CVE-2026-86254

wger versions through master contain an incomplete authorization bypass in wger/core/views/user.py where three views retain the original gym-scope check using raw integer comparison instead of the issamegym helper, allowing gym staff with gym=None to delete, deactivate, or activate any other user...

Oracle-mysql-CVE-2012-2122

Mysql 인증 우회 취약점 CVE-2012-2122 MariaDB/MySQL에 연결할 때 입력된 비밀번호가 예상되는 올바른 비밀번호와 비교됩니다. 잘못된 처리로 인해 memcmp가 0이 아닌 값을 반환하더라도 MySQL이 두 비밀번호를 동일한 것으로 간주합니다. 즉, 사용자 이름만 알면 계속 시도하여 SQL 데이터베이스에 직접 로그인할 수 있습니다. 영향 받는 버전: MariaDB 버전 5.1.62, 5.2.12, 5.3.6, 5.5.23 이전은 취약합니다. MySQL 버전 5.1.63, 5.5.24, 5.6.6 이전은...

OffsetInspect

OffsetInspect 바이트 오프셋 검사, 소스 상관관계, 바이너리 비교, 방어 탐지 경계 분석을 위한 한정된 메모리bounded-memory PowerShell 툴킷입니다. OffsetInspect는 실무 분석가의 질문에 답합니다: 이 바이트 오프셋에는 어떤 콘텐츠가 있으며, 그 주변에는 어떤 소스 또는 바이너리 컨텍스트가 있을까요? 또한 ThreatCheck가 다루는 동일한 분석 문제에서 영감을 얻은 OffsetInspect 고유의 탐지 경계 워크플로를 제공하되, ThreatCheck의 소스나 바이너리를 번들로 포함하지...

van-gonography

お好みの画像の中に、あらゆる種類のファイルを隠す 目次 特徴 仕組み インストール 使い方 ライセンス 貢献 隠すファイル| カバー画像| ファイルを隠したカバー画像 ---|---|--- | | 特徴 ファイル隠蔽: お好みの画像の中に、あらゆる種類のファイルを、画像の見た目を変えずに隠せます。 デコード機能: 画像から隠されたファイルをデコードできます。 画像比較: 2つの画像の差分を可視化できます。 詳...

sbomlyze

sbomlyze 당신의 SBOM을 위한git diff. 두 소프트웨어 자재 명세서SBOM를 비교하여 빌드, 버전, 릴리스 간 변경 사항을 확인하세요. sbomlyze는 버전 문자열뿐만 아니라 구성 요소 해시를 비교합니다. 공격자가 버전을 올리지 않고 패키지를 교체하면 sbomlyze가 이를 플래그로 표시합니다. 생성기와 취약점 스캐너는 이를 놓칩니다. !CIci-imgci !GitHub Marketplacemarketplace-imgmarketplace !GitHub Releaserelease-imgrelease !Go...

Obfu-DE-Scate

🤖 ObfuDEscate：Android APKの難読化解除と比較ツール 📱 ObfuDEscate は、Android APK の2つのバージョンを難読化解除し比較するプロセスを簡素化するために設計された Python ツールです。難読化の一部として関数名が変更されていても、ファジー比較ロジックを使用して関数間の類似性を特定し、APK バージョン間の変更を明らかにすることができます。 ➡️ はじめに インストール ObfuDEscate の開始は簡単です！以下の手順に従ってください： 1. リポジトリをローカルマシンにクローンします。 2. 依存関係を手動でインストールするか、付属の...

windiff

WinDiff 关于 WinDiff 是一个开源、基于 Web 的工具，允许浏览和比较不同版本 Microsoft Windows 二进制文件中的符号、类型和系统调用信息。该二进制数据库会定期自动更新，包含来自最新 Windows 更新（包括 Insider Preview）的数据。 该工具的灵感来源于 ntdiff，并借助 Winbindex 实现。 截图 工作原理 WinDiff 由两部分组成：一个用 Rust 编写的 CLI 工具，以及一个用 TypeScript 编写、基于 Next.js 框架的 Web 前端。 CLI 工具根据配置文件生成压缩的 JSON 数据库，它依赖...

dnsglobe

dnsglobe 터미널용 글로벌 DNS 전파 확인 도구 — 전 세계 34개 공용 DNS 리졸버를 병렬로 질의하고, 응답을 비교하며, 세계 지도에 레코드의 전파 상황을 표시하는 Rust TUI입니다. dnschecker.org / whatsmydns.net을 떠올리면 되지만, 터미널에서 동작하며 watch 모드가 있습니다: 확인을 시작하면 레코드가 모든 곳에 전파될 때까지 다시 폴링합니다. 리졸버는 글로벌 애니캐스트 네트워크Google, Cloudflare, Quad9, 북미, 유럽, 러시아, 중동, 동아시아, 그리고 남반구...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 타입 혼동 취약점 목차 1. 개요 2. 개념 증명 3. 기술 브리핑 4. 완화 대책 개요 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 취약점 설명 : isValidLogin 함수의 느슨한 비교로 인해 PHP 타입 혼동 취약점이 발생하며, 이를 악용하여 인증을 우회하고 관리자 계정을 탈취할 수 있습니다. 취약 매개변수 : CMS 사용자의 사용자 이름과 비밀번호. 영향을 받는 제품 : Macs Framework v1.14f -...

diaphora

δiaphora 설치 Hex-Rays 플러그인 매니저로 설치: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 수동 설치는 아래에 나와 있습니다. Diaphoraδιαφορά, 그리스어로 '차이'를 뜻함 버전 3.4는 현재2026년까지 사용 가능한 가장 진보된 프로그램 디핑 도구IDA 플러그인으로 동작입니다. SyScan 2015에서 처음 공개된 이후 지금까지 활발히 유지보수되고 있습니다...

bindiff

Copyright 2011-2026 Google LLC. BinDiff このリポジトリには BinDiff のソースコードが含まれています。BinDiff は、 バイナリファイルの逆アセンブルされたコードの差分や類似点をすばやく見つけるための オープンソース比較ツールです。 目次 BinDiff について クイックスタート ドキュメント コードマップ ソースからのビルド ライセンス 参加方法 BinDiff について BinDiff は、バイナリファイル向けのオープンソース比較ツールであり、 脆弱性研究者やエンジニアが逆アセンブルされたコードの差分や類似点をすばやく...

hakoriginfinder

hakoriginfinder 리버스 프록시 뒤에 있는 오리진 호스트를 발견하는 도구입니다. WAF 및 기타 리버스 프록시를 우회하는 데 유용합니다. 어떻게 작동하나요? 이 도구는 먼저 제공한 호스트명/URL로 HTTP 요청을 보내 응답을 저장한 후, 기본적으로 제공한 모든 IP 주소에 HTTP80 및 HTTPS443로 요청을 보냅니다옵션을 통해 더 많은 포트를 지정할 수 있음. 이때 Host 헤더는 원래 호스트:포트로 설정됩니다. 그런 다음 각 응답을 Levenshtein 알고리즘을 사용하여 원래 응답과 비교하여 유사성을...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, 또 다른 바이너리 비교 도구입니다. Rematch는 아직 개발 진행 중이며, 원하는 만큼 기능이 풍부하지는 않습니다. 현재 기본 기능을 사용할 수 있으며, 더 고급 기능을 개발 중입니다. 확장성과 유지보수성을 최우선으로 했기 때문에, 상대적으로 빠르게 목표에 도달할 수 있기를 바랍니다. 이 도구는 리버스 엔지니어가 이전에 리버스 엔지니어...

SQLbit

SQL 블라인드 인젝션 도구 멀티스레드 비트 비교를 사용하여 SQL 테이블의 셀 값을 찾는 블라인드 SQL 인젝션 도구입니다. 최소한 SQLite와 함께 작동하며 쿠키를 지원합니다. 가능한 기능: 테이블의 열별로 셀 값 검색 테이블의 열별로 셀의 문자 수 검색 테이블의 행 수 검색 검색 알고리즘은 아래와 같습니다. 테이블의 열 이름예: sqlite의 기본값 'sqlitemaster'과 해당 열의 컬럼 이름예: sqlite의 'name'을 알면 각 행의 모든 셀 값을 찾을 수 있습니다. 이를 위한 가장 빠른 알고리즘은 모든 셀의...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

Seraphinite Accelerator <= 2.29.18 - Cross-Site Scripting

The Seraphinite Accelerator plugin for WordPress up to and including 2.29.18 was vulnerable to reflected cross-site scripting through the seraphaccelprep parameter. CacheExtractPreparePageParams compared the expected HMAC against the JSON-decoded nonce with PHP's loose != operator, so a JSON...

ml-kem-key-recovery

Recuperación completa de la clave a partir de una comparación parcial de Fujisaki-Okamoto en wolfSSL ML-KEM CVE-2026-6330 NEON y CVE-2026-10097 AVX2. Corregido en wolfSSL 5.9.2. El informe técnico completo se publica como Cryptology ePrint Archive, Paper 2026/1682 copia local en paper/. Véase...

jsmon

JSMon JSMon - BugBounty를 위한 JavaScript 변경 모니터 이 스크립트를 사용하면 모니터링하려는 웹사이트의 여러 JavaScript 파일을 설정할 수 있습니다. 스크립트를 실행할 때마다 이 파일들을 가져와 이전에 가져온 버전과 비교합니다. 변경 사항이 있으면 스크립트 링크, 변경된 파일 크기, 변경 사항을 쉽게 확인할 수 있는 diff 파일이 포함된 메시지로 Telegram을 통해 알림을 받게 됩니다. 설치 JSMon 설치: root@kitploit: git clone...

Password-Analysis

비밀번호 분석: 엔트로피 및 약한 비밀번호 사전 기반 Go로 작성된 비밀번호 목록 분석 스크립트입니다. 다운로드 및 컴파일 바이너리는 릴리스에서 직접 다운로드할 수 있습니다. 직접 컴파일하려면 다음 단계를 참고하세요. root@kitploit: git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis 바이너리를 bin 디렉토리로 이동합니다. root@kitploit:...

Credential-and-breach-monitoring

침해 / 스틸러 로그 / 신원 노출 서비스 비교 점수 포함 이 문서는 현대 보안 팀과 관련된 실용적인 차원에서 침해 정보, 다크 웹 모니터링 및 신원 노출 서비스를 비교합니다. 다음에 중점을 둡니다: 침해 데이터베이스 깊이 인포스틸러 로그 범위 API 가용성 세션 토큰/쿠키 모니터링 벤더 포지셔닝 목표는 단일 승자를 선언하는 것이 아니라, 다음을 위해 벤더를 평가하는 보안 팀에게 구조화되고 실용적인 비교를 제공하는 것입니다: 침해 인텔리전스 강화 신원 노출 모니터링 인포스틸러 기반 침해 탐지 자동화 및 SOC 통합 비교 표 원...