hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

vex8s

Vex8s this logo is not AI generated Vex8s generates VEX documents by correlating container vulnerabilities with Kubernetes settings to determine which CVEs are actually exploitable in your cluster. Please note, this is an experimental project. Things might change quickly. How It Works The project...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

fortinet-cve-2024-50562

Fortinet SSL-VPN Session Reuse Vulnerability CVE-2024-50562 Professional, permission-only scanner that proves whether a FortiGate invalidates session cookies after logout. A positive finding confirms CVE-2024-50562 — an Insufficient Session Expiration flaw CWE-613 that lets an attacker replay a...

gentlemen-decryptor

The Gentlemen Ransomware Decryptor The first publicly available decryption method for The Gentlemen ransomware. The Gentlemen also known as hastalamuerte is currently the most active ransomware-as-a-service RaaS operation globally, with 320+ confirmed victims as of Q1 2026. Until now, every major...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the guidelines for contributing in the tcpdump source tree root. Anonymo...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

CVE-2020-2034-POC

CVE-2020-2034-POC Global Protect ポータルの Palo Alto Network ファイアウォールで実行されているバージョンを特定する 最近、Palo Alto Networks によって多数の重大な脆弱性が発表されました。こちら: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date これは、favicon と login.esp に対する curl スキャンから得られる etag...

cwe-sdk-javascript

cwe-sdk MITRE / CAPEC準拠のCommon Weakness Enumeration CWE Node.js SDK インストール yarn add cwe-sdk 使い方 CweManagerクラスをrequireし、そのメソッドを使用します const CweManager = require'cwe-sdk' 例 const CweManager = require'cwe-sdk' const cweManager = new CweManager const result = cweManager.isChildOf weaknessId: '117',...

CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService의 누락된 권한 확인 실행 중인 모든 앱에서 탈취된 비트맵 더미 — 권한 0개, 사용자 상호작용 0회. ActivityManagerService.dumpBitmapsProto에서 enforceCallingOrSelfPermissionDUMP 확인이 누락되어, 설치된 모든 앱이 Android 16 QPR2 BetaBaklava에서 실행 중인 모든 프로세스의 UI 비트맵을 유출할 수 있습니다. 참고: 이 취약점은 저희가 발견한 것이 아닙니다. 발견 및 책임 있는 신...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT 서명 검증 우회 English: README.md Apache 공식 advisory: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29 게시 CVE record: https://vulners.com/cve/CVE-2026-59243 수정 버전: apache-airflow-providers-fab==3.7.3 취약점 종류: CWE-347, 사전 인증...

CVE-2026-22557

🛡️ CVE-2026-22557 - Ubiquiti UniFi Network Application의 심각한 경로 탐색Path Traversal 취약점 📋 개요 Ubiquiti UniFi Network ApplicationUniFi Controller에 인증되지 않은 심각한 경로 탐색path traversal 취약점CWE-22이 존재합니다. 네트워크 접근 권한 을 가진 공격자는 이 결함을 악용하여 다음을 수행할 수 있습니다: 디렉터리 경계를 탐색../ 기본 운영 체제에서 임의의 파일을 읽고 조작 잠재적으로 시스템 계정에 대한 무단...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior Endpoint를 통한 OS 명령 주입 Fortinet FortiSandbox는 의심스러운 파일, URL 및 네트워크 트래픽을 악성 행위에 대해 분석하기 위해 격리된 환경을 생성하는 고급 위협 방어 솔루션입니다. 정적 분석, 동적 분석, AI 기반 머신러닝, FortiGuard의 위협 인텔리전스를 결합하여 기존 시그니처 기반 방어를 우회하는 제로데이 위협, 회피형 멀웨어, 랜섬웨어, 표적 공격을 탐지합니다...

CVE-2025-7558-PoC

CVE-2025-7558-PoC 요약 code-projects Voting System 1.0에서 치명적인 취약점이 발견되었습니다. 영향을 받는 요소는 /admin/positionsadd.php 파일의 알 수 없는 함수입니다. Description 인수를 조작하면 SQL 인젝션이 발생합니다. 이 취약점은 CVE-2025-7558로 문서화되어 있습니다. 공격은 원격으로 실행될 수 있습니다. 또한 익스플로잇이 존재합니다. 세부 사항 code-projects Voting System 1.0에서 취약점이 발견되어 치명적인 것으로...

CVE-2025-47181

CVE-2025-47181 개념: Microsoft Edge 링크 추적 권한 상승 프로젝트 개요 이 저장소는 CVE-2025-47181 개념을 제시합니다. 이는 CVE-2025-47181 의 메커니즘과 영향을 설명하기 위해 설계된 Python 프로그램입니다. 이 취약점은 Microsoft EdgeChromium 기반의 권한 상승 취약점 으로, "파일 액세스 전 부적절한 링크 확인'링크 추적'"CWE-59으로 분류됩니다. 이 취약점으로 인해 인증된 로컬 공격자가 시스템에서 권한을 상승시킬 수 있습니다. 이 프로그램은...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 不受信任的反序列化（RCE）PoC ⚠️ 仅适用于实验室 / 自我评估 。请仅 在您拥有或获授权测试的系统上使用。 本仓库提供： 一个最小的 PoC 脚本，用于针对使用 node-serialize = 0.0.4 的易受攻击的 Node.js 应用复现 CVE-2017-5941 。 两种攻击向量： POST /api/deserialize（默认） Cookie profile，用于 /profile（Base64 编码；服务器必须在 unserialize 之前进行解码） CVE-2017-5941 是什么？ 组件：...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Vvveb CMS v1.0.6.1의 세션 고정 작성자: Andrew Paul 발견일: 2025년 6월 9일 공급업체: Vvveb 공급업체 URL: http://vvveb.com 공급업체 GitHub: https://github.com/givanz/Vvveb 영향받는 버전: 1.0.6.1 이전 버전도 포함될 가능성 높음 CVE ID: CVE-2025-8517 요약 Vvveb CMS 버전 1.0.6.1의 인증 메커니즘에서 CWE-384: 세션 고정으로 분류된 세션 고정 취약점이 발견되었습니다. 시스템이 성공적인 로그인 시 새로운 ...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 심각한 Windows Netlogon RCE Active Directory 도메인 컨트롤러에서의 비인증 원격 코드 실행 🧠 개념적 개요 저는 Windows Netlogon 서비스 내부 깊숙한 곳에 위치한 매우 심각한 취약점인 CVE-2026-41089 에 대한 기술적 분석을 공개합니다. 제 분석에 따르면 이 결함은 심각한 스택 기반 버퍼 오버플로CWE-121에 뿌리를 두고 있습니다. 공격자는 특수하게 제작된 비정상 요청을 네트워크를 통해 취약한 도메인 컨트롤러에 전송함으로써 인증 없이 메모리 손...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE は、モバイルアプリケーションにおける一般的なセキュリティおよびプライバシーの弱点の一覧です。開発者、セキュリティ研究者、セキュリティ専門家向けのリファレンスとして使用されることを目的としています。OWASP Mobile Application Security Verification Standard MASVS と OWASP Mobile...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 認証なし任意ファイルアップロード → RCE CVE-2026-1357 （CVSS 9.8 Critical、CWE-434）のPoC：WordPress用プラグインWPvivid Backup & Migrationにおける認証なしの任意ファイルアップロードにより、リモートコード実行（RCE）に至ります。0.9.124 （チェンジセット3448386）で修正済み。Wordfence Bug Bountyプログラムを通じてLucas Montes氏により報告されました。...