CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 미만 경로 탐색 익스플로잇 이것은 YesWiki 4.5.2 이전 버전을 대상으로 하는 인증되지 않은 경로 탐색 익스플로잇입니다. 취약점은 squelette 매개변수에 존재하며, 서버에서 임의의 파일을 읽을 수 있게 합니다. 취약점 세부 정보 CVE-ID: CVE-2025-31131 영향 받는 소프트웨어: YesWiki 4.5.2 미만 유형: 경로 탐색 심각도: 높음 CVSS: 8.6 참조:...

TriforceAFL

새 소식: TriforceAFL과 TLSF를 사용해보려는 분들을 위해 Richard Johnson이 두 가지를 모두 설치해 주는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. https://hub.docker.com/r/moflow/afl-triforce/tags/에서 확인할 수 있습니다. 또한 새 소식: afl-tmin이 이제 forkserver와 함께 작동합니다! https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected]...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ 도구 기능 🔁 작업자worker 수를 설정할 수 있는 멀티스레드 스캐닝 📋 대상 목록 파일을 통한 대량 대상 지원 📤 JSON 응답에서 셸 URL 자동 추출 💾 성공한 셸 URL을 uploadedpaths.txt에 저장 🎨 실시간 진행 상황을 추적하는 리치 터미널 UI 🔕 최대 호환성을 위해...

spamscanner

Spam Scanner is the best anti-spam, email filtering, and phishing prevention service. Spam Scanner is a drop-in replacement and the best alternative to SpamAssassin, rspamd, SpamTitan, and more. !NOTE Spam Scanner is actively maintained and used in production at Forward Email to protect millions ...

K000163588: Vim vulnerability CVE-2026-41411

Security Advisory Description Vim is an open source, command line text editor. Prior to 9.2.0357, A command injection vulnerability exists in Vim's tag file processing. When resolving a tag, the filename field from the tags file is passed through wildcard expansion to resolve environment variable...

OUned

OUned OUned 프로젝트는 gPLink 조작을 통해 OUOrganizational Units ACL 남용을 자동화하는 익스플로잇 도구입니다. 공격의 배경 원리, 필요한 설정, 도구 사용 방법에 대한 자세한 설명은 관련 기사를 참조하십시오: https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 설치 설치는 저장소를 클론한 후 의존성을 설치하여 수행할 수...

Security Bulletin: Multiple vulnerabilities have been addressed in IBM Aspera Shares

Summary Multiple vulnerabilities have been addressed in IBM Aspera Shares Version 1.11.5 Vulnerability Details CVEID:CVE-2026-63435 DESCRIPTION: Mail is an internet library for Ruby designed to handle email generation, parsing, and sending. Prior to 2.9.1, Mail::Utilities.qvaluedecode and...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Автоматический запуск и сохранение сканирований ffuf для нескольких IP-адресов Содержание Быстрый запуск ЧАВО Зачем? Какое использование рекомендуется? Какие...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC CVE-2026-30950에 대한 개념 증명PoC 데모입니다. AutoGPT Platform에서 인증된 IDOR권한 누락 취약점으로, 로그인한 사용자가 세션에 대한 사전 접근 권한 없이 단일 PATCH 요청을 통해 다른 사용자의 채팅 세션을 재할당하여 가로챌 수 있습니다. GHSA: GHSA-q58p-v9r9-7gqj CVE: CVE-2026-30950 CVSS 3.1: 7.1 / High AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L 대상:...

Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

공간 효율적 점 덧셈을 이용한 타원 곡선 이산 로그에 대한 양자 알고리즘 이 저장소는 타원 곡선 이산 로그 설정에서 사용되는 공간 효율적 양자 모듈러 역원 및 아핀 점 덧셈 회로의 리소스 추정을 위한 Qiskit 코드를 포함합니다. 현재 코드베이스는 세 가지 워크플로우를 중심으로 구성됩니다: 1. 모듈러 역원 회로의 청크 단위 재귀적 계산; 2. 회로의 선택적 로컬 NCT 템플릿 최적화; 3. 래핑된 아핀 점 덧셈 회로의 컴파일된 블록 단위 리소스 추정. 저장소 구조 . ├── README.md │ ├── eeamodel/:...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

karton

Karton Python, Redis 및 S3 기반의 분산 맬웨어 처리 프레임워크. 개념 Karton은 유연한 및 경량 맬웨어 분석 백엔드를 생성하기 위한 강력한 프레임워크입니다. 거의 노력 없이 맬웨어 분석 시스템을 강력한 파이프라인에 연결하는 데 사용할 수 있습니다. 우리는 오랫동안 자동화 분야에 종사해 왔습니다. 점점 더 많은 위협을 처리하고 있으며, 사고에 대응하기 위해 모든 것을 자동화해야 합니다. 이 때문에 우리는 종종 duck duct tape와 WD-40으로 붙인 많은 스크립트를 만들게 됩니다. 이러한 스크립트는...

LIEF

블로그 • 문서 • 소개 소개 이 프로젝트의 목적은 ELF, PE, MachO 포맷을 파싱, 수정, 추상화할 수 있는 크로스 플랫폼 라이브러리를 제공하는 것입니다. 주요 기능 : 파싱 : LIEF는 ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART를 파싱할 수 있으며, 내부 구조에 접근할 수 있는 사용자 친화적인 API를 제공합니다. 수정 : LIEF는 이러한 포맷의 일부를 수정하는 데 사용할 수 있습니다섹션 추가, 심볼 이름 변경 등. 추상화 : 세 가지 포맷은 섹션, 심볼, 엔트리 포인트 등 공통된...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in...

esp_wifi_repeater

espwifirepeater 완전한 기능을 갖춘 WiFi NAT 라우터 그리고 이제는 WiFi 리피터, 즉 L2 브리지 2026년 신규: 첫 출시 후 10년 만에 드디어 원래 의도했던 대로진정한 WiFi 리피터 가 되었습니다. 기존 문서와 링크를 깨지 않기 위해 표준 버전은 여전히 잘 알려진 고급 기능을 갖춘 NAT 라우터 버전으로 유지됩니다. 하지만 단순화된 진정한 L2 브리지에 관심이 있다면 아래 ESP8266 WiFi Repeater - L2 bridge 섹션을 참조하세요. 이것은 esp8266 및 esp8285에서 Wi...

geoserver-

geoserver CVE-2024-36401 취약점 이용 도구 geoserver CVE-2024-36401 환경: JDK8 고지: 승인된 테스트에만 사용하십시오. 사용자의 오용으로 인한 모든 결과는 작성자와 무관합니다. 법률과 규정을 준수하십시오! 1, 기본 payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

xmloxide

xmloxide libxml2의 순수 Rust 재구현 — 오픈 소스 세계에서 사실상 표준인 XML/HTML 파싱 라이브러리입니다. libxml2는 2025년 12월에 알려진 보안 문제로 인해 공식적으로 유지보수가 중단되었습니다. xmloxide는 동일한 적합성 테스트 스위트를 통과하는 메모리 안전하고 고성능인 대체제를 목표로 합니다. Features 메모리 안전 — 공개 API에 unsafe가 전혀 없는 아레나 기반 트리 규격 준수 — W3C XML 적합성 테스트 스위트 100% 통과 1727/1727 해당 테스트 오류 복구 ...

jailer

Jailer - eBPF 필수 접근 제어 경고 : 이 프로젝트는 활발히 개발 중이며 프로덕션 환경에서 사용할 준비가 되지 않았습니다. API, 정책 형식 및 동작은 예고 없이 변경될 수 있습니다. 테스트 및 실험 목적으로만 사용하세요. Acknowledgments 참고 : 이는 독립적인 구현이며 Meta의 솔루션과 동일한 프로젝트가 아닙니다. BpfJailer는 Liam Wisehart , Justin Nga , Carl El Khoury , Mansee Chadha Meta의 원래 아이디어와 설계에서 영감을 받아 기능적으로...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

flanker

Flanker - Python용 이메일 주소 및 MIME 파싱 .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...