GetDataReport

ABOUT PHP+JS로 작성된 스크립트로, 웹 애플리케이션을 통해 대상의 정보를 가져오기 위한 것입니다. $SERVER 함수와 JS 함수를 사용하여 클라이언트의 정보를 얻습니다. Plugin WEBApps 일부 웹 애플리케이션에서는 작업을 수행하기 위해 클라이언트의 정보를 수집해야 합니다. 이 플러그인을 사용하면 필요한 변수로 더 쉽게 작업할 수 있습니다. IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / 네트워크 흐름 데이터와 플로우 내부 데이터를 캡처 및 분석하여 네트워크 연구, 포렌식, 보안 모니터링에 활용하기 위한 패키지 TLS 핑거프린팅 추가: 최신 네트워크 핑거프린팅 도구 및 데이터는 Mercury를 참조하십시오. 개요 Joy는 BSD 라이선스의 libpcap 기반 소프트웨어 패키지로, IPFIX나 Netflow와 유사한 흐름 지향 모델을 사용하여 실시간 네트워크 트래픽이나 패킷 캡처pcap 파일에서 데이터 특징을 추출한 후, 이러한 데이터 특징을...

CVE-2024-50961

민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...

Security Bulletin: Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protection (CVE-2026-84891)

Summary Security vulnerability has been addressed in the Windows GIM component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-84891 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to obtain sensitive information due to use of hard-coded...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

Security Bulletin: Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection (CVE-2026-87980)

Summary Security vulnerability has been addressed in the UNIX S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-87980 DESCRIPTION: IBM Guardium Data Protection could allow a local attacker to obtain sensitive information due to cleartext storage of...

Important: Red Hat Security Advisory: postgresql:12 security update

An update for the postgresql:12 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 이 취약점으로 인해 공격자는 취약한 Confluence 서버를 완전히 제어할 수 있습니다. 이를 통해 공격자는 데이터를 도용하거나, 데이터를 수정하거나, 서버의 가용성을 방해할 수 있습니다. Poc JavaScript 파일을 생성하고 이름exploit.js을 지정한 후 다음 줄을 추가합니다. new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 그리고 다음 명령을 통해...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

AndroidRAT

ソースPDF: http://www.scribd.com/doc/158356704/Android-RAT タスクリスト 1. 連絡先 2. SMSデータ 3. GPSデータ 4. ブラウザデータ...

Blisqy

1. Blisqy Blisqy는 웹 보안 연구자들이 HTTP 헤더에서 시간 기반 블라인드 SQL 인젝션을 찾고 동일한 취약점을 익스플로잇하는 데 도움을 주는 도구입니다. 이 익스플로잇은 블라인드 SQL 인젝션을 통해 인쇄 가능한 ASCII 문자에 대한 비트 연산을 사용하여 데이터베이스현재 MySQL/MariaDB만 지원에서 느린 데이터 사이펀을 가능하게 합니다. 다른 Python 도구와의 상호 운용성 및 다른 사용자가 Blisqy에서 제공하는 기능을 활용할 수 있도록 여기의 모듈은 다른 Python 기반 스크립트로 가져올 수...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE CVE-2026-90817 Securifera / Ryan Wincey 向けの Python 3 チェッカーおよび設定可能なエクスプロイトフック。 | ---|--- 製品| REDCap Vanderbilt 影響を受けるバージョン| ≥ 13.3.0 ブランチパッチまで 修正済み| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 Critical 認証| なし —...

ossem-power-up

OSSEM データ品質を評価するツールです。素晴らしい OSSEM プロジェクトをベースに構築されています。 ミッション 「ATT&CK のテクニックをハンティングしたい。どのログソースやイベントが適しているか？」という質問に答える ログソースの強みと弱みの透明性を生み出す ログを簡単に評価する方法を提供する OSSEM Power-up 概要 Power-up は、データ品質評価の基盤として OSSEM Detection Data Model DDM を使用します。その主な理由は、ATT&CK Data Sources、Common Information Model のエンティティ...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

CVE-2026-107660

FFmpeg versions prior to 8.1.3 and 9.x before 9.0.2 are vulnerable to an improper certificate validation flaw in the tls_open() function within libavformat/tls_mbedtls.c. The root cause is that the software skips hostname checks for hosts identified by IP addresses. This allows a network attacker...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h ヘルプを表示 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC を押して :x と入力し保存 $ jhead yourfiles.jpg 例 : site.com/youfiles.php?cmd=Command Here...

CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

DEBIAN-CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

Am-I-affected-by-Meltdown

나는 Meltdown의 영향을 받고 있나요?! MeltdownCVE-2017-5754 점검 도구 나는 무엇인가? Proof-of-concept / Exploit / 시스템이 Variant 3: rogue data cache loadCVE-2017-5754, 일명 MELTDOWN의 영향을 받는지 확인합니다. 기본 아이디어는 사용자가 실행 중인 시스템이 예를 들어 KAISER 패치셋https://lkml.org/lkml/2017/10/31/884과 같은 것으로 제대로 패치되었는지 여부를 알 수 있다는 것입니다. 현재 Linux에서...