eJPT-Prep-Guide

eJPT-Prep-Guide eJPT Junior Penetration Tester preparation a...

EUVD-2026-76923

wasm2c in WebAssembly wabt through 1.0.41 allows sandbox escape in some situations that primarily involve 32-bit platforms, aka a "table flip" attack. It does not check the return value of calloc in wasmrtallocatefuncreftable wasm2c/wasm-rt-impl-tableops.inc. When the funcref table allocation...

CVE-2026-90648

wasm2c in WebAssembly wabt through 1.0.41 allows sandbox escape in some situations that primarily involve 32-bit platforms, aka a "table flip" attack. It does not check the return value of calloc in wasmrtallocatefuncreftable wasm2c/wasm-rt-impl-tableops.inc. When the funcref table allocation...

CVE-2026-90648

wasm2c in WebAssembly wabt through 1.0.41 contains a sandbox escape vulnerability ("table flip"). The root cause is an unchecked return value of calloc() in wasm_rt_allocate_funcref_table(); when allocation fails, table->data remains NULL while table->size retains the guest-declared count, ...

CVE-2026-90648

wasm2c in WebAssembly wabt through 1.0.41 allows sandbox escape in some situations that primarily involve 32-bit platforms, aka a "table flip" attack. It does not check the return value of calloc in wasmrtallocatefuncreftable wasm2c/wasm-rt-impl-tableops.inc. When the funcref table allocation...

Forensic-Investigation-of-Web-Attacks-Using-Server-Logs

🛡️ Forensic Investigation of Web Attacks Using Server Logs DF...

CyberStar

--- Table of Contents - Overview - Architectu...

jetty-line-check

jetty-line-check 당신의 Jetty또는 Spring Boot에 딸려온 Jetty가 2026년 이 다섯 개 CVE 중 어느 것에 해당하는가 — 그리고 공식이 올리라고 하는 그 버전이 Maven Central에 실제로 존재하기는 하는가? 주력은 CVE-2026-2332GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: jetty-http의 chunked 요청 밀수. 가장 단단한 사실 하나: 9.4 / 10 / 11 이 세 EOL 구 라인의 공개 수정 버전은 아예 존재하지 않는다 — 공식 보안...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

tanstack-compromise-checker

tanstack-침해-검사기 개발자 머신, 저장소, CI 실행기에서 TanStack npm 공급망 공격의 지표를 탐지합니다. Bash 스크립트, Docker 이미지, GitHub Action — 동일한 엔진, 세 가지 진입점. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026년 5월 11일, 공격자는 GitHub Actions 캐시 중독을 통해 42개의 @tanstack/ 패키지에 걸쳐 84개의 악성 버전을 게시했습니다. 페이로드는 GitHub 토큰, npm 토큰, AWS/GCP/Azure 자격 증명을...

pgaudit

pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...

renef-skills

renef-skills Claude Code 플러그인 으로, AI 에이전트가 Android ARM64 용 동적 계측 엔진인 renef.io를 올바르게 사용 하도록 해줍니다 — 네이티브 및 Java 함수 후킹, 프로세스 메모리 스캔/읽기/쓰기/패치, syscall 추적, 그리고 Lua 5.4 스크립트를 통한 SSL 핀닝/루트 탐지 우회memfd 인젝션, ptrace 미사용. 이 문서는 운영자 매뉴얼이지 튜토리얼이 아닙니다. 이미 Frida 훅, GameGuardiangg. 치트 또는 게임 해킹 Lua를 작성할 수 있는 에이전트는...

GhostLock-for-OnePlus

GhostLock — OnePlus 잠긴 부트로더 OnePlus 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 을 사용하여 부트로더 잠금 해제나 boot.img 수정 없이 루트 권한을 얻습니다. 승인된 보안 연구 및 교육 목적으로만 사용하세요. 목차 취약점 개요 지원 기기 사전 요구 사항 빌드 사용법 실행 모드 기술 세부 사항 파일 구조 새 기기 추가 FAQ 취약점 개요 항목| 세부 정보 ---|--- CVE| CVE-2026-43499 유형| Futex PI우선순위 상속 Use-After-Free 범위|...

msfconsole-termux

msfconsole-termux Android Termux에 Metasploit-Table 설치 방법 root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "use...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

RawrXDA

RawrXD PE Writer - Полная реализация Обзор Это полный PE32+ писатель и эмиттер машинного кода, реализованный на чистом ассемблере x64 MASM без зависимостей и без использования CRT. Он генерирует исполняемые Windows-файлы с нуля. Архитектура PE-писатель следует подходу бэкенд-дизайна, предоставляя...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit は、Microsoft および UNIX のファイルシステムとディスクを解析するためのオープンソースのフォレンジックツールキットです。The Sleuth Kit を使用すると、インシデントレスポンス中または稼働中のシステムから取得したイメージから証拠を特定し、復元することができます。The Sleuth Kit はオープンソースであり、調査担当者はツールの動作を検証したり、特定のニーズに合わせてカスタマイズしたりできます。 The Sleuth Kit は、Wietse Venema と Dan...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

CVE-2024-1071-Docker

CVE-2024-1071과 Docker 🎯 새로운 WordPress CVE로 연습하고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축 1. Docker 설치 : https://docs.docker.com/get-docker/ 2. 프로젝트 클론 : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트로 이동 : cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행 : docker compose up -d. 5...