cisco-SNMP-enumeration

Cisc0wn - Cisco SNMP 스크립트 Cisco SNMP 열거, 무차별 대입, 구성 다운로더 및 비밀번호 크래킹 스크립트. Cisco IOS 스위치와 라우터를 대상으로 테스트 및 설계되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발: Daniel Compton, daniel dot compton at nccgroup dot com 수정 및 업데이트: Tom Watson, tom dot watson at nccgroup dot com 사소한 커밋: Darren...

behat-config-leaks

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 지침 보기 이것조차 해결할 수 없다면, 이 도구를 사용하지 않는 것이 좋습니다 pip로 설치 pip install behat-config-leaks 확인을 위해 아래 명령 실행 behat-config-leaks -h 설정 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 behat-config-leaks --chatid Telegram을 열고 @CappricioSecuritiesToolsbot을를 검색한 다...

CVE-2025-8110

Gogs RCE 익스플로잇 CVE-2025-8110 CVE-2025-8110에 대한 개념 증명 - 심링크 우회 및 sshCommand 삽입을 통한 Gogs 원격 코드 실행. 설명 이 익스플로잇은 Gogs API의 심링크 우회를 악용하여 .git/config를 덮어쓰고 역방향 셸을 실행하는 악성 sshCommand를 삽입합니다. 요구 사항 Python 3.12+ Git 설치 유효한 Gogs 자격 증명 Gogs API 토큰 설치 git clone https://github.com/X4BROZER/CVE-2025-8110.git c...

tomcat85-check

tomcat85-check Still running Tomcat 8.5? This tool tells you exactly which 2025 CVEs you're affected by — because on this question, you can't get a complete answer from the official page, NVD, or scanners. Zero-dependency single jar, runs offline, no network, uploads nothing. What it solves Tomca...

CVE-2026-31431-mitigation-suite

AFALG 방어 프레임워크 Linux AFALG주소 패밀리 알고리즘, 패밀리 38 서브시스템을 위한 커널 런타임 방어 프레임워크입니다. 제로 트러스트가 네트워크 경계에서 멈추지 않고 커널 내부로 확장되어야 하는 엔터프라이즈 Linux 플릿을 운영하는 보안 운영 센터SOC를 위해 구축되었습니다. AFALG가 SOC에 중요한 이유 AFALG는 소켓 인터페이스socketAFALG, SOCKSEQPACKET, 0를 통해 커널 암호화 API를 사용자 공간에 노출합니다. 원래 /dev/crypto가 없는 임베디드 시스템을 위해 추가되었으...

CVE-2025-56802

CVE-2025-56802 Reolink 데스크톱 애플리케이션의 AES-CFB 키 생성 및 관리 취약점 1. 개요 이름 : Reolink 데스크톱 애플리케이션 버전 : 8.18.12 공급업체 : Reolink CWE : CWE-321: 하드코딩된 암호화 키 사용, CWE-522: 보호가 불충분한 자격 증명 CVSS : 5.1 MEDIUM 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 요약 Reolink 데스크톱 애플리케이션버전 8.18.12은 AES-CFB 알고리즘을...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 및 이전 버전의 취약점으로 인해 원격의 인증되지 않은 공격자가 호스트에서 임의 명령 실행을 달성할 수 있습니다. 설명 POST /api/v1/buildpublictmp/flowid/flow 엔드포인트는 인증 없이 누구나 공개 플로우를 빌드할 수 있도록 허용합니다. 선택적 data 매개변수를 제공함으로써 공격자는 저장된 플로우를 자신이 제작한 정의로 덮어쓸 수 있으며, 노드 구성 내에 임의의 Python 코드를 삽입할 수 있습니다. 이 사용자 제...

CVE-2025-32463

CVE-2025-32463 익스플로잇 --- 개념 증명PoC 면책 조항: 이 저장소는 교육, 방어적 연구 및 승인된 침투 테스트 만을 목적으로 하는 개념 증명 을 포함하고 있습니다. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 무단 사용은 불법 이며 형사 또는 민사 처벌을 초래할 수 있습니다. 저자는 이 자료의 오용으로 인한 어떠한 책임도 지지 않습니다. 설명 이 PoC는 CVE-2025-32463 로 추적되는 로컬 권한 상승 문제를 시연합니다. 이 취약점은 로컬의 권한이 없는...

tapo-c260-rce

Tapo C260 RCE 체인 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 TP-Link Tapo C260 IP 카메라에 대한 개념 증명 익스플로잇 체인으로, Eugene Lim Spaceraccoon이 발견한 세 가지 취약점을 연결하여 비인증 상태에서 루트 권한까지의 RCE 를 달성합니다. 크레딧 모든 취약점 연구 및 발견:Eugene Lim @spaceraccoon 이 저장소는 그의 공개 글writeup을 기반으로 한 PoC 구현입니다. 유용하게 사용하셨다면 그의 책도 구매해 주세요:...

cve-2026-20127

CVE-2026-20127 스캐너 개요 이 프로젝트는 C++로 작성된 Windows 기반 네트워크 스캐닝 도구로, 잠재적인 Cisco SD-WAN / vManage 유사 서비스를 식별하고 CVE-2026-20127로 표시된 참조 이슈에 대한 취약점 점검을 수행합니다. 기능 IP 범위 스캐닝시작 → 종료 IP Cisco SD-WAN / vManage 지표에 대한 서비스 핑거프린팅 HTTP 응답 헤더 및 본문 분석 의심되는 관리 엔드포인트에 테스트 요청 전송 응답 콘텐츠 및 상태 코드 기반 노출 가능성 탐지 간단한 대화형 CLI...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye 인증된 RCE motionEye = 0.43.1b4에서 무결점 검증되지 않은 motion 구성 매개변수를 통한 인증된 원격 코드 실행 작성자: d3vn0mi 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-60787 CVSS 점수| 7.2 높음 유형| OS 명령 삽입 CWE-78 영향 범위| motionEye = 0.43.1b4 수정 버전| 0.43.1b5 motionEye는 imagefilename과 같은 구성 필드에서 임의의 문자열을 허용하고 이를...

ai-ide-config-guard

valtik-ai-ide-config-guard Сканирует репозиторий на наличие файлов конфигурации AI-IDE, которые могут вызвать RCE, кражу учетных данных или постоянный взлом машин разработчика, когда репозиторий открывается в Claude Code, Cursor, Windsurf, Continue или любой fork VS Code. Создано в ответ на волну...

PP_CVE-2024-38998

PPCVE-2024-38998 CVE-2024-38998 취약점이 JavaScript 모듈 requirejs 버전 2.3.6에서 확인되었습니다. 이 취약점은 config 함수의 프로토타입 오염prototype pollution을 악용하여, 공격자가 악의적인 입력으로 Object.prototype을 수정할 수 있게 합니다. 이로 인해 DoS, 원격 코드 실행RCE 또는 XSS가 발생할 수 있습니다. 심각도는 치명적CVSS 9.8입니다. 프로토타입 오염Prototype Pollution...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuhクラスタの脆弱性 警告: このリポジトリには、セキュリティ脆弱性に関連する情報とコードが含まれています。教育目的または許可された環境でのみ使用してください。 説明 Wazuhクラスタ構成（バージョン ≥ 4.0.0）において、2つの重大な脆弱性が特定されました。これらの欠陥は、水平スケーラビリティ、負荷分散、高可用性のために複数のノードを使用するデプロイメントに影響します。この構成により、Wazuhサーバーに負荷をかけることなく複数のエージェントを管理できます。 CVE-2026-25769...

CVE-2026-34070

LangChainでパストラバーサルのバグを発見 — クラウド認証情報が漏洩する可能性 AIで最も人気のあるフレームワークの1つに残された忘れられたレガシーAPIが、どのようにして何百万ものアプリケーションを任意のファイル読み取りに静かに晒していたのか。 概念実証が初回で成功したときに感じる、あの独特の感覚があります。正確には興奮ではありません — むしろ、何か現実の出来事が起きたという、ゆっくりと広がる不快な認識です。それが、loadpromptfromconfig に対してテスト設定を実行し、読むはずのないファイルの内容がそのままターミナルに出力されるのを見たときに感じた感覚でした。...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-31446 の説明が含まれています。 CVE ID: CVE-2023-31446 ベンダー: Cassia Networks 製品: Cassia Gateway Firmware バージョン: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 調査に基づくと、SQS 機能はデバイスの起動時にサービスを開始します。...

Malicious code in @galicia-toolkit/spa-build-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...

MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...

redis-exploitation

redis-exploitation CONFIG SET 교육 목적으로만 사용 빌드 $ docker build -t victim . 실행 $ docker run -d --name victim victim 공격 $ docker exec -it victim bash root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set dir /var/spool/cron/ OK 127.0.0.1:6379 config set...