CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

Myesve

myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...

SCMKit

SCMKit Description 소 스 코 드 관 리 공격 툴킷 - SCMKit는 SCM 시스템을 공격하는 데 사용할 수 있는 툴킷입니다. SCMKit를 사용하면 사용자는 사용할 SCM 시스템과 공격 모듈을 지정하고, 해당 SCM 시스템에 대한 유효한 자격 증명사용자 이름/비밀번호 또는 API 키을 지정할 수 있습니다. 현재 SCMKit가 지원하는 SCM 시스템은 GitHub Enterprise, GitLab Enterprise 및 Bitbucket Server입니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이...

Subrake

Subrake 🦅 DNS 자동 스캐너 및 도구 Zone Transfer, DNS Zone Takeover, Subdomain Takeover. 배경 📈 Subrake는 처음에는 서브도메인 열거enumeration를 위한 개인 프로젝트로 시작했지만, 이제는 한 번에 Zone Transfers , DNS Zone Takeover , Subdomain Takeover 를 식별할 수 있는 상세한 DNS 스캐닝 도구입니다. Zone Transfers는 수년간 존재해 왔으며, 어떤 이유로 도메인에서 활성화되어 있으면 다른 당사자가 Zon...

PacketSender

소개 https://packetsender.com 다른 언어로 읽기:English, Español, Deutsch, Français, italiano 简体中文. Packet Sender는 TCP, UDP, SSL암호화된 TCP 패킷은 물론 HTTP/HTTPS 요청 및 패널 생성을 주고받을 수 있는 오픈 소스 유틸리티입니다. 메인라인 브랜치는 공식적으로 Windows, Mac, Desktop LinuxQt 사용를 지원합니다. 다른 곳에서 Packet Sender를 재컴파일하여 재배포할 수도 있습니다. Packet Sender는...

awesome-osint-arsenal

🔍 AWESOME OSINT ARSENAL 최고의 오픈소스 인텔리전스 + 보안 툴킷 751+ 도구 · 50 카테고리 · 멀티 배포판 설치 프로그램 · 조지아 OSINT · Termux 지원 인터넷에서 가장 포괄적인 OSINT 및 보안 툴킷 — 모든 도구에 설치 지침 또는 검증된 링크 제공 ⚡ 모든 것을 하나의 명령어로bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh...

CVE-2024-48307POC

Vulnerabilidad de inyección SQL en la interfaz getDictItemsByTable de jeecg-boot Parámetros: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Introduzca la URL a detectar -f FILE, --file FILE Introduzca la dirección del archivo con una URL por línea -c CONTENT,...

malcom

Malcom - 악성코드 통신 분석기 Malcom은 네트워크 트래픽을 그래픽으로 표현하여 시스템의 네트워크 통신을 분석하고, 이를 알려진 악성코드 출처와 교차 참조하기 위한 도구입니다. 특정 악성코드 종류가 외부와 통신하려는 방식을 분석할 때 유용합니다. Malcom이란? 빠른 사용법 설치 설정 옵션 Docker 인스턴스 TLS 차단에 대한 간단한 참고 환경 피드 기술 사양 로드맵 면책 조항 라이선스 Malcom이란? Malcom은 다음 작업을 도와줄 수 있습니다: 중앙 명령 및 제어C&C 서버 탐지 피어-투-피어 네트워크 이...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

burpflow

BurpFlow BurpFlowは、HTTPリクエストをBurp Suiteプロキシ経由でルーティングする軽量なNode.js CLIツールです。セキュリティテスターは、reconで収集したURLをすばやくBurpに読み込んで分析できます。 🎯 BurpFlowとは？ BurpFlow は、ペネトレーションテスター 、バグバウンティハンター 、セキュリティ研究者 向けに設計された、高速・効率的・最小限のrecon自動化CLIツール です。 Burpプロキシを介してHTTPリクエストを送信するプロセスを簡素化し、次のことが可能になります: 大規模なURLリストをBurp...

Android-Projector-C2-Malware

안드로이드 프로젝터에 사전 설치된 C2 인프라 및 RAT 페이로드 기술 분석 보고서 — 보안 연구 영향을 받는 기기: Nonete예: Model HY260Pro와 같은 빔 브랜드의 여러 안드로이드 프로젝터아마도 Magcubic, Hotack, Huyukang 등 여러 제품도 포함, 이들 회사는 유사한 모델을 유통하며 이를 뒷받침하는 징후가 있음 칩셋 플랫폼: Allwinner H713 / sun50iw12p1 — 이 플랫폼의 모든 기기에 영향을 미칠 가능성 있음 분석 기간: 2026년 4월 11일–17일 분류: 사전 설치된 명...

open-sesame

open-sesame 해커원HackerOne 공개 보고서 및 기타 버그 바운티 글을 포함합니다. 지루할 때 무작위로 공개된 해커원 보고서를 표시하는 Python 도구입니다. 자동으로 브라우저에서 보고서를 엽니다. 8,000개 이상의 공개된 해커원 보고서와 약 700개의 버그 바운티 글의 추가 단어 목록을 포함합니다. 보안 애호가와 버그 바운티 헌터를 위한 생산성 도구입니다. 효율적으로 사용하는 방법에 대한 아이디어를 담은 블로그를 여기에 작성했습니다. 오픈 세서미 시작하기! 추가 기능은 다음과 같습니다: 버그 바운티 글이 포함...

CVE-2024-28397-js2py-Sandbox-Escape

소개 중국어 분석 중국어 분석 영어 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부의 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 획득할 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 JavaScript...

qs: Denial of Service via Attacker Controlled isBuffer

Summary qs.stringify calls utils.isBuffer on every value it serializes, and utils.isBuffer invokes obj.constructor.isBufferobj without checking that it is callable. A value whose own constructor.isBuffer is a non-function makes qs call a non-callable and throw TypeError. Such a value is produced ...

GHSA-4MJR-XMP4-GH2G qs: Denial of Service via Attacker Controlled isBuffer

Summary qs.stringify calls utils.isBuffer on every value it serializes, and utils.isBuffer invokes obj.constructor.isBufferobj without checking that it is callable. A value whose own constructor.isBuffer is a non-function makes qs call a non-callable and throw TypeError. Such a value is produced ...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正規表現は直前の文字のみに一致します。したがって、"ph"、"php"、"phppp" などに一致します。 連鎖攻撃ベクターの再現手順 認証されていないリモートコード実行 認証が有効な場合（Xerte のデフォルト設定ではありません）、攻撃者は有効なユーザーのユーザー名を知っている（またはブルートフォースで取得する）必要があります。ゲスト認...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

OSIB

OWASP オープンセキュリティ情報基盤（OSIB） プロジェクトページ： https://owasp.org/www-project-open-security-information-base ソフトウェアリポジトリ： https://github.com/OWASP/OSIB 提供ツール： mkdocsmacroosib.py （手動でインストール可能なPythonモジュール） osibmacro.py （コピーして使用するマクロで、Pythonモジュールをインポートします） リンク／データ： osib.yml （MITRE CWE、OWASP Top10、ASVS、Cheat...

dc-sonar

DC Sonar 커뮤니티 저장소 프로젝트는 다음 저장소로 구성됩니다: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 면책 조항 교육 목적으로만 사용하십시오. 프로덕션 Active DirectoryAD 도메인에서 사용하지 마십시오. 기여자는 이를 사용함으로써 발생하는 어떤 책임도 지지 않습니다. 소셜 미디어 저희 레드 팀 커뮤니티 텔레그램 채널을 확인하세요. 목차 1. 설명 1. 아키텍처 2. 기능 2. 설치 1. Docker 2. 수동...

nimrm

nimrm Nim で書かれたネイティブ WinRM シェルクライアント バージョン 1.2.0 · 作者 Chokri Hammedi blue0x1 · ライセンス MIT 法的通知 nimrm は、あなたが所有する、または明示的なアクセス許可を得たシステムにおける、合法的な管理、セキュリティテスト、および研究を目的としています。作者は、このツールの誤用またはそれによって生じた損害について責任を負いません。 目次 概要 機能 要件 インストール ビルド パフォーマンス 使用方法 オプション インタラクティブコマンド セッション管理 例 注意事項 ライセンス 概要 nimrm...