WordPress-Long-Password-Denial-of-Service

Отказ в обслуживании WordPress CVE-2014-9016 Отказ от ответственности Содержимое этого скрипта предназначено только для использования в этических целях. Не используйте этот скрипт, если у вас нет письменного разрешения от владельца оборудования. Если вы совершаете незаконные действия, вы, вероятн...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

nray

nray Обзор Nray — это бесплатный, независимый от платформы и архитектуры сканер портов и прикладного уровня. nray работает в распределённом режиме, чтобы ускорить сканирование и выполнять его с разных точек обзора. Результаты на основе событий позволяют дополнительно обрабатывать информацию во...

CVE-2021-37152

CVE-2021-37152 Эксплойт для доступа к сетевым клиентам путем отправки пакетов в беспроводных устройствах TP-LINK и подготовки к MITM-атаке Эксплойт Этот эксплойт предназначен для доступа и сканирования сетевых клиентов, и вы легко сможете получить доступ и подготовиться к MITM-атаке, эксплойт буд...

CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab GraphQL 계층에서의 인증되지 않은 원격 코드 인젝션 취약점으로, 공격자가 단일 조작된 쿼리로 공개 프로젝트와 사용자 데이터를 수정하거나 삭제 할 수 있습니다. 인증이 필요 없고, 사용자 상호작용이 없으며, 특별한 권한도 필요하지 않습니다. | ---|--- 심각도| 9.4 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CWE| CWE-94 Improper Control of Generation of Code / Code Injection...

MAL-2026-17341 Malicious code in @badzz88/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

litellm-sqli-scanner

LiteLLM SQL 인젝션 스캐너 CVE-2026-42208 — LiteLLM 프록시의 SQL 인젝션 CVE-2026-42208LiteLLM 프록시 데이터베이스 계층의 SQL 인젝션 취약점을 탐지하고 검증합니다. 승인된 보안 테스트에만 사용하십시오. 기능 CVE-2026-42208 SQL 인젝션 탐지 LiteLLM 프록시 버전 핑거프린팅 PoC 검증 페이로드 구조화된 JSON / 텍스트 출력 요구 사항 Python 3.8+ 사용법 python litellmscanner.py --url http://target:4000 Sca...

Rockwell Automation Allen-Bradley Stratix 5950 Resource Management Errors (CVE-2018-0240)

Multiple vulnerabilities in the Application Layer Protocol Inspection feature of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of servi...

Security Bulletin: The following vulnerabilities that can affect IBM Storage Scale and the HDFS layer are now fixed in 5.2.3.10 or higher and 6.0.1.1 or higher

Summary The following vulnerabilities, which can affect IBM Storage Scale and the HDFS layer and could provide weaker-than-expected security, are now fixed in Storage Scale 5.2.3.10 or higher and 6.0.1.1 or higher Vulnerability Details CVEID:CVE-2026-46340 DESCRIPTION: Netty is a network...

DriveLife-PsTrojan

DriveLife-PsTrojan TrojanDropper/PS.Maloader.d "드라이브 라이프DriveLife" 바이러스 소개 "드라이브 라이프DriveLife" 바이러스는 2018년에 처음 등장한 이후 현재까지 여러 변종이 나타났으며, 보안 소프트웨어의 탐지·차단을 피하기 위해 지속적으로 기술을 최적화하고 있습니다. 이 바이러스는 EternalBlue 취약점, SMBGhost 취약점 등 여러 고위험 취약점을 이용해 Windows, Linux 호스트를 침입·감염시키며, 침입에 성공한 후에는 채굴 파일을 다운로드하여 채굴...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 인증된 RCE CVE-2021-31630 이것은 OpenPLC v3의 취약점 CVE-2021-31630에 대한 최신 Python 3.13+ 호환 개념 증명 익스플로잇입니다. 이 취약점은 인증된 사용자가 악성 코드가 포함된 사용자 정의 하드웨어 레이어를 업로드할 수 있게 하여 호스트에서 원격 코드 실행RCE을 유발합니다. 원본 취약점 발견 및 권고 자료는 Fellipe Oliveira가 제공했습니다. 이 재구현 및 최신화는 httpx, CLI 도구, 로깅 및 보다 안전한 탐지 기술을 사용합니다. 익스플로잇 개...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 명령 주입 RCE 설명 rtsold8은 DNSSL 도메인 이름을 resolvconf8에 전달하기 전에 셸 메타문자를 검증하지 않습니다. $를 통한 명령 치환은 인접 네트워크에서 원격 코드 실행을 가능하게 합니다. 영향 대상: 2025-12-16 이전의 FreeBSD 13.x, 14.x, 15.x 사용법 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: sock: The protection check for psock vs. ULP needs to be reimplemented. Commit 8a59f9d1e3d4 “sock: Introduce sk-skprot-psockupdateskprot” has moved the inetcskhasulpsk check from skpsockinit to the new tcpbpfupdateproto function....

Astra Linux – Vulnerability in Linux

A issue was discovered in the Linux kernel versions 3.2 through 5.10.16, as used by Xen. Grant mapping operations often occur during batch hypercalls, where multiple operations are performed in a single hypercall. The success or failure of each operation is reported to the backend driver, and the...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: In the “block” layer, do not call “rqqosops-donebio” if the bio data structure is not being tracked. The “rqqos” framework is only applied on request-based drivers. Therefore: 1 The “rqqosdonebio” function is not necessary for...

Astra Linux – Vulnerability in Apache2

Insufficient escaping of user-supplied data in modssl in Apache HTTP Server 2.4.63 and earlier allows an untrusted SSL/TLS client to insert escape characters into log files in some configurations. In a logging configuration where CustomLog is used with "%varnamex" or "%varnamec" to log variables...

CVE-2026-9082

🚨 CVE-2026-9082 : Drupal Core의 SQL 인젝션 취약점 Drupal Core의 고영향 SQL 인젝션 취약점 PostgreSQL 📋 개요 CVE-2026-9082 는 Drupal Core의 데이터베이스 추상화 계층에 있는 SQL 인젝션 취약점입니다. 이는 데이터베이스 백엔드로 PostgreSQL 을 사용하는 사이트에만 영향을 미칩니다. 이 취약점으로 인해 인증되지 않은 공격자가 임의의 SQL 인젝션을 수행할 수 있으며, 잠재적으로 데이터 유출, 권한 상승, 최악의 경우 원격 코드 실행으로 이어질 수 있습니다...

cso-vibecheck

cso-vibecheck ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝ ╚═════╝ ╚═══╝...

MAL-2026-17343 Malicious code in @bellaxchuu/crystalred (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17383 Malicious code in @xatancchii/velycxbail (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...