16155 matches found
EUVD-2026-92310
Incorrect Calculation vulnerability in VillaTheme CURCY woo-multi-currency allows Integer Attacks.This issue affects CURCY: from n/a through 2.2.17...
zephyr
.. raw:: html Zephyr 프로젝트는 여러 하드웨어 아키텍처를 지원하는 확장 가능한 실시간 운영 체제RTOS로, 리소스가 제한된 장치에 최적화되어 있으며 보안을 염두에 두고 설계되었습니다. Zephyr OS는 리소스 제약 시스템에서 사용하기 위해 설계된 작은 공간의 커널을 기반으로 합니다: 단순한 임베디드 환경 센서와 LED 웨어러블부터 정교한 스마트워치 및 IoT 무선 게이트웨이에 이르기까지 다양합니다. Zephyr 커널은 ARMCortex-A, Cortex-R, Cortex-M, Intel x86, ARC,...
libunwind_CVE-2015-3239
-- mode: Outline - - 이것은 unwind 라이브러리 버전 1.0입니다. 이 라이브러리는 다음과 같은 여러 아키텍처/운영체제 조합을 지원합니다: Linux/x86-64: 잘 작동합니다. Linux/x86: 잘 작동합니다. Linux/ARM: 잘 작동합니다. Linux/IA-64: 완전히 테스트 및 지원됩니다. Linux/PARISC: 잘 작동하지만, C 라이브러리에 unwind 정보가 없습니다. HP-UX/IA-64: 대부분 작동하지만 몇 가지 심각한 제한이 있는 것으로 알려져 있습니다. Linux/AArch64...
CVE-2026-31431-Copy-Fail
CVE-2026-31431 Copy Fail CVE-2026-31431 Copy Fail 用のプリコンパイル済みエクスプロイトです。元のソースコードは tgies/copy-fail-c で、i386 x8632 ビルドターゲットを追加しています。 脆弱性の発見とオリジナルの PoC は theori-io/copy-fail-CVE-2026-31431 によるものです。公式の解説: copy.fail。 ビルド make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl stati...
CVE-2024-10924-PoC
PoC 인증 우회 MFA Really Simple Security WordPress 플러그인 | CVE-2024-10924 WordPress 웹페이지에 접속하면 취약한 플러그인을 통해 MFA가 활성화되어 있는 것을 볼 수 있습니다: PoC를 실행하고 접속 데이터를 제공해야 합니다: 자동으로 관리자 패널 내 임시 .html 파일을 통해 브라우저가 열립니다. 이 시나리오를 재현할 수 있는 취약한 환경을 자동으로 배포하려면 다음 저장소를 사용할 수 있습니다:...
Cappriciosec-University
📚 Cappriciosec University – インド初のハッカー向けEラーニングプラットフォーム Cappriciosec University は、ハッカー、サイバーセキュリティ初心者、バグバウンティハンターのためのインド初のeラーニングプラットフォーム です。 私たちは倫理的ハッキング、ペネトレーションテスト、IoTハッキング、サイバー犯罪捜査、高度なバグバウンティプログラム に重点を置いています。 🚀 実践的でハンズオンな学習 を求める学生、ITプロフェッショナル、世界中のセキュリティ研究者 から信頼されています。 🔑 特徴 🛡️...
NetAgent: Multi-Task Agentic Network Traffic Analysis Made Practical
Network traffic analysis is central to network security, spanning tasks from intrusion detection to encrypted traffic classification. Existing approaches either train task-specific models that generalize poorly or rely on costly traffic foundation models that still struggle under distribution...
CVE-2026-42031-SQL-Injection-Scanner
🛡️ CVE-2026-42031 スキャナー CKAN DataStore 用 SQL インジェクションスキャナー このツールは、CKAN DataStore プラットフォームにおける CVE-2026-42031 (SQL インジェクション)の脆弱性を検出・検証するために使用されます。 📋 機能 ✅ 8種類の自動検証クエリ (データベース、テーブル、カラムなど) ✅ マルチターゲットスキャン (ドメインとIPに対応) ✅ シングルスレッドモード (安定したクリーンな出力) ✅ CSVへのデータダンプ (テーブルごとに100行) ✅ JSON & TXTレポートの自動生成 ✅...
netty-http2-check
netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...
phantomprint
PHANTOMPRINT 운영체제OS에 구애받지 않는 다중 프로토콜 프로파일링 및 인텔리전스를 위한 패시브 하이브리드 분석 도구 단 하나의 패킷도 보내지 않고 네트워크 상의 호스트를 지문fingerprint 식별합니다. PHANTOMPRINT는 여러 패시브 신호TCP/IP 스택, TLS/JA4, DHCP 옵션 55, HTTP/2 HPACK, DNS 동작를 상호 연관시켜 관찰된 트래픽만으로 운영체제, 브라우저 및 기기를 식별합니다. 왜 PHANTOMPRINT인가? 도구| TCP/IP FP| TLS JA4| DHCP FP| 다중 신...
GreeDoS_V2
GreeDoSV2 DDoSをベースにしたサイバーセキュリティレッドチームツール 📫 連絡先 Website , http://mrechofi.github.io/Tanjibportfoliowebsite/ & [email protected] & [email protected] | https://369emon.github.io/Emon-sportfolio/. 動画を見て、聞いてください https://github.com/user-attachments/assets/370cb1ce-ab07-418f-af4f-3c210e063436...
flash-exploit-defense-system
flash-exploit-defense-system Adobe Flash CVEエクスプロイト(CVE-2012-0754、CVE-2015-xxxx、CVE-2016-xxxx、CVE-2018-xxxx)に対する、ブラウザ、モバイル、サーバー、およびシステムレベルの保護を備えた包括的な多層防御システム...
CVE-2025-48799
説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、ハードドライブを少なくとも2台搭載した Windows クライアント win11/win10 に影響します。マシンに複数のハードドライブがある場合、ストレージセンスを使用して新しいコンテンツの保存先を変更することが可能です。新しいアプリケーションの保存先がセカンダリドライブに変更されると、新しいアプリケーションのインストール中に wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダー削除を実行します...
OWA-Password-Sprayer
OWA-Password-Sprayer OWA Password Sprayer このPythonスクリプトは、Outlook Web Access(OWA)エンドポイントに対するパスワードスプレーを支援します。パスワードスプレーは、複数のユーザー名に対して単一のパスワードを試行し、OWAにアクセスするための有効な認証情報を見つけることを目的とした手法です。 機能: OWAエンドポイントにおけるNTLMを使用した認証をサポートします。 ユーザー名とパスワードのスプレーを効率的に行うためのマルチスレッド実行。 非同期タスク実行のためのasyncioとの統合。...
CVE-2020-0796-Batch-scanning
CVE-2020-0796 バッチスキャン 他のスキャンツールはCVE-2020-0796の検証で誤検知率が高すぎる一方、奇安信のツールはIPを一括指定できない。 そこでこれを適当に作成した。IPをtxtファイルに配置し、奇安信のスキャンツールを使用してスレッド分割でスキャンするが、CPU使用率が比較的高い。 スレッド数は20を超えないほうがよい。...
vamp-forticheck
vamp-forticheck マルチベンダーエッジデバイスCVEスキャナー — VampSecure Labs 概要 vamp-forticheck は、7つの主要なネットワークセキュリティベンダーにまたがるCVE脆弱性を検出する、非同期かつ非破壊的なセキュリティスキャナーです。構造化された3フェーズの分析を実行します: 1. パッシブ検出 — 認証をトリガーすることなく、HTTPレスポンスヘッダー、バナー、ログインページの痕跡からベンダーとファームウェアバージョンのフィンガープリントを特定します。 2. セミアクティブCVEプローブ —...
hmac-bcrypt
hmac-bcrypt このリポジトリには、hmac-bcrypt パスワードハッシュ関数のリファレンス実装が複数の言語で含まれています。各リファレンス実装は、可能な限り @epixoip によって作成されたオリジナルのCおよびPerl実装の1:1ポートとなることを試みており、相互に完全に互換性があります(つまり、同じハッシュ値を生成・検証します)。 インターフェース 各リファレンス実装は、以下の擬似プロトタイプを持つ2つの手続き型関数を定義しています。 string hmacbcrypthashpassword, settings?, pepper? boolean...
CVE-2022-26134-POC
설명: 이것은 다중 스레드를 지원하는 Confluence OGNL 주입 취약점CVE-2022-26134 배치 탐지 스크립트 도구입니다. 사용 방법: url.txt 파일에 대상 주소를 입력하세요. 효과: 1. 단일 대상 탐지 2. 배치 탐지 탐지 성공 시 명령 창에 노란색 하이라이트로 표시 면책 조항: 이 도구는 학습 목적으로만 사용하십시오. 네트워크 보안 법률 및 규정을 준수하시기 바랍니다. 위법 사용에 대한 책임은 사용자 본인에게 있습니다...
tink
Tink 注記 : Tink は github.com/tink-crypto に移転しました。このリポジトリはもはや アクティブではありません。 計画どおり、Tink は 複数の GitHub リポジトリ に分割され、 github.com/tink-crypto でホストされています。その結果、 このリポジトリは読み取り専用となり、今後はメンテナンスされません。 多言語・クロスプラットフォーム対応の暗号ライブラリで、安全で、正しく使いやすく、誤用しにくい誤用がより困難な暗号 API を提供します。関連情報: https://developers.google.com/tink。 目次...
CVE-2024-2997
CVE-2024-2997 스캐너 개요 CVE-2024-2997 스캐너는 웹 애플리케이션에서 명령 주입 취약점을 탐지하도록 설계된 고급 취약점 스캐너입니다. 이 도구는 보안 전문가가 애플리케이션의 잠재적인 보안 위험을 식별하는 데 도움을 줍니다. 면책 조항 이 도구는 교육 목적으로만 사용됩니다. 귀하가 소유하거나 테스트 권한이 있는 애플리케이션에만 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 기능 고성능 스캐닝 : 빠른 스캐닝을 위해 멀티스레딩최대 20개 스레드 활용 포괄적인 URL 생성 :...