glibc: Non-progress DoS in SHIFT_JISX0213 -&gt

A flaw was found in glibc. A remote attacker could exploit this vulnerability by providing specially crafted input during SHIFTJISX0213 to UCS-4 text conversion. This crafted input can cause the application to repeatedly emit a buffered code point without consuming further input, leading to...

ToolsFx

ToolsFx English|中文 방문자 :eyes: 기능 인코딩 위키 base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex custom base serial dict puny code quote printable uuEncode xxEncode escape/escapeAll 자동 디코드크랙...

MCExtractor

MCExtractor Intel, AMD, VIA & Freescale 마이크로코드 추출 도구 MC Extractor 뉴스 피드 MC Extractor 토론 주제 Intel, AMD, VIA & Freescale CPU 마이크로코드 저장소 A. MC Extractor 정보 MC Extractor는 Intel, AMD, VIA 및 Freescale 프로세서 마이크로코드 바이너리를 파싱하는 도구입니다. CPUID, 플랫폼, 버전, 날짜, 릴리스, 크기, 체크섬 등 모든 관련 마이크로코드 정보를 찾는 최종 사용자가 사용할 수 있습니...

GHSA-V36G-JCW9-X7CW Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Summary Applications using Pydantic AI's local web-fetch tool can experience excessive CPU and memory use when it converts attacker-controlled HTML. An agent must fetch the affected page; provider-native web fetching is not affected. Details Nested block elements cause HTML-to-Markdown conversion...

pySigma

pySigma pySigma は、Sigma ルールを解析してクエリに変換する Python ライブラリです。これは従来の Sigma ツールチェーン（sigmac）の代替であり、はるかにクリーンな設計で、ほぼ完全にテストされています。クエリ言語への変換をサポートするバックエンドと、ログデータモデル用にルールを変換する処理パイプラインは、pySigma 自体をスリムでベンダー非依存に保つために、専用のプロジェクトに分離されています。概要については、以下の 関連プロジェクト セクションを参照してください。 はじめに pySigma を使い始めるには、Python 3.11...

CVE-2026-107287

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 원격 파일 읽기 이 스크립트는 CVE-2024-2961 에 설명된 대로 iconv 라이브러리가 문자 인코딩 변환을 잘못 처리할 때 해당 취약점을 악용하는 방법을 보여줍니다. PHP 필터 체인과 결함이 있는 인코딩 처리를 이용하여 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 이 스크립트는 조작된 페이로드를 업로드하고 결과 파일을 검색한 다음 그 내용을 표시하는 과정을 자동화합니다. 다음 문서에 자세히 설명된 연구를 기반으로 합니다: Iconv CVE-2024-2961: 문자 인코딩 변환 악용...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt 예시 : 따라서 xlsx를 xls로 변환해야 합니다...

Adobe-Flash-Exploits_17-18

Adobe Flash 익스플로잇 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122 Python3 스크립트 Adobe Flash 취약점 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 및 CVE-2015-5122에 대한 Metasploit 익스플로잇을 Python3 스크립트로 변환했습니다. 정보 이 스크립트는 다음 Adobe Flash 취약점 중 한 번에 하나씩 악용할 수 있는 웹 서버를 호스팅합니다. 1. CVE-2015-3090 2...

CVE-2026-107287 Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2025-55853

CVE-2025-55853 - 서버 측 요청 위조를 통한 로컬 파일 포함 SoftVision webPDF 10.0.2 이전 버전은 서버 측 요청 위조SSRF에 취약합니다. 개요 CVE-2025-55853 에 대한 이 PoC는 파일을 PDF로 변환하는 데 사용되는 webPDF 도구webPDF.에서 서버 측 요청 위조를 시연합니다. PDF 변환 기능은 업로드된 파일에서 내부 또는 외부 리소스가 요청되는지 확인하지 않으며 http:// 및 file:///와 같은 프로토콜을 허용합니다. 이로 인해 공격자는 애플리케이션에 XML 또는...

POC-CVE-2024-38820

CVE-2024-38820 개념 증명 개요 이 프로젝트는 Spring Framework의 DataBinder에서 disallowedFields 보호를 우회할 수 있는, 로케일에 의존적인 대소문자 변환 문제로 인한 취약점인 CVE-2024-38820 을 시연합니다. 취약점 세부 정보 CVE ID : CVE-2024-38820 영향을 받는 구성 요소 : Spring Framework DataBinder 근본 원인 : String.toLowerCase 동작이 로케일에 따라 달라짐 영향 : 필드 보호 우회, 잠재적 권한 상승 문제점...

sigma-cli

Sigma コマンドラインインターフェース これは、pySigma ライブラリを使用して Sigma ルールを管理、一覧表示、およびクエリ言語に変換する Sigma コマンドラインインターフェースです。 はじめに インストール Sigma CLI をインストールする最も簡単な方法は、 pipx または pip を使用することです。このためには、次のいずれかを実行します: python -m pipx install sigma-cli python -m pip install sigma-cli macOS では次のコマンドを使用します: python3 -m pip install...

CVE-2026-104634

Incorrect Type Conversion or Cast vulnerability in BeamMCP.Server in ScriptKittyOS beammcp allows an MCP client's JSON true, false and null tool arguments to reach the host's dispatch function as the strings "true", "false" and "nil". After BeamMCP.Schema.validate/2 accepted a value as a boolean,...

EUVD-2026-94981

Incorrect Type Conversion or Cast vulnerability in BeamMCP.Server in ScriptKittyOS beammcp allows an MCP client's JSON true, false and null tool arguments to reach the host's dispatch function as the strings "true", "false" and "nil". After BeamMCP.Schema.validate/2 accepted a value as a boolean,...

CVE-2026-104634

The beam_mcp library (versions 0.1.0 to before 0.10.1 ) contains an Incorrect Type Conversion or Cast vulnerability in BeamMCP.Server . Due to a flaw in normalize_arguments/2 and to_json_value/1, JSON true , false , and null tool arguments are incorrectly converted to the strings "true" , "false"...

CVE-2023-25203

CVE-2023-25203: SSRF서버 측 요청 위조 공격에 취약한 애플리케이션 설명 CVE-2023-25203은 Therefore 솔루션 내 취약점을 식별합니다. 이 솔루션은 업로드된 파일을 PDF 형식으로 변환하기 위해 Aspose 소프트웨어를 사용하기 때문에 SSRF서버 측 요청 위조 공격에 취약합니다. 이 소프트웨어는 다양한 파일 형식을 처리할 수 있는 기능이 있어, 애플리케이션이 불필요한 확장자를 적절히 필터링하지 못할 때 위험이 발생합니다. 소프트웨어 개발자인 Aspose는 SSRF 공격의 기반이 되는 서버의 내부...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

CVE-2023-40031

CVE-2023-40031 Notepad++ 힙 버퍼 오버플로우 취약점 CVE-2023-40031 분석 및 재현 취약점 개요 Notepad++는 Windows에서 실행되며 여러 프로그래밍 언어를 지원하는 유명한 오픈소스 코드 편집기입니다. 최근 보안 연구원들이 Notepad++를 검사하여 많은 보안 취약점을 발견했습니다. 그중 CVSS 3.0 기준 7.8점총 10점의 힙 버퍼 오버플로우 취약점 CVE-2023-40031은 고위험 취약점입니다. 이 취약점은 Utf816Read::convert 함수에 위치하며, UTF-16에서...

hcxtools

hcxtools 캡처 파일에서 해시 파일로 패킷을 변환하여 Hashcat 또는 John the Ripper와 함께 사용할 수 있는 작은 도구 모음입니다. 이 도구들은 Hashcat 및 John the Ripper와 100% 호환되며, Hashcat의 공식 지원을 받습니다. 간단한 설명 hcxtools의 주요 목적은 해시를 분석하여 자신의 WiFi 네트워크 내 취약점을 탐지하는 것입니다. 따라서 덤프 파일을 WPA-PBKDF2-PMKID+EAPOL 해시 파일로 변환하면 사용자가 WLAN-KEY 또는 PMK가 암호화되지 않은 상태...