CVE-2014-0472

CVE-2014-0472 사용 docker-compose up -d localhost:8083에 접속하세요. 참고: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. 사용자 입력일반적으로 작업 완료 후 리디렉션할 위치를 나타내는 쿼리스트링의 "next" 매개변수을 기반으로 URL을 구성하는 하나 이상의 뷰가 존재합니다. 2. 공격자가 서버의 Python 임포트 경로에 존재하는 것으로 알려진 하나 이상의 모듈이 있으며, 이 모듈은 임포트 시 부작용이 있는 코드를...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Gitlab에서의 임의 파일 읽기 13.9.0 = Gitlab 13.9.5 사용법 python CVE-2021-22201.py url username password 참조 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project impo...

CVE-2025-64027

製品情報 Snipe-IT は Laravel で構築されたフリーかつオープンソースの IT 資産管理システム（FOSS）です。IT 運用チーム向けに、ハードウェア資産の追跡、ソフトウェアライセンス管理、アクセサリ、消耗品の在庫管理機能を提供します。積極的にメンテナンスされ、頻繁に更新されています。 概要 Snipe-IT v8.3.4（build 202118） の CSV インポートワークフローに、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。無効な CSV ファイルがアップロードされると、アプリケーションは progressmessage...

mapXplore

mapXplore 스페인어 mapXplore 는 sqlmap에서 추출한 데이터를 PostgreSQL 또는 SQLite 데이터베이스로 가져오는 모듈식 애플리케이션입니다. 주요 기능은 다음과 같습니다: sqlmap에서 추출한 정보를 PostgreSQL 또는 SQLite로 가져와 이후에 쿼리할 수 있습니다. 정보를 정화합니다. 즉, 가져올 때 읽을 수 없는 정보를 디코딩하거나 변환하여 읽을 수 있는 정보로 만듭니다. 모든 테이블에서 비밀번호, 사용자, 원하는 정보를 검색합니다. base64 로 저장된 정보를 자동으로 내보냅니다. 예...

pecli

PEcli Python 3에서 PE 파일을 분석하는 도구입니다. 현재 기능: 파일 정보 표시 임포트, 익스포트, 리소스 파일에서 흥미로운 정보 검색 비정상적인 리소스, peid 등 섹션 또는 리소스 덤프 크기 확인 파일 내 문자열 검색 설치 pypi에서 설치할 수 있습니다: pip install pecli 또는 코드에서 직접 설치: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 사용 방법 PEcli는 플러그인 방식으로 작동합니다: pecli PLUGIN...

cve-search

cve-search cve-search는 CVECommon Vulnerabilities and Exposures와 CPECommon Platform Enumeration를 MongoDB로 가져와 CVE 검색 및 처리를 용이하게 하는 도구입니다. 이 소프트웨어의 주요 목적은 공개 CVE 데이터베이스에 직접적이고 공개적인 조회를 수행하지 않도록 하는 것입니다. 로컬 조회는 일반적으로 더 빠르며, 인터넷을 통한 민감한 쿼리를 제한할 수 있습니다. cve-search는 취약점 및 관련 정보를 저장하는 백엔드, 취약점 검색 및 관리를 ...

Alcatraz

Alcatraz Alcatraz는 x64 바이너리 난독화기로, 다음과 같은 다양한 PE 파일을 난독화할 수 있습니다: .exe .dll .sys 개요 Alcatraz 요구 사항 사용법 기능 즉시 값 이동 난독화 제어 흐름 평탄화 ADD 변이 진입점 난독화 Lea 난독화 안티 디스어셈블리 임포트 난독화 최종 결과 요구 사항 설치: https://vcpkg.io/en/getting-started.html asmjit: vcpkg.exe install asmjit:x64-windows Zydis: vcpkg.exe install...

CVE-2020-24148

CVE-2020-24148 WordPress용 Import XML and RSS Feeds import-xml-feed 플러그인 2.0.1 에서 moovereadxml 액션의 data 매개변수를 통해 발생하는 서버사이드 요청 위조SSRF 취약점입니다. 취약한 코드: /moove-actions.php: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' = sanitizetextfield wpunslash...

ida_ifl

IFL - 対話型関数リスト ライセンス: CC-BY https://creativecommons.org/licenses/by/3.0/ 関数とその参照間をユーザーフレンドリーにナビゲートすることを目的とした小さなプラグインです。 さらに、例えばPE-sieveが生成したレポートをIDAにインポートすることもできます。対応形式： .tag形式（PE-sieve、Tiny Tracer、PE-bearが生成） .imports.txt形式（PE-sieveが生成） Python 2向けのレガシーバージョンは、ブランチpython2で入手できます Binary...

CVE-2025-9216

StoreEngine – 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 r...

CVE-2019-19654

CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664;...

CVE-2026-3629

CVE-2026-3629 - WordPress 권한 상승 검사기 CVE-2026-3629 를 탐지하는 명령줄 도구로, "Import and export users and customers" WordPress 플러그인의 치명적인 권한 상승 취약점입니다. 📢 커뮤니티에 가입하세요 최신 보안 도구, 취약점, 해킹 기술에 대한 업데이트를 받아보세요! 가입해야 하는 이유? ✅ 최신 CVE 업데이트 ✅ 새로운 보안 도구 ✅ 해킹 튜토리얼 ✅ 버그 바운티 팁 ✅ 커뮤니티 지원 👉 채널: @PySecTools 📋 CVE-2026-3629 정...

CVE-2025-25279

보안 권고 MMSA-2025-00430 / CVE-2025-25279 요약 Mattermost Boards에 파일을 업로드한 후, fileId 매개변수가 수정되고 보드가 복사되면, 파일은 매개변수에 지정된 대상 파일을 가리키며 다운로드됩니다. 영향 받는 버전: Boards가 활성화된 Mattermost 인스턴스 CVE: CVE-2025-25279 설명 Mattermost 버전 10.4.x = 10.4.1, 9.11.x = 9.11.7, 10.3.x = 10.3.2, 10.2.x = 10.2.2는 보드를 가져올 때 보드 블록을...

EUVD-2026-94758

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

CVE-2026-5049

A path traversal vulnerability affects the The Zone Alias Import flow feature in Brocade SANnav before 3.0.0a. A local authenticated attacker can write an uploaded content outside the intended directory...

CVE-2026-5049

A path traversal vulnerability exists in the Zone Alias Import flow feature of the HPE B-Series SANnav Management Portal (prior to versions 3.0.0a and 3.0.1 ) and Brocade SANnav (before 3.0.0a ). A local authenticated attacker can exploit this flaw to write uploaded content outside the intended d...

reconvault

ReconVault 🔍 보안 연구원들이 실제로 원했던 리콘 노트 정리 도구 ReconVault는 보안 연구원, 버그 바운티 헌터, CTF 플레이어를 위해 제작된 어두운 테마의 터미널 미학 데스크톱 앱리눅스 전용입니다. 흩어진 텍스트 파일과 스프레드시트는 이제 그만 — 모든 타겟의 서브도메인, 포트, 엔드포인트, 취약점, 노트를 한 곳에서 정리하세요. 100% 로컬. 클라우드 없음. 계정 없음. 인터넷 필요 없음. ⚡ 빠른 시작 사전 요구사항 리눅스 Kali, Ubuntu, Debian 계열 Python 3.10+ 설치 및 실행...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets에서의 인증되지 않은 원격 코드 실행 PoC 인증되지 않은 옵션 가져오기 취약점과 저장형 XSS 취약점이 결합되면 WordPress Woody Ad Snippets 90,000개 이상의 활성 설치에서 원격 코드 실행으로 이어질 수 있습니다. Woody Ad Snippets는 관리자가 블로그에 조건별로 JS, CSS, HTML, 심지어 PHP 코드까지 삽입할 수 있도록 하는 플러그인입니다. 버전 2.2.4 및 이하에서는 두 가지 취약점이 존재했으며, 관리자가 WordPre...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - 원격 코드 실행 RCE 인증됨 Ngày: 05 tháng 11 năm 2023 Tác giả khai thác: Việt HÙng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://www.wpallimport.com/ Link phần mềm: https://wordpress.org/plugins/wp-all-import/advanced/ kéo xuống chọn phiên...