The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server ディレクトリトラバーサル Spring Cloud Config の 2.1.2 より前の 2.1.x、2.0.4 より前の 2.0.x、1.4.6 より前の 1.4.x、およびサポート対象外の旧バージョンでは、spring-cloud-config-server モジュールを通じてアプリケーションが任意の設定ファイルを提供できるようになっています。悪意のあるユーザー、または攻撃者は、特別に細工された URL を使用してリクエストを送信し、ディレクトリトラバーサル攻撃につなげることができます。 発見者:...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist 직접 선별한 AI 생성 콘텐츠가 포함된 사이트1000개 이상의 대규모 블록리스트로, uBlock Origin 또는 uBlacklist를 사용하여 이미지 검색 엔진Google Search, DuckDuckGo, Bing을 정리하기 위한 목적입니다. 모바일에서도 작동합니다 iOS, iPadOS, Android via uBlacklist, 뿐만 아니라 pi-hole/adguard via Hosts 파일 PC/데스크톱 설치 uBlock Origin으로 설치...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails の Active Storage + libvips の任意ファイル読み取り → 条件付きリモートコード実行（RCE）PoC ツール。 単一ファイル、Python 3.11+ 純標準ライブラリのみ・依存ゼロ 。MAT/HDF5 ハイブリッドペイロード、純 Python PNG ピクセルデコーダー、オフセット読み取り、キーリカバリ、RCE、スキャンモードを内蔵。 脆弱性の概要 Rails はクライアントが自己申告する contenttype（直接アップロードエンドポイント）を信頼し、libvip...

ladder

Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

WhatTheHack

What The Hack - 저장소 What The Hack GitHub 저장소에 오신 것을 환영합니다. 이 저장소는 조직에서 학생들과 함께 What The Hack 이벤트를 주최하려는 사람들을 위해 설계된 코치 콘텐츠를 포함하고 있습니다. What The Hack 이벤트에 참석하거나 주최하는 데 관심이 있는 조직은 What The Hack 웹사이트를 방문해 주세요: https://aka.ms/wth What The Hack 이벤트에 참석하는 학생은What The Hack 웹사이트로 이동해 주세요. What The Hack이란...

CMLoot

CMLoot CMLoot는 SCCMSystem Center Configuration Manager / CM SMB 공유에 저장된 흥미로운 파일을 쉽게 찾기 위해 만들어졌습니다. 이 공유는 Windows 엔터프라이즈 환경의 Windows 클라이언트에 소프트웨어를 배포하는 데 사용되며, 암호, 인증서pfx 등이 포함된 스크립트/구성 파일이 있을 수 있습니다. 대부분의 SCCM 배포는 모든 사용자가 공유의 파일을 읽을 수 있도록 구성되어 있으며, 때로는 컴퓨터 계정으로 제한되기도 합니다. SCCM/CM의 콘텐츠 라이브러리는...

ai-ublock-blacklist

AI uBlock Origin 블랙리스트 유블록 오리진에서 AI 콘텐츠 팜을 차단하기 위한 개인 목록입니다. 풀 리퀘스트를 환영합니다. 설치 여기를 클릭하여 이 목록을 자동으로 구독할 수 있습니다. 이 링크는 유블록 오리진이 설치된 경우에만 작동합니다. 또는 다음 URL을 유블록 오리진의 타사 목록으로 가져오십시오. https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt 왜? 인터넷을 검색하다 보면 가끔 대부분의 경우 생성형 AI가 작성한 텍스...

OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSONのようなコンテンツが与えられた場合、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に配置することで、Postelの原則を満たすのに役立ちます： 自分が行うことは保守的に、他人から受け入れることは寛容に 他者からのJSONのようなコンテンツに適用すると、使用する任意のパーサーを満たす、整形式のJSONを生成します。 送信前の自分の出力に適用すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

JoySafety

JoySafety —— 대형 언어 모델 보안 프레임워크 📋 목차 프로젝트 소개 ✨ 특징 🚀 빠른 시작 📖 사용 가이드 🏆 모범 사례 🏗️ 아키텍처 설계 🛠️ 개발 📄 라이선스 📅 계획 Star History new release ✅ 프롬프트 인젝션 탐지 모델 전면 업그레이드 : 레드팀-블루팀 대항 메커니즘 기반 훈련 체계 재구축, 공격 식별 정확도와 응답 속도 이중 돌파; 최신 프롬프트 인젝션 탐지 모델이 3분류 아키텍처로 업그레이드되어 정상 요청, 명확한 프롬프트 인젝션 공격악성, 의심스러운 프롬프트 인젝션 공격잠재적 위험을...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

Stevos-AI-Blocklist

Stevo의 AI 차단 목록 생성형 AI를 사용하는 특정 웹사이트 기능과 AI 생성으로 라벨이 붙은 콘텐츠를 숨기는 uBlock Origin 및 AdGuard용 필터 목록입니다. PC/Linux Firefox, Edge, Chrome, Brave, macOS Firefox, Edge, Chrome, Safari, Android Firefox, iOS/iPadOS Safari, Brave에서 사용할 수 있습니다. 필터링되는 콘텐츠의 예시 Google의 AI 개요 및 AI 모드 YouTube의 Ask 버튼, 동영상 요약, 자동 더...

CVE-2019-1476

CVE-2019-1476 AppXSvc 임의 파일 덮어쓰기 DoS 해당 취약점을 Nabeel Ahmed님이 최초 보고한 CVE-2019-0841에서 영감을 받아 수행한 연구의 일환으로 MSRC에 독립적으로 보고했습니다. 이 취약점은 일반 사용자가 임의의 파일을 덮어쓸 수 있게 합니다. 그러나 파일 내용에 대한 제어가 부족하여 공격자의 능력은 제한적이므로, 대부분 다양한 서비스 거부 시나리오에서 사용될 가능성이 높습니다. 자세한 내용은 AppXSvc의 임의 파일 덮어쓰기를 참조하세요...

paskto

Paskto - 수동 웹 스캐너 Paskto는 Common Crawl 인터넷 인덱스를 사용하여 웹을 수동으로 스캔합니다. 인덱스를 요청 시 다운로드하거나 로컬 시스템에서 데이터를 파싱하는 방식으로 작동합니다. URL은 Nikto 및 알려진 URL 목록을 통해 처리되어 흥미로운 콘텐츠를 식별합니다. 해시 시그니처는 일부 IoT 장치나 웹 애플리케이션의 알려진 기본 콘텐츠를 식별하는 데에도 사용됩니다. Options -d, --dir-input directory Directory with common crawl index file...