awswaf

AWS WAF Amazon Web Services Web Application Firewall 솔버 개요 이 프로젝트는 AWS WAF 챌린지를 위한 Golang 및 Python 기반 솔버를 제공합니다. gemini를 사용하여 "token" / "Invisible" 유형과 "Captcha" 유형을 모두 지원합니다. ⭐️ 지지하기 유용하다고 생각되면 저장소에 스타를 눌러주세요! 여러분의 지원은 프로젝트 개선에 도움이 됩니다. ❤️ 사용법 Golang package main import "awswaf/internal/aws" "log"...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

stegcloak

StegCloak Плащ-невидимка для ваших текстов StegCloak — это чистый JavaScript-модуль стеганографии, разработанный в функциональном стиле программирования, для скрытия секретов внутри текста путём сжатия и шифрования секрета перед его маскировкой специальными невидимыми символами Unicode. Его можно...

reverse-captcha-eval

리버스 CAPTCHA: 보이지 않는 유니코드 명령 주입에 대한 LLM 취약성 평가 보이지 않는 유니코드로 인코딩된 명령이 평범해 보이는 텍스트에 포함되어 있을 때, 대규모 언어 모델이 이를 따르는지 테스트하는 평가 프레임워크입니다. 전통적인 CAPTCHA가 사람은 풀 수 있지만 기계는 풀 수 없는 작업을 활용하는 반면, 리버스 CAPTCHA는 기계는 접근할 수 있지만 사람은 접근할 수 없는 인식 채널을 활용합니다. 논문: paper/reversecaptcha.pdf 주요 발견 사항 5개 모델GPT-5.2, GPT-4o-mini...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...

CVE-2026-24332

CVE-2026-24332 – Discord Invisible 모드 프레즌스 유출 요약 이 저장소는 Discord 클라이언트와 API에 영향을 미치는 미패치 프라이버시 침해 이슈인 CVE-2026-24332를 문서화합니다. 이 취약점은 외부 클라이언트가 Invisible 로 표시된 사용자가 실제로 온라인인지 판별할 수 있게 합니다. 세부 정보 CWE-200: 민감 정보 노출 CVSS: 4.3 Medium 상태: 미패치 2026년 기준 영향: 프라이버시 유출 Discord의 WebSocket 프레즌스 시스템은 Invisible...

cobol-shield

cobol-shield COBOL 레거시 시스템을 위한 보안 감사 툴킷 VTR Research Methodology의 일부 | DOI: 10.5281/zenodo.22063208 상태: 재현 가능 | 라이선스: MIT | 트랙: 핵심 인프라 수행 기능 GnuCOBOL 소스에서 컴파일 컨텍스트 분기, 보이지 않는 유니코드 공격, 안전하지 않은 COBOL 패턴을 탐지합니다. 동일한 소스 파일을 -fixed와 -free로 컴파일하면 서로 다른 프로그램이 생성됩니다 — 이 도구는 그 분기를 관찰 가능하고 재현 가능하게 만듭니다. 3개...

EUVD-2026-91030

The Joyland AI app accepts invalid SSL certificates in the invisible advertisement WebView by default...

CVE-2026-102671

The Joyland AI app is vulnerable because its invisible advertisement WebView accepts invalid SSL certificates by default. This flaw falls under CWE-295 (Improper Certificate Validation), potentially allowing for man-in-the-middle attacks within that specific WebView component. No specific version...

huntglyph

huntglyph — 동형 문자 공격 탐지 동형 문자 공격은 서로 다른 문자 체계예: 라틴어 'a'와 키릴 문자 'а'의 문자들이 시각적으로 유사한 점을 이용하여 도메인 이름, 파일명 또는 기타 식별자를 위조함으로써, 사용자가 합법적인 출처와 상호작용하고 있다고 믿게 만듭니다. huntglyph는 이러한 기만적 관행을 식별하기 위한 탐지 솔루션을 제공하여 디지털 보안과 명확성을 보장합니다. 사용법 huntglyph는 문자열과 파일을 분석하기 위한 여러 명령을 제공합니다. text: 원시 텍스트 문자열 분석 호모글리프, 혼합...

bidi-guard

bidi-guard 숨겨진 양방향 유니코드 문자를 찾는 코드 스캐너 왜 필요한가 숨겨진 유니코드 양방향 문자는 소스 코드를 실제 실행과 다르게 보이게 만들 수 있습니다. 이는 CVE-2021-42574 — 트로이 소스 공격입니다. 공격자는 텍스트 방향을 뒤집는 문자를 삽입합니다. 코드 리뷰에서는 다음과 같이 보입니다: accesslevel = "admin" 하지만 컴파일러는 다음과 같이 봅니다: accesslevel = "user" 이 문자들은 보이지 않습니다. 편집기에 표시되지 않고, 리뷰어도 발견하지 못합니다...

WordPress Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms plugin 2.0.5-5.1.0 - Subscriber+ Arbitrary Form Submission Deletion vulnerability

Subscriber+ Arbitrary Form Submission Deletion vulnerability discovered by JunHee CHO in WordPress Plugin Anti-spam, Spam protection, ReCaptcha for all forms and GDPR-compliant versions 2.0.5-5.1.0...

CVE-2026-91010

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin before 5.1.1 does not check the user's capabilities in its message deletion AJAX action, and only tests that a nonce parameter is present rather than validating it, allowing any authenticated user, such as a...

EUVD-2026-81353

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin before 5.1.1 does not check the user's capabilities in its message deletion AJAX action, and only tests that a nonce parameter is present rather than validating it, allowing any authenticated user, such as a...

CVE-2026-91010 Invisible Anti-Spam & CAPTCHA < 5.1.1 - Subscriber+ Arbitrary Form Submission Deletion

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin before 5.1.1 does not check the user's capabilities in its message deletion AJAX action, and only tests that a nonce parameter is present rather than validating it, allowing any authenticated user, such as a...

CVE-2026-91010

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin (versions before 5.1.1 ) contains a vulnerability where the message deletion AJAX action fails to verify user capabilities. Instead of validating the nonce parameter, the plugin only checks for its presence. ...

CVE-2026-91010 Invisible Anti-Spam & CAPTCHA < 5.1.1 - Subscriber+ Arbitrary Form Submission Deletion

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin before 5.1.1 does not check the user's capabilities in its message deletion AJAX action, and only tests that a nonce parameter is present rather than validating it, allowing any authenticated user, such as a...

CVE-2026-91010: Missing Authorization

The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms WordPress plugin before 5.1.1 does not check the user's capabilities in its message deletion AJAX action, and only tests that a nonce parameter is present rather than validating it, allowing any authenticated user, such as a...

Exploit for CVE-2026-24332

CVE-2026-24332 – Discord Invisible Mode Presence Leak Summ...

CVE-2026-82652

SiYuan before v3.8.1 fails to filter invisible-tier content from SQL embed blocks, attribute-view keys, and attribute-view backlinks in publish mode. Anonymous readers can enumerate invisible content through these three listing mechanisms despite admin configuration marking content unlisted...