Anxun-isoon

ocr.json : png 파일에서 처리된 중국어 텍스트를 포함합니다. ocroutputtranslated.json : 번역된 ocr.json 파일을 포함합니다. 번역은 로컬에서 실행되는 LLMfacebook/mbart-large-50-many-to-many-mmt을 사용하여 수행되었습니다. 사용된 모든 스크립트는 /userscripts에 있습니다...

pdbdownload

Portable ExecutablePE 파일과 연결된 PDB 파일을 다운로드하는 유틸리티입니다. 기능 msdl.microsoft.com에서 PDB 심볼을 다운로드합니다. 단일 또는 여러 개의 PortableExecutablePE 파일을 처리합니다. 데모 https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451 사용법 $./pdbdownload-linux-amd64 -h pdbdownload v1.0 - by Remi GASCOU...

GOSINT

GOSINT - Фреймворк сбора и обработки открытых данных об угрозах Фреймворк GOSINT — это проект для сбора, обработки и экспорта высококачественных индикаторов компрометации IOCs. GOSINT позволяет аналитику безопасности собирать и стандартизировать структурированные и неструктурированные данные об...

CVE-2021-4034

CVE-2021-4034 — PwnKit: локальное повышение привилегий · Исследование магистерской диссертации -orange Уязвимость повреждения памяти в утилите pkexec из polkit Локальное повышение привилегий → root через запись за пределами буфера Затрагивает: polkit 0.105-31 и более ранние · Исправление: polkit...

CVE-2026-73570

🔴 CVE-2026-73570 — 고위험 비인증 RCE ⚠️ 비인증 OS 명령 주입 → 원격 코드 실행 Zimbra Collaboration Suite · SNMP 알림 처리 🧠 개요 CVE-2026-73570 은 Zimbra Collaboration Suite 의 특정 구성에 영향을 미치는 고위험 OS 명령 주입 취약점 입니다. 이 취약점은 SNMP 알림 처리 구성 요소 와 관련이 있습니다. 취약한 구성에서는 SMTP 처리에서 비롯된 공격자 제어 데이터가 충분한 입력 무력화 없이 운영체제 명령 실행 컨텍스트에 도달할 수...

CVE-2026-73316

CVE-2026-73316: PayPal webhook replay XenForo before 2.3.13 processes the same valid PayPal REST webhook more than once. What happens The PayPal REST provider overrides XenForo's base transaction validator but omits its duplicate transaction-log lookup. The database index is also non-unique. Two...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 저장소 원격 코드 실행 RCE 📋 요약 Composer의 Perforce 저장소 드라이버에서 저장소 URL 처리 시 입력 검증 부족으로 인해 원격 코드 실행RCE을 허용하는 명령 주입 취약점 🎯 취약점 세부 정보 속성| 값 ---|--- CVE ID| CVE-2026-40176 영향을 받는 버전| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .=...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0은 이미지 처리 중 공격자가 제어하는 .bfmemo 캐시 파일의 안전하지 않은 Java 역직렬화를 수행합니다. 조작된 .bfmemo는 신뢰할 수 없는 데이터의 역직렬화를 유발할 수 있습니다DoS/로직 조작, 가젯 체인이 존재할 경우 잠재적으로 RCE 가능. 안전한 재현로컬 전용 이 작업은 가젯 체인을 구축하거나 코드를 실행하지 않습니다. 단지 .bfmemo가 역직렬화된다는 것...

CVE-2024-40275_Scanner

CVE-2024-40725 스캐너 CVE-2024-40725 용 Python 기반 탐지 도구로, 2.4.0 및 2.4.61 버전에 영향을 미치는 Apache HTTP Server 소스 코드 노출 취약점입니다. 법적 고지: 이 스캐너는 본인이 소유하거나 명시적인 서면 테스트 승인을 받은 서버에서만 실행하십시오. 무단 사용은 컴퓨터 사기 관련 법률예: CFAA, Computer Misuse Act을 위반할 수 있습니다. 배경 CVE-2024-40725은 버전 2.4.0에 도입된 Apache 내부 요청 파이프라인의...

svg-cheatsheet

SVG SSRF 치트시트 SVG를 처리하는 호스트는 SVG의 풍부한 기능 세트로 인해 SSRF, LFI, XSS, RCE에 취약할 수 있습니다. 이 모든 방법은 절대 또는 상대 경로가 될 수 있는 URI를 지정합니다. File 및 HTTP 프로토콜을 테스트하는 것이 중요하지만, 구현에 따라 다른 프로토콜예: PHP 스트림 스킴도 지원할 수 있으며, javascript: 및 data:도 포함됩니다. 이 문서에는 SVG에서 이 기능을 악용할 수 있는 제가 아는 모든 방법의 목록이 들어 있습니다. 일부 서비스는 입력 형식으로 SVG...

CVE-2025-53020-PoC

CVE-2025-53020 - PoC исчерпания памяти HTTP/2 в Apache httpd Proof of concept, демонстрирующий CVE-2025-53020, уязвимость исчерпания памяти в реализации HTTP/2 в Apache httpd, которую я обнаружил в середине 2025 года. 📖 Подробный разбор : galbarnahum.com/posts/apache-httpd-cve-2025-53020 Обзор...

Open-Redirect-Finder

Open-Redirect-Finder Open Redirect Finder — это инструмент автоматизации, используемый для обнаружения уязвимостей открытого перенаправления open redirect на URL. Возможности Пакетная обработка: поддерживает тестирование нескольких URL одновременно из входного файла. Автоматическая проверка:...

CVE-2026-22243

CVE-2026-22243: EGroupware Nextmatch 필터 처리에서의 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-22243 심각도| HIGH 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 egroupware/egroupware 버전: = 26.0.20251208, 26.0.20260113 CWE 분류 CWE-89: SQL 명령에서 사용되는 특수 요소의 부적절한 중화'SQL 인젝션' 세부 사항 요약 Nextmatch 위젯 필터 처리에서의 심각한...

CVE-2008-4654

CVE-2008-4654 Полнофункциональный эксплойт для уязвимости переполнения буфера на стеке CVE-2008-4654 в VideoLan's VLC Media Player 0.9.4 при обработке TiVo-файлов. Он нацелен на 32-битный бинарник, работающий на 64-битной системе Windows, и использует WOW64-еггхантер для обхода ограниченного...

Detection-and-Mitigation-for-CVE-2022-2639

Обнаружение и смягчение для CVE-2022-2639 Описание Модуль ядра Open vSwitch позволяет гибко управлять обработкой пакетов на уровне потоков из пользовательского пространства на выбранных сетевых устройствах. Его можно использовать для реализации обычного коммутатора Ethernet, объединения сетевых...

Spring-Kafka-POC-CVE-2023-34040

Spring Kafka POC десериализации Требования Java 11 Maven Docker или Kafka Использование Сначала запустите Docker-экземпляр Kafka. Это запустит Kafka и сделает её доступной на порту 29092. docker-compose up Запустите приложение Consumer. cd spring-kafka-consumer mvn clean install mvn spring-boot:r...

cve-2024-32002-hook

Продвинутые расширения производительности Необходимые оптимизации для рабочих нагрузок по обработке данных...

cve-2024-32002-demo

Высокопроизводительный пакет обработки данных Готовая к использованию библиотека преобразования данных с продвинутыми оптимизациями. Быстрый старт git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

CVE-2019-10172

CVE-2019-10172 https://vulners.com/cve/CVE-2019-10172 Не существует известной неуязвимой версии этого компонента/пакета. Рекомендуется изучить альтернативные компоненты или потенциальные меры смягчения. Смягчение 1. Желательно Попробуйте перейти с использования com.codehaus.jackson на...

CVE-2024-38077-check

Анализ уязвимости асинхронного PDF-файла. Мои возможности ограничены, RCE пока не удаётся. Прошу мастеров подсказать. Для проверки уязвимости достаточно изменить IP if name == 'main': printlogo connecttolicenseserver"192.168.6.132"...