minipwner

MiniPwner A script to configure a TP-Link MR3040 running OpenWRT into a simple, yet powerful penetration-testing "drop box". What is the "MiniPwner"? The MiniPwner is a penetration testing "drop box". It is designed as a small, simple but powerful device that can be inconspicuously plugged into a...

ache

ACHE Focused Crawler ACHE is a focused web crawler. It collects web pages that satisfy some specific criteria, e.g., pages that belong to a given domain or that contain a user-specified pattern. ACHE differs from generic crawlers in sense that it uses page classifiers to distinguish between...

xsscrapy

xsscrapy Fast, thorough, XSS/SQLi spider. Give it a URL and it'll test every link it finds for cross-site scripting and some SQL injection vulnerabilities. See FAQ for more details about SQLi detection. From within the main folder run: ./xsscrapy.py -u http://example.com If you wish to login then...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

CVE-2026-105693

The open-source design and prototyping platform Penpot is vulnerable to an anonymous share-link token disclosure and page-scope bypass in versions prior to 2.18.0 . The unauthenticated get-view-only-bundle RPC incorrectly returns every share-link row for a file, even when a caller authenticates w...

CVE-2026-105692

The open-source design and prototyping platform Penpot contains an IDOR vulnerability in its delete-share-link RPC before version 2.18.0 . The application fails to verify if a caller is the creator of a share-link or possesses administrator authority, checking only if the caller can edit the pare...

EUVD-2026-92776

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-comment-threads, get-comment-thread, and get-comments RPC commands use check-comment-permissions! but do not apply the share link's pages restriction. A holder of a page-scoped share link can retrieve comment threa...

lifer

lifer A forensic tool for Windows link file examinations i.e. Windows shortcuts SYNOPSIS 'lifer' is a Windows or nix command-line tool inspired by the whitepaper 'The Meaning of Link Files in Forensic Examinations' by Harry Parsonage and available here. It started life as a lightweight tool that ...

CVE-2026-104977

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw, an SSRF in work-item link unfurling shipped in v1.2.2, remains incomplete in the v1.3.1 GA release. Any authenticated project member can make the server fetch attacker-selected...

CVE-2020-1066-EXP

인용 이 취약점은 Windows CardSpace 서비스가 심볼릭 링크 객체를 올바르게 처리하지 않아 발생하는 임의 파일 교체 로컬 권한 상승 취약점입니다. 고지 저자의 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 활용하여 다른 행위를 하는 경우 작성자와 무관합니다. 목차 toc 분석 취약점 영향 범위 Windows 7 및 Windows Server 2008 R2의 일반 사용자와 특수 구성을 활성화한 IIS 사용자에게 적용됩니다. 취약점 원리 분석 필자는 이 취약점의 제출자이며, 취약점은 2020년 5월에...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 라우터는 펌웨어 버전 1.0.14 Build 20240108 rel.426554555에서 스택 기반 버퍼 오버플로우 취약점에 영향을 받으며, LAN과 WAN 양쪽에서 원격 코드 실행으로 이어집니다. 이 취약점은 Flashback 팀이 발견하고 그들의 비디오 시리즈에서 자세히 다룬 CVE-2020-10881과 동일한 근본 원인을 가지고 있습니다참조 자료 확인. 다만 익스플로잇 과정이 다소 달라서 새로운 익스플로잇을 작성해야 했습니다. 근본 원인 이 취약점은 라우터가...

CVE-2026-104977 Plane: Incomplete fix of CVE-2026-27706 — SSRF still reachable on: missing is_blocked_ip (CGNAT/multicast) + DNS-rebinding TOCTOU

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw, an SSRF in work-item link unfurling shipped in v1.2.2, remains incomplete in the v1.3.1 GA release. Any authenticated project member can make the server fetch attacker-selected...

EUVD-2026-92535

Plane is an open-source project management tool. Prior to 1.4.0, the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw, an SSRF in work-item link unfurling shipped in v1.2.2, remains incomplete in the v1.3.1 GA release. Any authenticated project member can make the server fetch attacker-selected...

CVE-2026-104977

The project management tool Plane contains a Server-Side Request Forgery (SSRF) vulnerability in its work-item link unfurling functionality. The issue persists in versions prior to 1.4.0 because the fix for CVE-2026-27706 and GHSA-jcc6-f9v6-f7jw remained incomplete in the 1.3.1 GA release. Specif...

LnkMeMaybe

LnkMeMaybe Windows 셸 링크.lnk 파일을 생성하고 분석하기 위한 .NET 8 툴킷입니다. CLI 빌더LnkMeMaybe와 그래픽 편집기LnkUi를 포함합니다. 보안 연구 및 침투 테스트를 대상으로 합니다. 프로젝트 프로젝트| 설명 ---|--- Lnk/| 핵심 라이브러리입니다. MS-SHLLINK 사양에 따라 .lnk 바이너리 형식을 파싱하고 생성합니다. LnkHandler가 ShellLinkHeader, LinkTargetIDList, LinkInfo, StringData, ExtraData를 구성하는 주요...

ogi-transforms

OGI Transform Registry OGI를 위한 커뮤니티 변환transform 모음입니다. OGI는 오픈소스 OSINT 및 링크 분석 도구입니다. 작동 방식 transforms/ 아래의 각 디렉터리는 독립적으로 설치 가능한 변환입니다. OGI CLI와 Transform Hub UI는 index.json 각 병합 시 자동 생성됨을 읽어 사용 가능한 변환을 탐색합니다. 변환 설치 OGI 백엔드 프로젝트의 CLI를 사용하세요: cd backend uv sync uv run ogi transform search shodan u...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

CVE-2026-63268

A flaw was found in LibreOffice Calc. An attacker could craft a spreadsheet document with an external database link that points to local text files. If a user opens the malicious document, the application automatically reads the local file contents into the sheet, leading to unauthorized...

CVE-2023-36723

CVE-2023-36723 이것은 Container Manager 서비스의 임의 디렉터리 생성 버그에 대한 PoC입니다. 이 PoC는 철저히 테스트되지 않았으므로 대부분의 경우 제대로 작동하지 않을 수 있습니다msrc가 취약점을 확인하기에는 충분했습니다. 이 취약점을 악용하려면 Windows 호스트에 Windows Sandbox 기능이 설치되어 있어야 합니다. Windows Sandbox 기능이 설치되면 c:\programdata 디렉터리에 일련의 디렉터리가 생성됩니다. 해당 디렉터리 중 하나는...

CVE-2019-16920-MassPwn3r

여러 D-Link 라우터용 0day 익스플로잇 다음 D-Link 제품의 최신 펌웨어에서 취약점이 발견되었습니다: DIR-655 DIR-866L DIR-652 DHP-1565 현재 설명 D-Link 제품DIR-655C, DIR-866L, DIR-652, DHP-1565 등에서 인증되지 않은 원격 코드 실행이 발생합니다. 이 문제는 공격자가 'PingTest' 장치 공통 게이트웨이 인터페이스에 임의 입력을 전송하여 일반적인 인젝션을 유발할 때 발생합니다. 명령 인젝션을 성공적으로 트리거한 공격자는 전체 시스템을 장악할 수 있습니다...