CVE-2026-107318

@fastify/reply-from is a Fastify plugin that forwards requests to an upstream HTTP or HTTPS server. In versions prior to 12.7.0, all of the built-in HTTPS transports override the secure default and set rejectUnauthorized to false, so the proxy does not verify the TLS certificate of the upstream...

EUVD-2026-95261

@fastify/reply-from is a Fastify plugin that forwards requests to an upstream HTTP or HTTPS server. In versions prior to 12.7.0, all of the built-in HTTPS transports override the secure default and set rejectUnauthorized to false, so the proxy does not verify the TLS certificate of the upstream...

CVE-2026-107318 @fastify/reply-from vulnerable to improper certificate validation in built-in HTTPS transports

@fastify/reply-from is a Fastify plugin that forwards requests to an upstream HTTP or HTTPS server. In versions prior to 12.7.0, all of the built-in HTTPS transports override the secure default and set rejectUnauthorized to false, so the proxy does not verify the TLS certificate of the upstream...

CVE-2026-107318

The @fastify/reply-from Fastify plugin (versions prior to 12.7.0 ) is vulnerable to improper certificate validation in its built-in HTTPS transports. The root cause is that these transports override the secure default by setting rejectUnauthorized to false, causing the proxy to fail to verify the...

CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660（HashiCorp アドバイザリ）の hashicorp/go-getter に対する概念実証です。私は元の報告者です。 攻撃者は、ref に --pathspec-from-file=/path/to/file を指定した Terraform モジュールを公開します。被害者が terraform init を実行すると、go-getter がリポジトリをクローンし、git checkout --pathspec-from-file=/path/to/file を呼び出します。Git は対象ファイルを1行ずつ読み取り、各行を...

exploit-CVE-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계에서 가장 인기 있는 전송 클래스로, 전 세계적으로 약 900만 명의 사용자가 있는 것으로 추정됩니다. 다운로드는 매일 상당한 속도로 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈 소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 있습니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함...

Hypervisor-From-Scratch

Hypervisor From Scratch ハイパーバイザーをゼロから作成するチュートリアル すべてのパート » パート 1 · パート 2 · パート 3 · パート 4 · パート 5 · パート 6 · パート 7 · パート 8 解析やリバースエンジニアリングのタスクにハイパーバイザーを使用したい場合は、HyperDbg...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

ds3-nrssr-rce

업데이트: 다크 소울 III 1.15.1 2022/08/25에 다크 소울 III의 새로운 게임 업데이트 1.15.1이 출시되었으며, 온라인 서비스가 복구되었습니다. 이 업데이트는 CVE-2022-24125 및 CVE-2022-24126을 수정했으며 , 게임 P2P 네트워킹에 존재하는 다양한 기타 잠재적 보안 취약점OOB 읽기/쓰기도 함께 수정되었습니다. 또한, 다른 플레이어의 세이브를 손상시킬 수 있는 알려진 모든 익스플로잇이 수정되었습니다. 온라인 멀티플레이에서 자주 마주칠 수 있는 많은 사소한 치트예: "저주 칼"도...

CVE-2026-92555

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

EUVD-2026-94868

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-92555

The AKINSOFT WOLVOX Control Panel by AKIN Software Computer Import-Export Industry and Trade Co. Ltd. is vulnerable to an insertion of sensitive information into sent data (CWE-201). This flaw allows an attacker to pull data from system resources , potentially including database credentials . The...

exploit-CVE-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 세계에서 가장 인기 있는 전송 클래스입니다. 매일 상당한 속도로 다운로드가 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 존재합니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함수는 Sender...

pritunl

pritunl: エンタープライズVPNサーバー Pritunl は、OpenVPN プロトコルを使用して構築された分散型エンタープライズVPNサーバーです。ドキュメントや詳細情報は、ホームページ pritunl.com にあります。 ソースからのインストール Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository...

CVE-2020-7247-POC

서문 익스플로잇에 대한 주요 사실 취약한 서버 설치 설정 환경 관련 주의사항 익스플로잇 수동 익스플로잇 스크립트를 이용한 익스플로잇 서문 이 저장소는 통제된 개인 환경에서 CVE-2020-7247을 설정하고 익스플로잇하기 위한 기반을 제공합니다. 게시된 모든 코드와 설정은 오직 이 취약점을 테스트하기 위한 목적이며, 자신의 시스템이 아니거나 익스플로잇 허가를 받지 않은 시스템을 남용하기 위한 것이 아닙니다. 이 저장소의 소유자는 제3자가 이 도구를 사용하는 것에 대해 책임을 지지 않습니다. 익스플로잇에 대한 주요 사실 코드의 ...

exploit-CVE-2016-10034

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 가장 인기 있는 전송 클래스입니다. 다운로드는 매일 상당한 속도로 계속되고 있습니다. 많은 오픈 소스 프로젝트WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등에서 사용됩니다. PHPMailer 5.2.18 이전 버전은 원격 코드 실행RCE으로 이어질 수 있는 취약점을 가지고 있습니다. PHPMailer의 isMail 전송에서 mailSend 함수는 Sender 속성이 설정되지...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...