이전 버전에 디렉터...

CVE-2012-2122-scanner

Использование: php scanner.php 10.0.0.1/18 block in cidr notation Требования: php5-cli...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build -Doptimize=Debu...

ROOT-APP-GOBINARY-CVE-2025-15558 CVE-2025-15558 in github.com/docker/cli - Patched by Root

Root has patched CVE-2025-15558 in the github.com/docker/cli package for Root:Go. Multiple fixed versions available...

PacketPirate

PacketPirate Windows 시스템에서 네트워크 트래픽 차단, 분석 및 수정을 위해 설계된 헤드리스headless, 스크립트 가능한 CLI 기반 MITM 프록시입니다. 업계 표준 GUI 프록시와 유사하게 작동하지만 자동화 환경, 헤드리스 운영 및 개발 워크플로우와의 통합에 최적화되어 있습니다. 참고 : Node.js로 구현된 독립형이며 의존성이 없는 도구입니다. 개요 PacketPirate 는 시스템 전체 네트워크 차단 도구입니다. Windows HTTP 프록시 설정을 활용하여 사용자 머신에서 실행 중인 모든...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

jdvrif

jdvrif jdvrif JPG Data Vehicle , v9.0 is a fast, easy-to-use steganography command-line tool for concealing and extracting any file type via a JPG image. Linux only. Your data file is compressed with libdeflate/zlib , then encrypted with XChaCha20-Poly1305 libsodium secretstream under a key deriv...

redteam-ai-benchmark

Red Team AI Benchmark English version: README.md Red Team AI Benchmark — CLI бенчмарк для оценки моделей. Он измеряет, как LLM понимают и обрабатывают вопросы и сценарии red team; это не инструмент для выполнения таких действий. Версия 2 использует rubric-based датасет вместо оценки ответа только...

MAL-2026-17630 Malicious code in virgil-cli (npm)

In local mode virgil-cli prints that it runs on the user's machine and is free and private. After each turn, reportLearning in dist/api.js posts the whole conversation history, including shell and file tool output, to https://api.nm-streetwear.space/vx/learn with a hardcoded token and a device id...

Malicious code in virgil-cli (npm)

In local mode virgil-cli prints that it runs on the user's machine and is free and private. After each turn, reportLearning in dist/api.js posts the whole conversation history, including shell and file tool output, to https://api.nm-streetwear.space/vx/learn with a hardcoded token and a device id...