p-invoke.net

p-invoke.net This repository contains most of the P/Invoke definitions from the most-of-the-time offline pinvoke.net, adding the link to the Microsoft documentation for each one. The Gitbook is available at https://ricardojoserf.gitbook.io/pinvoke. Notes I did this to check some definitions in a...

BlackLotus

BlackLotus BlackLotus aka CVE-2023-24932 remediation scripts for Intune, ConfigMgr, and generic ad-hoc use. Blog post: https://ajf.one/blacklotus General Notes These remediation scripts do NOT initiate any reboots. These are designed to be run "over time", and eventually the device will report as...

leonidas

Leonidas This is the repository containing Leonidas, a framework for executing attacker actions in the cloud. It provides a YAML-based format for defining cloud attacker tactics, techniques and procedures TTPs and their associated detection properties. These definitions can then be compiled into:...

mtk_bp

MediaTek BP 펌웨어 도구 이 저장소에는 MediaTek 모뎀 펌웨어와 관련된 Kaitai 기반 파일 형식 정의와 이러한 파일 형식을 다루기 위한 몇 가지 기본적인 명령줄 도구가 포함되어 있습니다. Kaitai IDE를 사용하면 mtkstructs 디렉터리에 있는 Kaitai 정의.ksy 파일로 파일을 대화형으로 탐색할 수도 있습니다. 이 정의들을 기반으로 한 md1img 파일용 Ghidra 로더는 https://github.com/nccgroup/ghidra-mtk-loader에서 사용할 수 있습니다. 다음은...

kube-score

kube-score kube-score는 Kubernetes 오브젝트 정의의 정적 코드 분석을 수행하는 도구입니다. 출력은 애플리케이션을 더욱 안전하고 탄력적으로 만들기 위해 개선할 수 있는 사항에 대한 권장 사항 목록입니다. 온라인 데모 소스를 통해 브라우저에서 kube-score를 테스트할 수 있습니다. 설치 kube-score는 설치가 간편하며 다음 소스에서 제공됩니다. 배포 방식| 명령어 / 링크 ---|--- macOS, Linux, Windows용 사전 빌드된 바이너리| GitHub releases Docker|...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 익스플로잇 테스트 Swagger UI 4.1.3 이전 버전에서는 원격 공격자가 스푸핑 공격을 수행할 수 있었습니다. 공격자는 피해자가 조작된 URL을 열도록 유도하여 이 취약점을 악용해 원격 OpenAPI 정의를 표시할 수 있었습니다. 사용 방법 문서 엔드포인트를 찾아 test.json을 가리키는 "configUrl" 매개변수 또는 test.yaml을 가리키는 "url" 매개변수를 추가하세요...

Project-CVE-2026-33017

CVE-2026-33017 Langflow 스크립트 — 코드 설명 coded by: Xer0TLabs x Persephrak Decentralized Syndicate 이 문서의 목적 이 문서는 검토, 사고 대응 및 방어적 분석을 위해 제공된 Python 프로그램에 대한 높은 수준의 설명입니다. 이 문서는 의도적으로 운영 지침, 대상 선택 가이드, 페이로드 예시 또는 시스템 접근 권한 획득 절차를 포함하지 않습니다. 이 스크립트는 주장된 Langflow 인증 없는 원격 코드 실행 취약점에 대한 익스플로잇으로 자체 표시됩니다. ...

CVE-2014-6271

CVE-2014-6271 GNU Bash 4.3까지 존재하는 "ShellShock"으로 알려진 취약점은 함수 정의 후 환경 변수 값의 후행 문자열을 처리하는 방식에 있습니다. 이 취약점으로 인해 원격 공격자는 Bash 실행 시 권한 경계를 넘어 환경이 설정되는 특정 상황에서 환경을 조작하여 임의 코드를 실행할 수 있습니다. 이 취약점은 OpenSSH sshd의 ForceCommand 기능, Apache HTTP Server의 modcgi 및 modcgid 모듈, 그리고 지정되지 않은 DHCP 클라이언트가 실행하는 스크립트 등...

CVE-2026-71898 Apache DolphinScheduler: Improper Authorization Allows Project Read-Only Users to Execute Workflows and Tamper with Workflow Definitions

An incorrect authorization check in Apache DolphinScheduler allows an authenticated user with only read permission for a project to modify a workflow instance in that project through the PUT /projects/projectCode/workflow-instances/id endpoint. The endpoint does not enforce the write permission...

CVE-2026-71898 Apache DolphinScheduler: Improper Authorization Allows Project Read-Only Users to Execute Workflows and Tamper with Workflow Definitions

An incorrect authorization check in Apache DolphinScheduler allows an authenticated user with only read permission for a project to modify a workflow instance in that project through the PUT /projects/projectCode/workflow-instances/id endpoint. The endpoint does not enforce the write permission...

CVE-2026-102497

The Apache XmlSchema walker (xmlschema-walker) is vulnerable to a denial of service because it fails to detect cycles in type derivation, substitution groups, model groups, or attribute groups. A malicious schema containing such cycles can cause the walker to recurse indefinitely until a stack ov...

CVE-2026-102497 Apache XMLSchema: Denial of service through cyclic schema definitions in the schema walker

The Apache XmlSchema walker xmlschema-walker doesn't detect cycles in type derivation, substitution groups, model groups or attribute groups. A malicious schema with such a cycle can make the walker recurse until the stack overflows, causing a denial of service. Users are recommended to upgrade t...

CVE-2026-102497 Apache XMLSchema: Denial of service through cyclic schema definitions in the schema walker

The Apache XmlSchema walker xmlschema-walker doesn't detect cycles in type derivation, substitution groups, model groups or attribute groups. A malicious schema with such a cycle can make the walker recurse until the stack overflows, causing a denial of service. Users are recommended to upgrade t...

CVE-2026-67229

A flaw was found in RabbitMQ, a messaging and streaming broker. An administrator with appropriate privileges can trigger a Denial of Service DoS by importing a specially crafted definitions file. This file, containing a large number of unique metadata keys, causes the system to exhaust its atom...

EUVD-2026-84970

IBM Concert 1.0.0 through 3.0.0 could allow a remote authenticated attacker to access or modify unauthorized resources due to the use of wildcards in RBAC permission definitions...

PT-2026-97582

Name of the Vulnerable Software and Affected Versions RabbitMQ versions prior to 3.13.15 RabbitMQ versions prior to 4.0.20 RabbitMQ versions prior to 4.1.11 RabbitMQ versions prior to 4.2.6 RabbitMQ versions prior to 4.3.0 Description An administrator with the required tags can crash the node in ...

CVE-2026-17472: Improper Privilege Management

IBM Concert 1.0.0 through 3.0.0 could allow a remote authenticated attacker to access or modify unauthorized resources due to the use of wildcards in RBAC permission definitions...

CVE-2026-54168

A flaw was found in Pipelines-as-Code. A GitHub App installation token, created during webhook processing, is not properly scoped when the App is installed across multiple repositories. This allows a user with push access to one repository to access private repositories within the same installati...

RabbitMQ: RabbitMQ: Denial of Service via admin-only atom exhaustion from crafted vhost metadata

A flaw was found in RabbitMQ, a messaging and streaming broker. An administrator with appropriate privileges can trigger a Denial of Service DoS by importing a specially crafted definitions file. This file, containing a large number of unique metadata keys, causes the system to exhaust its atom...