CVE-2026-107839

The ageLANServer software, which provides a cross-platform web server and launcher for Age of Empires and Age of Mythology games, is vulnerable to a Remote Denial of Service (DoS) . In versions prior to 1.15.2 , the AoE3 POST /game/cloud/getFileURL handler lacks a request body size limit and fail...

CVE-2026-107833 OWASP Coraza WAF: Unbounded recursion in JSON response body processor causes CPU exhaustion

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessResponse in internal/bodyprocessors/json.go passes the ignoreJSONRecursionLimit value of -1 to readJSON, while the recursive guard only stops at zero. A network attacker who can...

CVE-2026-107833

The OWASP Coraza WAF library (versions 3.0.0 through 3.8.0 ) contains an unbounded recursion vulnerability in the ProcessResponse function located in internal/bodyprocessors/json.go. The root cause is that the ignoreJSONRecursionLimit value of -1 is passed to readJSON, while the recursive guard o...

CVE-2026-107826 OWASP Coraza WAF: JSON body processor: argument-limit truncation reopens an unbounded-depth gjson.Valid stack overflow (process crash)

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.1, readJSON in internal/bodyprocessors/json.go can stop its bounded flattening walk after reaching SecArgumentsLimit or the byte budget and then call gjson.Valid on the complete raw body. An...

CVE-2026-107826

The OWASP Coraza WAF library (versions 3.0.0 to 3.8.1 ) is vulnerable to a stack overflow due to how the readJSON function in internal/bodyprocessors/json.go handles argument limits. When the bounded flattening walk reaches the SecArgumentsLimit or byte budget, it may still call gjson.Valid on th...

Apache-couchdb-CVE-2017-12635

Couchdb 垂直権限バイパス脆弱性（CVE-2017-12635） Apache CouchDBは、使いやすさと「Webを完全に取り込むデータベース」であることに重点を置いたオープンソースデータベースです。JSONをストレージ形式として、JavaScriptをクエリ言語として、MapReduceとHTTPをAPIとして使用するNoSQLデータベースです。応用範囲は広く、例えばBBCは動的コンテンツ表示プラットフォームで、Credit Suisseは社内の商品部門の市場フレームワークで、Meeboはソーシャルプラットフォーム（Webおよびアプリケーション）で使用しています。...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

http-mcp-bridge

HTTP MCP Bridge このプロジェクトは、mcp Pythonライブラリ（GitHub）を使用して、HTTP/1.1リクエストとリモートMCPサーバー間のブリッジとして機能するHTTPサーバーを実装しています。 この取り組みの主な目的は、リモート転送メカニズム（HTTP+SSEまたはStreamable HTTP）を使用して、HTTPセキュリティツールでリモートMCPサーバーをテストできるようにすることです。 重要な注意事項！...

ntdissector

ntdissector Ntdissector は NTDS データベースのレコードを解析するツールです。 レコードは JSON 形式でダンプされ、オブジェクトクラスでフィルタリングできます。 SYSTEM ハイブまたは正しい bootkey を16進形式で指定すると、該当する列から暗号化レイヤーが除去されます。 詳細は以下のブログ記事を参照してください： ntdissector の紹介：NTDS.dit ファイルのためのスイスアーミーナイフ ntdissector を使って ADAM NTDS ファイルからシークレットを抽出する インストール $ python3 -m pip...

PyJFuzz

LOGO PyJFuzz 는 모바일 엔드포인트 REST API, JSON 구현체, 브라우저, CLI 실행 파일 등 JSON 입력을 퍼징 하는 데 사용되는 작고 확장 가능하며 바로 사용할 수 있는 프레임워크입니다. 버전 | 1.1.0 ---|--- 홈페이지 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 저자 | Daniele Linguaglossa @dzonerzy 라이선스 | MIT - LICENSE 파일 참조 설치 의존성 PyJFuzz가 작동하려면 ...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

CVE-2024-49369

CVE-2024-49369 개요 이 취약점은 Icinga JSON-RPC 프로토콜을 이용하여 Icinga 에이전트를 실행 중인 모니터링 노드를 공격합니다. Master/Satellite 인스턴스를 사칭함으로써 공격자는 에이전트를 장악하고, 임의 명령을 실행하거나, 민감한 정보를 획득할 수 있습니다. 사용 방법 스캔 취약한 에이전트를 서브넷에서 스캔하려면 다음 명령을 실행하세요: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25 이 명령은 지정된 서브넷을 25개 IP...

BIT-GHOST-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

skanuvaty

Skanuvaty 위험할 정도로 빠른 DNS/네트워크/포트 스캐너, 올인원. 도메인 하나로 시작하면 모든 것을 찾아냅니다. 기능: 루트 도메인에서 서브도메인 찾기 서브도메인의 IP 찾기 해당 IP에서 열린 포트 확인 참고: 아직 구현되지 않음 추가 조사를 위한 모든 데이터가 포함된 편리한 .json 파일을 출력합니다. 컴퓨터/네트워크/DNS 리졸버가 허용하는 만큼 빠르게 실행됩니다. 10.000개의 서브도메인을 테스트한 결과, 16논리 코어 머신에서 concurrency를 16으로 설정했을 때 약 20초 안에 모두 테스트했습니...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

laurel

Linux Audit – 사용 가능하고, 견고하며, 쉬운 로깅 LAUREL은 auditd8을 위한 이벤트 후처리 플러그인으로, 현대적인 보안 모니터링 설정에 적합한 유용하고 강화된 JSON 기반 감사 로그를 생성합니다. 최신 안정 릴리스에 해당하는 문서는 여기에서 찾을 수 있습니다. 왜? TLDR: 다음과 같은 감사 이벤트 대신… type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2022-1040

CVE-2022-1040 poc가 당신과 함께하길 밖에서 주워온 것 curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

malpedia-flossed

Malpedia FLOSSed このリポジトリには、Malpedia 内のすべてのアンパックおよびダンプされたサンプルに FLARE FLOSS ツール を適用し、さらに利用するために前処理した結果が含まれています。 このコレクションは定期的に更新する予定です。 今年 2026 年 1 月の最後の実行では、2.136 のマルウェアファミリに関連する 9.202 ファイルが処理されました。 FLOSSing の結果、61.135.522 の生の文字列が抽出され、クリーニングと重複排除の結果、5.666.515 の一意な文字列にまで削減されました。 展開後、コレクションのサイズは約 130...