CVE-2026-43976 wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

wger is a free, open-source workout and fitness manager. Prior to version 2.6, five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment...

EUVD-2026-94328

wger is a free, open-source workout and fitness manager. Prior to version 2.6, five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment...

CVE-2026-43976 wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

wger is a free, open-source workout and fitness manager. Prior to version 2.6, five gym management views in wger apply a flawed gym-scope guard gyma != gymb that silently passes when both operands are None. A trainer with gym.gymtrainer and gym.addadminusernote permissions and no gym assignment...

CVE-2026-43976

The wger fitness manager is vulnerable to a cross-tenant data leak in versions prior to 2.6 . A flaw in the gym-scope guard (gym_a != gym_b) allows it to silently pass when both operands are None. Consequently, a trainer with gym.gym_trainer and gym.add_adminusernote permissions but no gym assign...

flareprox

FlareProx 🔥 Cloudflare Workers를 통한 간편한 IP 회전 및 URL 리디렉션 FlareProx는 Cloudflare Workers에 HTTP 프록시 엔드포인트를 자동 배포하여 지정한 모든 URL로 트래픽을 쉽게 리디렉션합니다. GET, POST, PUT, DELETE 등 모든 HTTP 메서드를 지원하며 Cloudflare의 글로벌 네트워크를 통한 IP 마스킹을 제공합니다. 하루 100,000건의 요청이 무료입니다! 기능 HTTP 지원 : 모든 HTTP 메서드 GET, POST, PUT, DELETE,...

VulnFanatic-NG

VulnFanatic-NG LLM 기반 취약점 연구 도구 for Binary Ninja. VulnFanatic-NG는 사이드바 패널을 추가하여 현재 바이너리를 스캔하고 LLM기본값은 로컬 호스팅 OpenAI 호환 모델, 또는 Anthropic Claude, Google Gemini, Azure OpenAI — LLM 백엔드 참조에게 의심스러운 코드가 실제로 취약한지 판단하도록 요청합니다. 주로 Binary Ninja의 디컴파일러 출력HLIL 을 사용하며, 필요시 어셈블리로 폴백하고, 확인된 문제만 코드로의 클릭 가능한 참조와 ...

network-attack-detection

머신러닝을 활용한 네트워크 공격 탐지 설명 이 프로젝트는 머신러닝 기법을 활용하여 포트 스캐닝, 서비스 거부DoS, 악성코드와 같은 네트워크 공격을 분류합니다. 입력 데이터는 Cisco에서 사용하는 표준 형식인 Netflow V9 형식입니다. 분류는 다음 모델을 사용하여 수행됩니다: K-최근접 이웃 KNN RBF방사형 기저 함수 커널을 사용한 서포트 벡터 머신 분류기 SVC 주성분 분석PCA과 서포트 벡터 머신 분류기SVC를 사용한 파이프라인 배깅 분류기 RBF 커널 기반 SVC 랜덤 포레스트 분류기 엑스트라 트리 분류기 신경...

phishcollector

PhishCollector PhishCollector — это исследовательский фреймворк для сбора, анализа и отслеживания фишинговых сайтов. Он намеренно спроектирован как отправная точка — правила обнаружения, сигнатуры технологий, словари и плагины представляют собой простые структуры данных, которые исследователи мог...

awesome-rat

모든 수집 프로젝트 RAT 250개 이상의 오픈소스 원격 제어/C&C 도구, 1200개 이상의 RAT 분석 보고서\C&C 관련 기사 등. English Version 목차 오픈소스 도구 pupy - 1도구 6문서 Covenant - 3도구 18문서 Slackor - 1도구 3문서 QuasarRAT - 1도구 9문서 EvilOSX - 1도구 9문서 Merlin - 1도구 3문서 상용 소프트웨어 Team Viewer - 7도구 34문서 악성 소프트웨어일부 Gh0st - 5도구 23문서 NanoCore - 1도구 32문서 NjRat...

AIF360

AI Fairness 360 AIF360 AI Fairness 360 툴킷은 연구 커뮤니티에서 개발한 기술을 포함하는 확장 가능한 오픈소스 라이브러리로, AI 애플리케이션 수명주기 전반에 걸쳐 머신러닝 모델의 편향을 감지하고 완화하는 데 도움을 줍니다. AI Fairness 360 패키지는 Python과 R 모두에서 사용할 수 있습니다. AI Fairness 360 패키지는 다음을 포함합니다. 1. 데이터셋과 모델의 편향을 테스트하기 위한 포괄적인 지표 세트, 2. 이러한 지표에 대한 설명, 그리고 3. 데이터셋과 모델의 편향...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

pivotnacci

pivotnacci Проникновение во внутреннюю сеть с помощью развертывания HTTP-агентов. Pivotnacci позволяет создать SOCKS-сервер, который общается с HTTP-агентами. Архитектура выглядит следующим образом: Этот инструмент был вдохновлен отличным reGeorg. Однако он включает некоторые улучшения: Поддержка...

collection-document

프로젝트 설명 양질의 보안 기사 모음재구축 예정 Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io - 프로젝트 설명 - Github-list - Awesome-list - 개발 - 기타 - 보안 - 보안 list - 보안 시장 인사이트 - 클라우드 보안 -...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

pgpdump

pgpdump: PGP 패킷 시각화 도구 Kazu Yamamoto [email protected] 2010년 8월 16일 개요 pgpdump 는 OpenPGPRFC 4880 및 PGP 버전 2RFC 1991의 패킷 형식을 표시하는 PGP 패킷 시각화 도구입니다. 다음은 예시입니다: % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New version3 Sig type -...

VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git LFS...

CVE-2014-0472

CVE-2014-0472 사용 docker-compose up -d localhost:8083에 접속하세요. 참고: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. 사용자 입력일반적으로 작업 완료 후 리디렉션할 위치를 나타내는 쿼리스트링의 "next" 매개변수을 기반으로 URL을 구성하는 하나 이상의 뷰가 존재합니다. 2. 공격자가 서버의 Python 임포트 경로에 존재하는 것으로 알려진 하나 이상의 모듈이 있으며, 이 모듈은 임포트 시 부작용이 있는 코드를...

wifi-framework

Wi-Fi Framework Мы представляем фреймворк для более простого выполнения Wi-Fi экспериментов. Его можно использовать для создания фаззеров, реализации новых атак, создания доказательств концепции для тестирования уязвимостей, автоматизации экспериментов, реализации тестовых наборов и так далее...

CSSG

CSSG Cobalt Strike Генератор Shellcode Ryan Stephenson RCStep Добавляет пункт Shellcode - Shellcode Generator в верхнюю строку меню Cobalt Strike CSSG — это скрипты aggressor, .NET и Python, используемые для более простой генерации и форматирования beacon shellcode Генерирует stageless shellcode...

APKiD

APKiD APKiD предоставляет информацию о том, как был создан APK-файл. Он определяет множество компиляторов, упаковщиков, обфускаторов и других необычных вещей. Это PEiD для Android. Для получения дополнительной информации о том, для чего можно использовать этот инструмент, ознакомьтесь: Android...