419 matches found
sandcat
Sandcat Browser Sandcat is a lightweight multi-tabbed web browser that combines the speed and power of Chromium and Lua. Sandcat comes with built-in live headers, an extensible user interface and command line console, resource viewer, and many other features that are useful for web developers and...
CVE-2025-49844
CVE-2025-49844 - RediShell Использование после освобождения use-after-free в сценариях Lua в Redis, приводящее к удалённому выполнению кода. Краткое описание CVE Redis — это открытая in-memory база данных. CVE-2025-49844 представляет собой уязвимость типа use-after-free во встроенном движке...
cyberprobe
Cyberprobe The full documentation is at https://cybermaggedon.github.io/cyberprobe-docs/ Summary Cyberprobe is a network packet inspection toolkit Deep Packet Inspection for real-time monitoring of networks. This has applications in network monitoring, intrusion detection, forensic analysis, and ...
rehex
리버스 엔지니어를 위한 헥스 에디터 크로스 플랫폼Windows, Linux, macOS, BSD 헥스 에디터로, 리버스 엔지니어링 및 기타 모든 용도에 사용됩니다. 매뉴얼의 온라인 복사본은 여기에서 확인할 수 있습니다: solemnwarning.net/rehex/manual/. 기능 대용량1TB+ 파일 지원 정수/부동소수점 값 유형 디코딩 기계어 인라인 디스어셈블리 바이트 범위 강조 및 주석 전체 파일 또는 선택 영역의 나란히 비교 Lua 스크립팅 지원 API 참조 가상 주소 매핑 지원 일반적인 텍스트 인코딩 지원 ASCII,...
Wing-FTP-Server-7.4.4-RCE-Authenticated
Wing FTP Server 7.4.4 - 원격 코드 실행 인증됨 CVE-2025-5196 Wing FTP Server는 웹 인터페이스를 통해 접근 가능한 관리 Lua 스크립팅 콘솔을 제공합니다. 인증된 관리자는 불충분한 샌드박싱으로 인해 임의의 Lua 코드를 실행할 수 있습니다. 영향받는 버전: Wing FTP Server 7.4.4 Windows | 인증 필요: 예 다운로드 및 릴리스 노트 2025년 5월 24일까지, 공급업체가 제공하는 최신 버전의 애플리케이션은 다음 링크에서 확인할 수 있습니다:...
CVE-2025-49844
🚨 CVE-2025-49844 — “RediShell” 세계에서 가장 빠른 인메모리 스토어에서의 치명적인 원격 코드 실행 Redis Lua 스크립팅이 이제 완벽한 인증 후 착륙 지점이 되었습니다. 인증된 공격자 → 조작된 Lua 스크립트 → 샌드박스 탈출 → 호스트에서의 완전한 RCE ⚠️ 개요 CVE-2025-49844"RediShell "는 Redis 에 내장된 Lua 스크립팅 엔진에서 발생하는 치명적인 use-after-freeUAF 메모리 손상 취약점입니다. 인증된 사용자가 EVAL / EVALSHA를 통해 특수하게 조작...
deadend
Deadend Лёгкий запускатор honeypot'ов с поддержкой скриптов: загружает Lua-скрипты из каталога, компилирует их в память, запускает по одному TCP-слушателю на скрипт и выполняет эмуляцию сервиса при срабатывании порта. Идея в том, чтобы запутать красную команду или злоумышленников во время...
CVE-2026-45747
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.16, the Lua TLS certificate information helper could dereference NULL certificate fields when a Lua script requested certificate information for TLS traffic...
CVE-2026-45747 Suricata lua/tls: null dereference in TlsGetCertInfo
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.16, the Lua TLS certificate information helper could dereference NULL certificate fields when a Lua script requested certificate information for TLS traffic...
CVE-2026-25589-25588-25243-23631-23479-REDIS
Redis 5개 CVE 검사 및 조치 가이드 2026.05.08 기준 발행일: 2026-05-08 작성자: TonyCao [email protected] 출처: Redis Security Advisory 목차 1. 개요 2. 영향을 받는 버전 3. 각 CVE 상세 정보 CVE-2026-23479 — Unblock Client Flow의 Use-after-free CVE-2026-25243 — RESTORE의 Invalid Memory Access CVE-2026-25588 — RedisTimeSeries Module과...
CVE-2025-49844
🚨 CVE-2025-49844 RediShell - 완전 가이드 ⚠️ 학습용일 뿐, 해킹용이 아닙니다 ; ⚠️ 안녕하세요! 이 도구는 여러분의 Redis 서버가 이 버그에 취약한지 확인하도록 돕기 위해 제가 만든 간단한 도구입니다. 실제 공격용이 아니라, 학습과 자신의 시스템 보호를 위한 것입니다. 이게 뭔가요? 자, 사랑하는 여러분, 2025년 가장 흥미로운 사고 중 하나인 CVE-2025-49844에 대해 설명드리겠습니다. 핵심적으로, 누군가 여러분의 Redis 서버에서 Lua 스크립트를 실행할 수 있다면, 메모리에 접근할 수...
CVE-2025-49844-RediShell-AI-made-Revshell
CVE-2025-49844 RediShell AI가 만든 Revshell PoC AI가 만든 Redishell PoC의 테스트되지 않은 완성본. 원본 PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 한국어 조각: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 진행 상황? 나중에 우리는 GDB를 연결해보았다 - Base 주소를 알아내고 몇 가지를 더 찾아냈지만,...
EEF-CVE-2026-82586 AshLua read operation aggregate bypasses the exposed-field allow-list, exposing private attributes
Summary Improper Protection of Alternate Path vulnerability in ash-project ashlua allows a user-supplied Lua script to read attributes that are not on the exposed-field allow-list. AshLua exposes Ash resources to Lua scripts, gated by a manifest declaring which fields are exposed. The read action...
GhostESP v2.1.2-pre2
The ESP-IDF-native wireless security platform for ESP32. Deep Wi-Fi and BLE assessment, research-grade capture and export, and a real app ecosystem. Built directly on Espressif's ESP-IDF rather than through the Arduino core, so new silicon and radio features land first and there is no abstraction...
Redis < 6.2.20 / 7.0.x < 7.2.11 / 7.4.x < 7.4.6 / 8.0.x < 8.0.4 / 8.2.x < 8.2.2 RCE (RediShell)
The version of Redis installed on the remote host is prior to 6.2.20, 7.0.x prior to 7.2.11, 7.4.x prior to 7.4.6, 8.0.x prior to 8.0.4, or 8.2.x prior to 8.2.2. It is, therefore, affected by a vulnerability as referenced in the security advisory. - A use-after-free vulnerability in the Lua...
Astra Linux – Vulnerability in Redis
Redis is an in-memory database that persists data on disk. Prior to versions 6.2.7 and 7.0.0, an attacker who attempted to load a specially crafted Lua script could cause a NULL pointer dereference, resulting in a crash of the redis-server process. This issue was fixed in Redis versions 7.0.0 and...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, triggering a use-after-free and potentially leading to remote code execution. This issue exists...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to manipulate various LUA objects and potentially execute their own code in the context of another user. This vulnerability exists i...
Astra Linux – Vulnerability in Redis
Redis is an open-source, in-memory database that persists data on disk. Versions 8.2.1 and earlier allow an authenticated user to use a specially crafted Lua script to read out-of-bounds data or cause the server to crash, resulting in a denial of service attack. This vulnerability exists in all...
Astra Linux – Vulnerability in Redis
Redis is an in-memory database that persists data on disk. By exploiting vulnerabilities in the Lua script execution environment, an attacker with access to Redis prior to versions 7.0.0 or 6.2.7 can inject Lua code that will execute with the potentially higher privileges of another Redis user. T...