Invisi-Shell

Invisi-Shell Hide your powershell script in plain sight! Invisi-Shell bypasses all of Powershell security features ScriptBlock logging, Module logging, Transcription, AMSI by hooking .Net assemblies. The hook is performed via CLR Profiler API. Work In Progress This is still a preliminary version...

memoro

Memoro Memoro는 매우 상세한 힙 프로파일러입니다. Memoro는 프로그램이 힙 할당을 하는 위치와 시기를 보여줄 뿐만 아니라, 프로그램이 해당 메모리를 실제로 어떻게 사용했는지도 보여줍니다. Memoro는 힙에 대한 접근메모리 읽기 및 쓰기와 그 시기 포함에 대한 상세 정보를 수집하여 프로그램이 힙 메모리를 얼마나 효율적으로 사용하는지 파악할 수 있게 해줍니다. Memoro는 이 모든 정보를 점수와 지표로 요약하여 문제 영역을 정확히 찾아내는 데 도움을 주는 시각화 애플리케이션을 포함합니다. Memoro 작동 방식에...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

elpscrk

Elpscrk - v2.0 Mr.Robot 시리즈 S01E01에 등장하는 동일한 도구의 이름을 딴 지능형 일반 사용자 비밀번호 프로파일러입니다 😄 간단히 말해, elpscrk는 대상에 대해 알고 있는 모든 정보를 묻고 대상이 생각할 수 있는 모든 가능한 비밀번호를 생성하려고 시도합니다. 이는 사용자가 제공하는 정보, 활성화된 플래그, 지정한 복잡성 수준에 따라 달라집니다. elpscrk에는 각 유형의 대상에 대해 6단계의 복잡성 수준이 있습니다. 기본default인 단순한 사람부터, 일반인, 편집증 환자, 그리고 최종 보스 수...

Symfony Profiler - Remote Access via Injected Arguments

symfony/runtime is a module for the Symphony PHP framework which enables decoupling PHP applications from global state. When the registerargvargc php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment or debug mode used by...

CVE-2021-21424

CVE-2021-21424 디렉토리 트래버설 및 파일 노출 • CVE-2021-21424 • 설명: WebProfiler가 프로덕션에서 비활성화되지 않은 경우 서버 내부 경로를 노출합니다. • 영향받는 버전: Symfony 2.8 5.x. • 일반적인 우회: /appdev.php/profiler/에 직접 접근. CVE-2021-21424 요약 • CVE: 2021-21424 • 구성 요소: Web Profiler / Dev Toolbar • 영향: 민감한 정보 노출 환경, 경로, 매개변수 • 요구 사항: 프로덕션에서...

eos

Symfony의 적들 EOS EOS는 디버그 모드에서 Symfony 대상으로부터 정보를 약탈합니다: 섹션| 설명 ---|--- 일반| 대상에 대한 일반 정보를 가져옵니다. Phpinfo| 노출된 phpinfo에서 Symfony 환경 변수를 추출합니다. 라우트| 등록된 라우트 목록을 가져옵니다. 요청 로그| POST 요청 로그에서 자격 증명을 찾습니다. 프로젝트 파일| 워드리스트를 기반으로 프로젝트 파일구성, 데이터베이스 등을 검색합니다. 소스| 애플리케이션 소스 코드를 추출합니다. 쿠키| Remember Me 쿠키를 제작합니다...

CVE-2026-32722

CVE-2026-32722 블룸버그 Memray의 이스케이프되지 않은 명령줄 메타데이터를 통한 저장형 XSS 소개 저는 Memray블룸버그의 Python 메모리 프로파일러를 검토하던 중 다음과 같은 간단한 질문을 염두에 두고 이 문제를 발견했습니다: 공격자가 제어하는 런타임 메타데이터가 안전하지 않은 방식으로 브라우저에 렌더링되는 보고서 출력에 유입될 수 있을까? 이 경우, 답은 '그렇다'였습니다. 이 버그는 Memray의 HTML 보고서 생성 경로에 있었으며, 명령줄 메타데이터가 이스케이프 없이 브라우저에서 열리는 보고서에...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC 원격 명령어 삽입 📌 개요 CVE-2025-60021 는 Apache bRPC 버전 1.15.0 이전의 힙 프로파일러 내장 서비스 /pprof/heap에서 발견된 심각한 원격 명령어 삽입 취약점 으로, 인증되지 않은 공격자가 임의의 OS 명령어를 실행할 수 있습니다. NVD1 🔓 취약점 세부 정보 속성| 정보 ---|--- 이름 / ID| CVE-2025-60021 제품| Apache bRPC 모든 플랫폼 영향 받는 버전| ❗공격자는 이 프로파일링 매개변수를 조작하여 원격...

CVE-2026-103040

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

CVE-2026-103040

LightLLM versions through 1.2.0 are vulnerable to remote code execution (RCE) within the router profiler service when the --enable_profiling flag is used. The root cause is the exposure of an unauthenticated RPyC server with pickle deserialization enabled. This allows an attacker to execute arbit...

CVE-2026-103040 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

CVE-2026-103040 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

CVE-2026-103040 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service

LightLLM through 1.2.0 contains a remote code execution vulnerability in the router profiler service when started with --enableprofiling flag. The service exposes an unauthenticated RPyC server with pickle deserialization enabled, allowing attackers to execute arbitrary code by sending crafted...

EUVD-2026-81438

Grav is a flat-file CMS. In Grav 1.7.0 through 1.7.53.2 and 2.0.0 through 2.0.21, when the debugger is enabled system.debugger.enabled: true, which is not the default, the Clockwork profiler endpoint is exposed without authentication: InitializeProcessor::handleDebuggerRequest intercepts any path...

CVE-2026-92916: Exposure of Sensitive Information to an Unauthorized Actor

Grav is a flat-file CMS. In Grav 1.7.0 through 1.7.53.2 and 2.0.0 through 2.0.21, when the debugger is enabled system.debugger.enabled: true, which is not the default, the Clockwork profiler endpoint is exposed without authentication: InitializeProcessor::handleDebuggerRequest intercepts any path...

CVE-2026-76427 Cisco ISE XML External Entity Injection Vulnerability

A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the parsing of attacker-controlled feed metadata with an XML parser that does not disable...

CVE-2026-76427 Cisco ISE XML External Entity Injection Vulnerability

A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the parsing of attacker-controlled feed metadata with an XML parser that does not disable...

EUVD-2026-81015

A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the parsing of attacker-controlled feed metadata with an XML parser that does not disable...

CVE-2026-76428 Cisco ISE Profiler SQL Injection Vulnerability

A vulnerability in the REST APIs of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct SQL injection attacks against the session database. This vulnerability is due to certain parameters being concatenated directly into SQL clauses without parameterization. An...