EUVD-2026-78300

proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet...

CVE-2026-105782 Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware

Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2, RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value that resembled a Python import path as a referrer policy class, imported the referenced object,...

CVE-2026-105782

The Scrapy web crawling framework (versions 1.4.0 through 2.14.1) is vulnerable to arbitrary module import via the Referrer-Policy response header. The RefererMiddleware in scrapy/spidermiddlewares/referer.py incorrectly treats values resembling Python import paths as referrer policy classes, imp...

CVE-2026-105438

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

CVE-2026-105438

A Server-Side Request Forgery (SSRF) vulnerability exists in O2OA versions up to 10.0.1-ce . The flaw is located in the General Module within the function ActionUploadExcelWithUrl at the file path /x_general_assemble_control/jaxrs/excel/upload/with/url. An attacker can achieve SSRF by manipulatin...

EUVD-2026-92798

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

CVE-2026-105438 O2OA General url ActionUploadExcelWithUrl server-side request forgery

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

Sharpmad

Sharpmad Powermad의 C 버전 아직 완성되지 않았으며 완전히 테스트되지 않았습니다. 또한 다음 기능이 누락되었습니다: Invoke-DNSUpdate Get-KerberosAESKey 임시 Readme ADIDNS 모듈 Sharpmad.exe ADIDNS -Action new -Node test 액션| 설명 ---|--- AddACE| 노드에 ACE 추가 Disable| 노드를 툼스톤 처리 GetDACL| 노드 또는 영역 DACL 가져오기 GetOwner| 노드 소유자 가져오기 GetAttribute| 노드 속성 값...

AzureRT

AzureRT Powershell 모듈로, 공격적 관점에서 Azure 및 Azure AD와 상호작용하기 위한 다양한 cmdlet을 구현합니다. 액세스 토큰 기반 인증 처리, Az에서 AzureAD 및 az cli 인터페이스 간 전환, Runbook 기반 명령 실행과 같은 사용하기 쉬운 사전 제작 공격 등에 유용한 유틸리티를 제공합니다. 가장 가치 있는 Cmdlet 이 툴킷은 다양한 cmdlet을 제공합니다. 이 섹션에서는 가장 중요하고 유용한 cmdlet을 강조합니다. 도난된 자격 증명으로 시작하는 일반적인 Red Team /...

sqlmap-nu11secur1ty

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

magisk-renef

MagiskRenef Android용 동적 계측 툴킷인 renef를 자동으로 패키징하고 실행하는 Magisk / KernelSU / APatch 모듈입니다. magisk-frida에서 영감을 받았습니다. 요구 사항 루팅된 Android 기기 Magisk / KernelSU / KernelSU Next / APatch ARM64만 지원 — renef는 ARM64 Android만 지원합니다 Android 10 이상 권장 설치 1. Releases에서 최신 MagiskRenef-version.zip을 다운로드하세요. 2. 루트...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: git clone https://github.com/scipag/vulscan...

parallels-plist-escape

parallels-plist-escape 이 저장소에는 CVE-2023-27327 및 CVE-2023-27328에 대한 익스플로잇이 포함되어 있으며, 두 취약점을 함께 사용하여 Parallels Desktop 18.1.1 이전 버전의 Parallels Desktop 가상 머신에서 탈출할 수 있습니다. 또한 필수 커널 모듈의 코드가 prlmod에 포함되어 있으며, 이를 사용하여 /proc/driver/prltgpwn에 생성된 proc 항목을 통해 사용자 공간에서 임의의 Toolgate 요청 opcode 0x8000을 보낼 수...

Nodejs-Tracer

nodejs-tracer Node.js용 간단한 트레이서로, 코어 모듈 호출을 기록하고, 특정 호출을 스푸핑하여 안티 분석을 우회하며, 애플리케이션이 작성한 파일을 저장하는 등의 기능을 제공합니다. 심하게 난독화된 Node.js 악성코드 분석에 유용합니다. 사용법 node -r .\tracer.js main.js DISPLAYSTACK 활성화 상태의 예시 추적: 설정 스크립트 상단의 상수를 조정하여 다음 옵션을 구성합니다: const DISPLAYSTACK = true // 각 호출에 대한 스택 트레이스 표시 const...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 취약점 분석 및 재현 개요 CVE-2026-42945코드명 "NGINX Rift"는 NGINX ngxhttprewritemodule에 존재하는 힙 버퍼 오버플로 취약점으로, CVSS v4 점수 9.2Critical입니다. 이 취약점은 depthfirst 보안 연구팀이 2026년 4월에 발견했으며, 2008년 NGINX 0.6.27 버전에서 도입된 후 18년 동안 잠복했습니다. 영향 범위 NGINX Open Source 0.6.27 1.30.0 NGINX Plus R32 R36...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or...

WMD

WMD 대량 살상 무기 이것은 IT 보안 소프트웨어 모음이 포함된 파이썬 도구입니다. 소프트웨어는 "모듈"에 캡슐화되어 있습니다. 모듈은 순수 파이썬 코드 및/또는 외부 타사 프로그램으로 구성됩니다. 주요 기능 1. 모듈을 사용하려면 "use modulecall" 명령을 실행하세요. 예: "use apsniff"로 모듈을 활성화합니다. 2. 모듈 옵션은 "set parameter value"로 변경할 수 있습니다. 3. 모듈 내에서는 항상 "so" 명령으로 옵션을 볼 수 있습니다. 4. 환경 설정은 core/config.ini...

ModTracer

ModTracer v1.0 ModTracer는 숨겨진 Linux 커널 Rootkit을 찾아 다시 보이게 만듭니다. LKM을 보이게 하는 또 다른 방법은 imperius 트릭을 사용하는 것입니다: https://github.com/MatheuZSecurity/Imperius Rootkit 연구자 그룹에 가입하세요 https://discord.gg/66N5ZQppU7...

CVE-2018-7600

중요사항: 교육 또는 정보 제공 목적으로만 제공됩니다. ModSecurity용 보호 규칙 by fuzzylogic ModRewrite .htaccess용 보호 규칙 미디어 공지: 이 저장소에 대한 링크를 기사에 게시할 때는 공격 방어 방법드루팔 업데이트 권고, WAF 규칙 설정 등을 명시하지 않고 게시하지 마십시오. CheckPoint 기사 기반 PoC. https://research.checkpoint.com/uncovering-drupalgeddon-2/ Eyal Shalev, Rotem Reiss 및 Eran Vaknin...