haaukins

Haaukins Haaukins — это высокодоступная и автоматизированная платформа виртуализации для обучения безопасности, она состоит из трех основных компонентов Docker, Virtualbox и Golang, связь и оркестрация между компонентами управляется с помощью языка программирования Go. Основная причина...

ligolo

Ligolo : Обратное туннелирование, упрощённое для пентестеров, созданное пентестерами Содержание Введение Варианты использования Краткая демонстрация Производительность Использование Настройка / Компиляция Как использовать? Коротко и ясно Параметры Возможности Планы Лицензирование Авторы Введение...

go-dork

go-dork Самый быстрый dork-сканер, написанный на Go. Также go-dork поддерживает различные поисковые системы, включая Google, Shodan, Bing, Duck, Yahoo и Ask. Установка Использование Базовое использование Флаги Запросы Выбор движка Пагинация Добавление пользовательских заголовков Использование...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: Аутентифицированное хранимое межсайтовое выполнение сценариев XSS. Уязвимость аутентифицированного хранимого межсайтового выполнения сценариев XSS в веб-приложении The Language Sloth v1.0 позволяет злоумышленникам выполнять произвольный JavaScript или HTML-код путём...

kestrel-lang

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Язык охоты за угрозами Kestrel |readthedocs| |pypi| |downloads| |codecoverage| |black| | Охотиться с помощью родных запросов/скриптов слева или Kestrel справа? Полноценная...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil — это очень простой HTTP-сервер, написанный на Go, который удобен для получения файлов и другой информации с машины по HTTP. Хотя вариантов использования много, он предназначен для невысоких наступательных сценариев например, CTF. Воспринимайте это как python3 -m...

go-sherlock

go-sherlock go-sherlock — это реализация sherlock, написанная на Go с некоторыми изменениями для повышения производительности и более точных результатов. Предоставлено Skele's Choice. Skele's Choice — лучший выбор! Спросите свои кости! skele.company Вдохновение, ссылки и благодарности sherlock...

CVE-2026-77050

A flaw was found in Django. A remote, unauthenticated attacker could cause a Denial of Service DoS by submitting requests containing numerous distinct, excessively long language codes. Because Django's translation component caches these codes in memory without length restrictions, continuous...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

CVE-2026-2586

인증된 GlassFish EL 주입 RCE CVE-2026-2586 GlassFish 관리 콘솔의 Expression Language 주입 취약점으로 인해 인증된 사용자가 관리 웹 인터페이스에서 처리되는 매개변수에 악성 EL 표현식을 주입할 수 있습니다. 성공적으로 악용하면 영향을 받는 서버에서 원격 명령 실행이 발생할 수 있습니다. 이 취약점은 서버 가상 구성 편집 흐름에서 발견되었으며, 여기서 사용자가 제어할 수 있는 매개변수가 애플리케이션에 의해 안전하지 않게 해석됩니다. 이는 다음 이유로 발생합니다: 관리 인터페이스는 ...

PoisonCraft

PoisonCraft Этот репозиторий содержит официальную реализацию POISONCRAFT: Practical Poisoning of Retrieval-Augmented Generation for Large Language Models. Обзор POISONCRAFT демонстрирует, как злоумышленник может внедрить «отравленный» контент в корпус, используемый конвейерами Retrieval-Augmented...

i18next-http-backend incomplete URL validation permits SSRF

There is an SSRF vulnerability when using i18next-http-backend. A colon in an attacker-controlled language value can make a custom path template request an unintended origin. This is reachable under the following conditions: Attacker controls i18next language or namespace input that is interpolat...

gotigate

gotigate Эксплойт CVE-2022-40684 Установка ▶ go install github.com/gustavorobertux/gotigate@latest Базовое использование ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...

EUVD-2026-93416

An issue was discovered in Django 6.1 before 6.1.2, 6.0 before 6.0.9, and 5.2 before 5.2.18. django.utils.translation.getsupportedlanguagevariant is subject to a potential denial-of-service attack when processing many distinct, very long language codes, which are retained as keys in an in-memory...

CVE-2026-77050

A potential denial-of-service (DoS) vulnerability exists in the Django web framework within the django.utils.translation.get_supported_language_variant() function. The issue is caused by the application processing numerous distinct and very long language codes, which are stored as keys in an in-m...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- ОПИСАНИЕ libexif — это библиотека для разбора, редактирования и сохранения данных EXIF. Она предназначена для замены множества дублирующихся реализаций в утилитах командной строки и программах с графическим интерфейсом. ВОЗМОЖНОСТИ libexif поддерживает разбор, редактирование и...

NimDllSideload

Nim DLL Sideloading 이 저장소는 사이드로딩/프록시 로딩에 사용할 수 있는 Nim DLL을 쉽게 생성할 수 있게 해줍니다. DLL 사이드로딩이 무엇인지 잘 모르신다면 이 블로그 게시물을 살펴보세요. 어떻게 사용하나요? 프록시하려는 정상 DLL또는 여러 DLL을 이 저장소의 build 디렉터리에 넣은 다음 make를 실행하세요. 그러면 out 디렉터리에 두 개의 .dll 파일이 생성됩니다: 무작위 이름을 가진 파일은 함수 호출이 프록시될 원본 DLL입니다. 다른 하나는 페이로드입니다. 사이드로딩이 성공하면 메시지...

SynGhost

Syntactic-Ghost SynGhost SynGhost: 구문 전이를 통한 보이지 않고 보편적인 작업 비종속적 백도어 공격 기여 및 특징 SynGhost는 다음과 같은 기여를 합니다 기존 작업 비종속적 백도어의 위험을 완화하기 위해, 우리는 오염된 샘플을 정확하게 탐지하는 엔트로피 기반 오염 필터인 $\mathttmaxEntropy$를 제안합니다. PLM의 취약점을 더욱 드러내기 위해, 우리는 대조 학습과 구문 인식을 기반으로 사전 학습 공간에 백도어를 적응적으로 삽입하기 위해 여러 구문 트리거를 자연스럽게 활용하는 보이...

rats-re

Rats! 로컬 LLM을 이용한 소스 재구성 이 저장소는 Sean O'Connor이 제작한 Rats!1994의 원래 Windows 버전인 RATS.EXE의 소스 코드를 재구성하는 진행 중인 작업물입니다. wibo에서 Microsoft Visual C++ 4.1로 Win32 실행 파일을 빌드하고 DREAMM에서 테스트할 수 있습니다. 이 실험은 장난감 예제가 아닌 작지만 실제적인 코드베이스에서 로컬 LLM이 소스 재구성을 어디까지 수행할 수 있는지 탐구합니다. 일치 충실도는 여전히 고르지 않은데, 이것이 여기서 유용합니다. 목표...

Secure Speculative Decoding for Large Language Models

Speculative decoding accelerates inference for a large language model LLM, referred to as the target model, by first using a smaller model, referred to as the draft model, to generate candidate tokens and then verifying them with the target model for acceptance or rejection. Prior studies primari...