SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - 使用例: 単一IPクエリ: python3 SearchIPOwner.py 8.8.8.8 ファイルから複数のIP: python3 SearchIPOwner.py iplist.txt CSVに保存: python3 SearchIPOwner.py iplist.txt -csv...

vhostawesome

FunWithVhosts A tool designed to efficiently check for virtual hosts across multiple IP addresses. Description FunWithVhosts automates the process of identifying virtual hosts on given IP addresses. The script checks for open ports, specifically web server ports, and then tries to retrieve conten...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 소스 코드 분석 CVE-2021-41773 Apache HTTP Server 경로 탐색 의 근본 원인과 수정 사항을 연구하기 위해 취약한 Apache HTTP Server 2.4.49 소스 코드와 패치된 2.4.51 구현을 비교하는 Python 기반 정적 패치 분석 도구입니다. 이 프로젝트는 단순한 텍스트 기반 diff 대신 의미론적 소스 코드 분석을 수행합니다. 대상 함수에서 구조적 정보를 추출하고, 두 버전을 비교하며, 보안 관련 변경 사항을 추론하고, 전문적인 ...

CVE-2026-4861

cve-id 후원 아래의 PayPal 또는 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Lin...

CVE-2026-107288 Pydantic AI: web_fetch_tool blocked_domains bypass via a hostname the resolver normalizes differently

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local webfetchtool and the WebFetch local fallback compare blockeddomains entries with a URL hostname before both values are normalized to the form used by...

CVE-2026-107288

The Pydantic AI Python agent framework versions 1.77.0 through 1.107.6 and 2.44.0 are vulnerable to a Server-Side Request Forgery (SSRF) . The root cause is that the web_fetch_tool and WebFetch local fallback compare blocked_domains entries against a URL hostname before both values are normalized...

CVE-2026-107288 Pydantic AI: web_fetch_tool blocked_domains bypass via a hostname the resolver normalizes differently

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local webfetchtool and the WebFetch local fallback compare blockeddomains entries with a URL hostname before both values are normalized to the form used by...

CVE-2026-31899

CVE-2026-31899: CairoSVG의 재귀적 요소 증폭을 통한 지수적 DoS 키워드: CVE-2026-31899, CairoSVG, 지수적 DoS, SVG 폭탄, 재귀적 use 요소, 서비스 거부, XML 증폭, Python SVG 취약점, CWE-400, 통제되지 않은 리소스 소비, billion laughs SVG 목차 개요 취약점 세부 정보 기술 분석 개념 증명 영향 대응 방안 CVSS 지표 참고 자료 연락처 개요 CairoSVG 지수적 서비스 거부 CVE-2026-31899 — 1,411바이트 SVG 페이로드가...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

watermarks-remover

| | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent 技能 + 标准库 Python 服务，用于从文本和文件中剥离多厂商 AI 溯源标记 ——面向你拥有 的内容的隐私与卫生需求。该技能是一个轻量客户端：它通过 HTTP 驱动底层机制，因此 agent 主机无需 Python。 层级| 目标| 方式 ---|---|--- A| 不可见 Unicode、异体空格、双向文本、标签字符|...

CVE-2026-33936

CVE-2026-33936 ecdsa PyPI におけるサービス拒否 Denial of Service の脆弱性 はじめに 私は python-ecdsa において、Moderate（中程度） の深刻度の脆弱性を特定し、責任ある開示（responsible disclosure）を行いました。python-ecdsa は、先月だけで 4780 万回ダウンロード された広く使われている Python 暗号ライブラリです。 私は python-ecdsa をレビューしているときに、非常に具体的な問いを念頭に置いてこの問題を発見しました。 不正な DER...

CVE-2026-32722

CVE-2026-32722 블룸버그 Memray의 이스케이프되지 않은 명령줄 메타데이터를 통한 저장형 XSS 소개 저는 Memray블룸버그의 Python 메모리 프로파일러를 검토하던 중 다음과 같은 간단한 질문을 염두에 두고 이 문제를 발견했습니다: 공격자가 제어하는 런타임 메타데이터가 안전하지 않은 방식으로 브라우저에 렌더링되는 보고서 출력에 유입될 수 있을까? 이 경우, 답은 '그렇다'였습니다. 이 버그는 Memray의 HTML 보고서 생성 경로에 있었으며, 명령줄 메타데이터가 이스케이프 없이 브라우저에서 열리는 보고서에...

CVE-2026-50055

cve-id 기부 아래의 PayPal 또는 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Lin...

0net

0net：간단한 Windows 원격 제어 백도어 소개： 0net은 간단한 Windows 원격 제어형 백도어 프로그램입니다. 클라이언트는 c++로 작성되었으며 vc++6.0에서 컴파일됩니다. 서버는 python으로 작성되어 크로스 플랫폼에서 사용할 수 있습니다. 이 프로젝트는 현재 개발 중입니다... 프로젝트 상세 설명：http://www.s0nnet.com/0net 기능： 지정된 서버로 리버스 연결IP 및 도메인 지원 일반적인 원격 명령 구현：종료, 재부팅, 종료 취소, 팝업, 화면 잠금, 커서 재설정, 마우스 및 키보드 잠금...

CVE-2026-6875

CVE-2026-6875 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash /...

Intrusion-Alert-Educational-Network-IDS

🛡️ Intrusion-Alert-Educational-Network-IDS Python으로 구축된 경량 침입 탐지 시스템IDS으로, 네트워크 트래픽을 모니터링하고 IP별 요청 속도를 기반으로 잠재적인 DoS/DDoS 공격을 탐지합니다. 📌 기능 📡 Scapy를 사용한 실시간 패킷 스니핑 📊 IP 주소별 요청 수 추적 🚨 잠재적인 DoS/DDoS 공격 탐지 🪟 Tkinter 기반 GUI 알림 시스템 ⚡ 성능 향상을 위한 멀티스레딩 🧠 작동 방식 1. 스크립트는 모든 수신 IP 패킷을 수신합니다. 2. 각 패킷의 소스 IP가...

CVE-2025-64512

CVE-2025-64512 — 조작된 PDF를 통한 pdfminer.six 안전하지 않은 역직렬화Pickle ⚠️ 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 소유하고 있거나 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 허가되지 않은 사용은 불법입니다. Table of Contents 개요 취약점 세부 정보 작동 방식 요구 사항 설치 사용법 예제 완화 조치 크레딧 참고 자료 개요 pdfminer.six 는 PDF 파일에서 텍스트와 메타데이터를 추출하는 널리 사용되는 Python...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

wpUsersScan

wpUsersScan About wpUsersScan Enumerate the users list of the wordpress websites through the REST API / CVE-2017-5487,WordPress 4.7.1 - Username Enumeration Usage $ python wpUsersScan.py URL How to install Clone Clone the repository with: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd...