EUVD-2026-87316

OpenMetadata through 2.0.2 contains a server-side request forgery vulnerability in the URLValidator.validateURL function that fails to properly resolve DNS hostnames and validate internal addresses. Users permitted to create or update EventSubscription can set webhook destinations to internal...

IMDShift

IMDShift 메타데이터 엔드포인트에 의존하는 AWS 워크로드는 SSRFServer-Side Request Forgery 공격에 취약합니다. IMDShift는 향상된 보안 조치를 구현하여 이러한 공격을 방어하는 IMDSv2로 모든 워크로드의 마이그레이션 프로세스를 광범위한 기능으로 자동화합니다. 기능 다양한 서비스EC2, ECS, EKS, Lightsail, AutoScaling Groups, Sagemaker Notebooks, Beanstalk진행 중 중에서 메타데이터 엔드포인트에 의존하는 AWS 워크로드 탐지 간단하고...

goca

Goca 는 Go로 작성된 FOCA 포크로, 문서에서 메타데이터와 숨겨진 정보를 찾는 데 주로 사용되는 도구입니다. 이러한 문서는 웹 페이지에 있을 수 있으며, Goca 로 다운로드하여 분석할 수 있습니다. 이는 다양한 문서를 분석할 수 있으며, 가장 흔한 것은 Microsoft Office, Open Office, PDF 파일이며, 예를 들어 Adobe InDesign이나 SVG 파일도 분석합니다. 이러한 문서는 다음과 같은 검색 엔진을 사용하여 검색됩니다: Google Bing DuckDuckGo Yahoo Ask 그런 다...

tird

🏠 ホーム 📑 仕様 📜 man ページ 📄 入力 オプション 📖 チュートリアル ❓ FAQ 📥 インストール tird & tirdFS tird /tɪrd/ "this is random data" の頭字語 は、メタデータを最小限に抑え、暗号化データを隠すファイル暗号化ツールです。 tird では、以下のことができます: 1. コンテナやキーファイルとして使用するために、ランダムデータで満たされたファイルを作成できます。 2. ブロックデバイスや通常ファイルの内容をランダムデータで上書きして、コンテナを準備したり、残存データを破壊したりできます。 3...

PowerMeta

PowerMeta PowerMeta는 특정 도메인에 대해 Google 및 Bing 맞춤 검색을 사용하여 다양한 웹사이트에 호스팅된 공개 파일을 검색합니다. 그런 다음 대상 도메인에서 해당 파일을 다운로드할 수 있습니다. 파일을 검색한 후 PowerMeta로 연결된 메타데이터를 분석할 수 있습니다. 메타데이터에서 일반적으로 발견되는 흥미로운 항목으로는 사용자 이름, 도메인, 소프트웨어 제목, 컴퓨터 이름 등이 있습니다. 공개 파일 검색 많은 조직에서 외부 웹사이트에 공개 파일이 게시되어 있는 것을 흔히 볼 수 있습니다. 이러한...

metagoofil

Metagoofil 2.2 Coded by Christian Martorella www.edge-security.com [email protected] これは何ですか？ Metagoofil は、対象 Web サイトで利用可能な公開ドキュメント（pdf、doc、xls、ppt...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux カーネルのローカル権限昇格（LPE） 📖 概要 CVE-2026-64600（「RefluxFS」） は、Linux カーネルの RefluxFS ファイルシステム実装 に影響を与える脆弱性です。 この欠陥は、ファイルシステムメタデータの検証が不適切であることに起因し、カーネルメモリ破壊 を引き起こす可能性があります。適切な条件下では、ローカルの攻撃者がこの脆弱性を悪用して 権限昇格 を達成できる可能性があります。 このリポジトリは、教育目的、防御的研究、および脆弱性分析を目的としています。 ✨ ハイライト 🔥 Linu...

ACF

Android 接続フォレンジックス このソフトウェアは、フォレンジック調査担当者が各接続をその発信元プロセスに対応付けることを可能にします。 システム上でroot権限は必要ありませんが、adbとUSBデバッグが必要です。 対応OS ACFは現在Linux（Ubuntu 14.04）でのみ動作します。 インストール root@kitploit: git clone https://github.com/CyberHatcoil/ACF.git cd ACF pip install -r requirments.txt 使用方法...

CVE-2026-18312

Readwise Reader for Android constructs URLs in its WebView using attacker-controlled metadata without proper encoding or escaping. The application interpolates untrusted values directly into URL strings and inserts them into the DOM via innerHTML. Because the interpolation occurs without HTML or...

CVE-2026-18311 CVE-2026-18311

Readwise Reader for Android contains a cross-site scripting vulnerability due to missing HTML sanitization in its processing of imported document metadata. Attacker-controlled fields such as the author meta tag are inserted into a WebView via innerHTML, enabling stored XSS that executes on synced...

EUVD-2026-87230

Readwise Reader for Android constructs URLs in its WebView using attacker-controlled metadata without proper encoding or escaping. The application interpolates untrusted values directly into URL strings and inserts them into the DOM via innerHTML. Because the interpolation occurs without HTML or...

CVE-2026-18312 CVE-2026-18312

Readwise Reader for Android constructs URLs in its WebView using attacker-controlled metadata without proper encoding or escaping. The application interpolates untrusted values directly into URL strings and inserts them into the DOM via innerHTML. Because the interpolation occurs without HTML or...

EUVD-2026-87147

BerriAI LiteLLM before 1.101.0-rc.1 contains a tenant isolation bypass vulnerability in the semantic cache layer that allows authenticated users to read other tenants' cached responses by exploiting a metadata key mismatch between getsemanticcachetenantscope and getmetadatavariablename. Attackers...

CVE-2026-89032 BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer

BerriAI LiteLLM before 1.101.0-rc.1 contains a tenant isolation bypass vulnerability in the semantic cache layer that allows authenticated users to read other tenants' cached responses by exploiting a metadata key mismatch between getsemanticcachetenantscope and getmetadatavariablename. Attackers...

jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the...

NTLMRecon

개요 NTLMRecon은 Sachin KamathAKA pwnfoo가 작성한 원본 NTLMRecon 유틸리티의 Golang 버전입니다. NTLMRecon을 활용하여 대상 웹서버에 대한 무차별 대입을 수행하고 NTLM 인증을 지원하는 일반적인 애플리케이션 엔드포인트를 식별할 수 있습니다. 여기에는 Exchange Web Services 엔드포인트와 같은 엔드포인트가 포함되며, 이는 종종 다중 인증을 우회하는 데 활용될 수 있습니다. 이 도구는 노출된 NTLM 인증 엔드포인트에서 컴퓨터 이름, Active Directory 도메인...

MozCache

MozCache Bash 스크립트 Mozilla 브라우저Firefox, Iceweasel, Seamonkey 캐시의 포렌식 분석을 수행하는 간단한 셸 스크립트입니다. 이 스크립트는 캐시 버전 2를 사용하는 Mozilla 계열 브라우저의 캐시된 파일을 날짜별로 정렬합니다. 각 파일의 이름과 함께 'metadata' 접미사가 붙은 다른 파일을 생성하여 모든 메타데이터 정보다운로드 URL, 크기, 서버 응답 코드, HTTP 프로토콜, 만료 날짜 등를 저장합니다. 스크립트를 실행하고 캐시 디렉토리를 입력합니다. 사용자가 표준 경로에...

RawHive

RawHive RawHive は、生の NTFS ボリュームから選択した Windows レジストリ ハイブを直接取得するための Cobalt Strike BOF です。通常のファイル API をスキップし、NTFS メタデータを走査して対象のファイル レコードを見つけ、ディスクから直接バイトをコピーします。 現在、以下を対象としています: C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY...

CVE-2026-39372

InvoicePlane , a self-hosted application for managing invoices and payments, is vulnerable to sensitive information disclosure in versions prior to 1.7.2 . The application fails to strip EXIF metadata from uploaded image attachments. Consequently, when an administrator uploads an image via invoic...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress用認証済みXXEエクスプロイト 🎯 WordPress 5.6〜5.7に存在する認証済みXXE脆弱性（CVE-2021-29447）をWAVメタデータ を介して悪用するPython PoCです。WAVファイルのiXMLチャンクを悪用して、/etc/passwdやwp-config.phpなどの機密データを帯域外（OOB）流出 させ、そのままdump/ディレクトリへ保存します。 動作の仕組み 🔍 このスクリプトは、WordPressがWAVメタデータを解析する際のXML外部実体（XXE）の欠陥を利用します： 1. WAV生成 :...