EUVD-2026-78300

proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet...

CVE-2026-105782 Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware

Scrapy is a high-level web crawling and scraping framework for Python. From 1.4.0 until 2.14.2, RefererMiddleware in scrapy/spidermiddlewares/referer.py treated a Referrer-Policy response-header value that resembled a Python import path as a referrer policy class, imported the referenced object,...

CVE-2026-105782

The Scrapy web crawling framework (versions 1.4.0 through 2.14.1) is vulnerable to arbitrary module import via the Referrer-Policy response header. The RefererMiddleware in scrapy/spidermiddlewares/referer.py incorrectly treats values resembling Python import paths as referrer policy classes, imp...

CVE-2026-105438

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

CVE-2026-105438

A Server-Side Request Forgery (SSRF) vulnerability exists in O2OA versions up to 10.0.1-ce . The flaw is located in the General Module within the function ActionUploadExcelWithUrl at the file path /x_general_assemble_control/jaxrs/excel/upload/with/url. An attacker can achieve SSRF by manipulatin...

CVE-2026-105438 O2OA General url ActionUploadExcelWithUrl server-side request forgery

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

EUVD-2026-92798

A flaw has been found in O2OA up to 10.0.1-ce. This affects the function ActionUploadExcelWithUrl of the file /xgeneralassemblecontrol/jaxrs/excel/upload/with/url of the component General Module. Executing a manipulation of the argument fileUrl can lead to server-side request forgery. The attack...

Sharpmad

Sharpmad Powermad의 C 버전 아직 완성되지 않았으며 완전히 테스트되지 않았습니다. 또한 다음 기능이 누락되었습니다: Invoke-DNSUpdate Get-KerberosAESKey 임시 Readme ADIDNS 모듈 Sharpmad.exe ADIDNS -Action new -Node test 액션| 설명 ---|--- AddACE| 노드에 ACE 추가 Disable| 노드를 툼스톤 처리 GetDACL| 노드 또는 영역 DACL 가져오기 GetOwner| 노드 소유자 가져오기 GetAttribute| 노드 속성 값...

AzureRT

AzureRT Powershell 모듈로, 공격적 관점에서 Azure 및 Azure AD와 상호작용하기 위한 다양한 cmdlet을 구현합니다. 액세스 토큰 기반 인증 처리, Az에서 AzureAD 및 az cli 인터페이스 간 전환, Runbook 기반 명령 실행과 같은 사용하기 쉬운 사전 제작 공격 등에 유용한 유틸리티를 제공합니다. 가장 가치 있는 Cmdlet 이 툴킷은 다양한 cmdlet을 제공합니다. 이 섹션에서는 가장 중요하고 유용한 cmdlet을 강조합니다. 도난된 자격 증명으로 시작하는 일반적인 Red Team /...

sqlmap-nu11secur1ty

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

magisk-renef

MagiskRenef Android용 동적 계측 툴킷인 renef를 자동으로 패키징하고 실행하는 Magisk / KernelSU / APatch 모듈입니다. magisk-frida에서 영감을 받았습니다. 요구 사항 루팅된 Android 기기 Magisk / KernelSU / KernelSU Next / APatch ARM64만 지원 — renef는 ARM64 Android만 지원합니다 Android 10 이상 권장 설치 1. Releases에서 최신 MagiskRenef-version.zip을 다운로드하세요. 2. 루트...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: git clone https://github.com/scipag/vulscan...

parallels-plist-escape

parallels-plist-escape このリポジトリには、CVE-2023-27327 および CVE-2023-27328 のエクスプロイトが含まれています。これらを組み合わせることで、Parallels Desktop 18.1.1 より前の Parallels Desktop 仮想マシンから脱出できます。 また、必要なカーネルモジュールのコードも prlmod 内に含まれています。これは、/proc/driver/prltgpwn に作成される proc エントリを使用して、ユーザーランドから任意の Toolgate リクエスト（ opcode...

Nodejs-Tracer

nodejs-tracer コアモジュールへの呼び出しをログ記録するシンプルなNode.jsトレーサーです。特定の呼び出しをスプーフィングしてアンチ解析を無効化したり、アプリケーションが書き込んだファイルを保存したりできます。高度に難読化されたNode.jsマルウェアの解析に役立ちます。 使用方法 node -r .\tracer.js main.js DISPLAYSTACK 有効時のトレース例: 設定 スクリプト内の定数を調整して、以下のオプションを設定します: const DISPLAYSTACK = true // Display stack trace for each cal...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 脆弱性の分析と再現 概要 CVE-2026-42945（コードネーム「NGINX Rift」）は、NGINX の ngxhttprewritemodule に存在するヒープバッファオーバーフロー 脆弱性であり、CVSS v4 スコアは 9.2（Critical） です。 この脆弱性は depthfirst セキュリティ研究チームにより2026年4月に発見され、2008年に NGINX 0.6.27 で導入されて以来、18年間 潜伏していました。 影響範囲 NGINX Open Source 0.6.27 1.30.0 NGINX...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or...

WMD

WMD 대량 살상 무기 이것은 IT 보안 소프트웨어 모음이 포함된 파이썬 도구입니다. 소프트웨어는 "모듈"에 캡슐화되어 있습니다. 모듈은 순수 파이썬 코드 및/또는 외부 타사 프로그램으로 구성됩니다. 주요 기능 1. 모듈을 사용하려면 "use modulecall" 명령을 실행하세요. 예: "use apsniff"로 모듈을 활성화합니다. 2. 모듈 옵션은 "set parameter value"로 변경할 수 있습니다. 3. 모듈 내에서는 항상 "so" 명령으로 옵션을 볼 수 있습니다. 4. 환경 설정은 core/config.ini...

ModTracer

ModTracer v1.0 ModTracer는 숨겨진 Linux 커널 Rootkit을 찾아 다시 보이게 만듭니다. LKM을 보이게 하는 또 다른 방법은 imperius 트릭을 사용하는 것입니다: https://github.com/MatheuZSecurity/Imperius Rootkit 연구자 그룹에 가입하세요 https://discord.gg/66N5ZQppU7...

CVE-2018-7600

重要： 教育または情報提供のみを目的として提供されています。 ModSecurity 用の保護ルール（fuzzylogic 著） ModRewrite .htaccess 用の保護ルール メディア関係者向け： このリポジトリへのリンクを記事に掲載する場合は、攻撃から保護する方法（Drupal の更新、WAF のルール設定などを推奨）を必ず明記してください。 CheckPoint の記事に基づく PoC。 https://research.checkpoint.com/uncovering-drupalgeddon-2/ 著者：Eyal Shalev、Rotem Reiss、Eran...