scarce-apache2

ScaRCE Framework - CVE-2021-41773 Охотник Этот инструмент может сканировать веб-сайты на наличие уязвимости CVE-2021-41773, затрагивающей веб-сервер Apache2, ScaRCE также может выполнять удаленные команды на серверах, обнаруженных в процессе сканирования Только если на целевом веб-сервере включен...

barq

barq barq: фреймворк для пост-эксплуатации AWS Cloud! Что это такое? barq — это фреймворк для пост-эксплуатации, который позволяет легко выполнять атаки на работающую инфраструктуру AWS. Он позволяет атаковать работающие EC2 инстансы без необходимости иметь оригинальные SSH ключевые пары инстанса...

medusa

Спонсируется: MEDUSA Модульный фреймворк автоматизации и репозиторий скриптов для динамического тестирования и исследования Android и iOS приложений, предназначенный для пентестеров и аналитиков вредоносных программ. Он позволяет подключать модули для обхода защит например, SSL pinning,...

secure-agent-playbook

Secure Agent Playbook AI 에이전트를 위한 오픈소스 보안 플레이북입니다. 에이전트가 코드 리뷰부터 AI 에이전트 보안 감사까지 보안 엔지니어링 작업을 수행할 수 있도록 하는, OWASP에 기반한 구조화된 절차를 제공합니다. 목차 왜 사용해야 하는가? 이것은 무엇인가 빠른 시작 스킬 카탈로그 에이전트 출력 예시 플레이 아키텍처 OWASP 재단 관련 프로젝트 기여하기 왜 사용해야 하는가? 플레이북 없이 AI 에이전트에게 "내 코드를 보안 관점에서 검토해줘"라고 요청하면 표면적인 체크리스트만 받게 됩니다. 이...

PANIX

PANIX - NIX 대상 지속성 PANIX는 보안 연구원, 탐지 엔지니어, 침투 테스터, CTF 애호가 등을 위해 설계된 강력하고 모듈화된 고도로 사용자 지정 가능한 Linux 지속성 프레임워크입니다. 다용성을 염두에 두고 제작된 PANIX는 기능성을 강조하며, 다양한 지속성 기법을 이해하고 구현하는 데 필수적인 도구입니다. 기능 PANIX는 Linux 지속성 메커니즘을 시뮬레이션하고 연구하기 위한 다양한 기능 모음을 제공합니다. 기능| 설명| Root| User ---|---|---|--- At Job 지속성| 시스템 작업...

ChromSploit-Framework

ChromSploit Framework v3.0 전문적인 브라우저 취약점 분석을 위한 보안 연구 플랫폼 다중 CVE 익스플로잇 체인, 고급 난독화, 지능형 탐지 및 포괄적인 분석 개요 ChromSploit Framework는 사이버보안 전문가, 연구자, 학생을 위해 설계된 최첨단 교육용 보안 연구 도구입니다. 모듈식 아키텍처를 기반으로 구축되어 통제된 환경에서 브라우저 취약점 및 익스플로잇 기술을 연구할 수 있는 포괄적인 플랫폼을 제공합니다. 중요 : 이 프레임워크는 오로지 교육 목적과 승인된 보안 테스트를 위한 것입니다...

ai-kill-chain

AI 시대 위협을 위한 확장된 사이버 킬 체인 LLM 및 에이전트형 AI 공격에 대응하는 방어자를 위한 Lockheed Martin 사이버 킬 체인의 업데이트. 모델 공급망 침해를 위한 사전 공격 단계를 추가한다. 원래 일곱 단계 각각에 AI 특화 하위 기법을 추가한다. Actions on Objectives 단계를 세 개의 동등한 하위 단계로 분할한다: 전통적 데이터 유출, 모델 추출, 에이전트형 피벗. 저자: Gourav Nagar 버전: 1.0 날짜: 2026년 5월 19일 저장소:...

CVE-2022-22965

CVE-2022-22965 일명 "Spring4Shell" JDK 9+에서 Data Binding을 통한 Spring Framework RCE 취약점 이 저장소의 목표는 현재까지 공개된 취약점 관련 정보를 최대한 중앙화하고, 해당 경우에 어떤 조치를 취해야 하는지 파악할 수 있도록 하는 것입니다. 내 애플리케이션이 취약한가요? 충족해야 하는 조건AND은 다음과 같습니다. JDK 9+ Servlet 컨테이너로 Apache Tomcat 사용 WAR로 패키징된 애플리케이션 spring-webmvc 또는 spring-webflux 의...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

TEN Framework - Arbitrary File Read & Write

TEN Framework 0.11.71 contains unauthenticated arbitrary file read and write vulnerabilities in the TMAN Designer file-content API endpoints, letting attackers read or write arbitrary files and execute code. The exploit requires no authentication. id: CVE-2026-85688 info: name: TEN Framework -...

VMware Workspace ONE Access - Authentication Bypass

VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...

WordPress Redux Framework <=4.2.11 - Information Disclosure

WordPress Redux Framework plugin through 4.2.11 is susceptible to information disclosure. The plugin registers several unique AJAX actions available to unauthenticated users in the includes function in redux-core/class-redux-core.php. These are predictable, given that they are based on an md5 has...

WordPress Titan Framework plugin <= 1.12.1 - Cross-Site Scripting

The iframe-font-preview.php file of the titan-framework does not properly escape the font-weight and font-family GET parameters before outputting them back in an href attribute, leading to Reflected Cross-Site Scripting issues. id: CVE-2021-24435 info: name: WordPress Titan Framework plugin =...

Twisted - Open Redirect & XSS

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The Twisted web framework's redirectTo function is vulnerable to reflected XSS if an attacker can control the redirect URL. This template tests for an open redirect and XSS vulnerability in the URL parameter...

Yii2 PHP Framework < 2.0.52 - Remote Code Execution

Yii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of the class key in JSON behaviors. An attacker can instantiate arbitrary PHP classes and achieve RCE. id: CVE-2024-58136 info: name: Yii2 PHP Framework 2.0.52 - Remote Code Execution author:...

Dash Framework - Cross-site Scripting

Dash framework versions before 2.15.0 are vulnerable to Cross-site Scripting XSS via href attribute in anchor tags. This template tests for javascript:alert payload injection. id: CVE-2024-21485 info: name: Dash Framework - Cross-site Scripting author: Lee Changhyuneeche severity: medium...

Spring Framework - Path Traversal

Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

metasploit-framework

Metasploit Framework Metasploit Framework — это инструмент с открытым исходным кодом, выпущенный под лицензией BSD. Подробную информацию о лицензировании см. в файле COPYING. Последняя версия Получить последнюю версию Metasploit можно на странице Nightly Installers. Документация Исчерпывающая...