nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

nipe

Tor 네트워크를 기본 게이트웨이로 만드는 엔진입니다. 요약 Tor 프로젝트는 사용자가 자체 메커니즘을 통해 익명으로 인터넷을 서핑하고, 채팅하고, 인스턴트 메시지를 보낼 수 있도록 합니다. 합법적인 활동과 기타 불법적인 목적 모두를 위해 다양한 사람, 회사 및 조직에서 사용됩니다. Tor는 정보 기관, 해킹 그룹, 범죄 활동, 그리고 디지털 세계에서 자신의 프라이버시를 중요하게 생각하는 일반 사용자들까지도 널리 사용해 왔습니다. Nipe는 Perl로 개발된 엔진으로, Tor 네트워크를 기본 네트워크 게이트웨이로 만드는 것을...

CVE-2023-38891

CVE-2023-38891 VTiger 오픈소스 CRM v7.5의 인증된 SQL 인젝션 취약점 발견자: Jacob Elliott 2023년 7월 13일 요약 VTiger CRM v7.5.0의 보고서 모듈에서는 보고서에 대해 선택된 필드에 대한 검사가 충분하지 않아, 해당 필드가 저장된 후 보고서가 실행될 때 2차 SQL 인젝션으로 재도입됩니다. 이를 통해 공격자는 데이터베이스에서 사용자 비밀번호 해시, 웹서비스 API 액세스 키 및 기타 민감한 데이터를 포함한 임의의 필드를 유출할 수 있습니다. 개념 증명 CRM에 인증한 후,...

wix-kickstartx-challenge-writeup

Wix KickstartX 挑战赛 2026 — 完整 Writeup 结果: 200/200 100% — Token: WKX-9245FA70-200 日期: 2026年3月24日 1. 发现与侦察 挑战公告 LinkedIn 上的一篇帖子宣布了 Wix KickstartX 的一项特别挑战——一个面向初级开发者的项目。 规则如下： 30 分钟，只有一次机会 得分最高的前 10 名直接晋级考试阶段 提供了两个链接：wix-kickstartx-challenge-2026.base44.app/ 和 wixkickstart.com 找到挑战入口 主站点...

lumina_server

소개 IDA Lumina 기능을 위한 오프라인 서버의 POC입니다. 자세한 내용은 https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html 설치 Python 패키지 설치 프로젝트를 다운로드하고 python lumina/setup.py또는 pip install .를 실행하세요. 서버는 독립 실행형 스크립트로도 사용할 수 있습니다. 다만 luminaserver 명령은 PATH에 등록되지 않습니다. python3 lumina/luminaserver.py...

laravel_cookie_killer

Laravel 쿠키 킬러 python3 기반의 Laravel 쿠키를 암호화/복호화하는 데 사용되는 도구 사전 요구 사항 도구를 사용하려면 Laravel 프로젝트 루트에 포함된 .env 파일에 들어 있는 APPKEY base64 값을 유출해야 합니다. 또한 세션은 사용자 쿠키에 저장되어야 합니다. 따라서 .env에 저장된 SESSIONDRIVER 값은 cookie 값으로 설정되어야 합니다. 설치 venv를 사용하여 도구를 설치하려면: $ python3 -m venv env $ source env/bin/activate $...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

pamspy

pamspy -- Linux용 자격 증명 덤퍼 pamspy는 eBPF 기술을 활용하여 3snake와 동등한 작업을 수행합니다. PAMPluggable Authentication Modules 라이브러리 내의 특정 사용자 공간 함수를 추적합니다. 이 라이브러리는 다음과 같은 중요한 응용 프로그램에서 인증을 처리하는 데 사용됩니다: sudo sshd passwd gnome x11 기타 많은 ... 실행 방법? pamspy는 종속성 없는 정적 바이너리로 빌드되며, 릴리스 페이지에서 사용할 수 있습니다. Usage: pamspy...

CVE-2026-25512

CVE-2026-25512: TNEF 핸들러의 명령 삽입을 통한 원격 코드 실행 - Group-Office CVSS 4.0 벡터 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Table of Contents 요약 영향받는 버전 기술 세부사항 근본 원인 소스-싱크 흐름 악용 자동화 악용 수동 악용 영향 타임라인 크레딧 참고 자료 요약 Group-Office에서 심각한 원격 코드 실행RCE 취약점이 확인되었습니다. 엔드포인트...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（严重） 受影响版本| = 0.211.0 RCE 修复版本| 1.121.0 AFR / 1.120.4+ RCE 披露时间| 2026-01-07 11:09 UTC 代号| Ni8mare 致谢| Dor Attias Cyera 漏洞利用| Chocapikk 过程| AI...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 인증되지 않은 임의 파일 읽기 CVE-2026-65694 에 대한 개념 증명PoC로, Microweber CMS의 인증되지 않은 경로 탐색 → 임의 파일 읽기 취약점입니다. 인증되지 않은 공격자는 웹 서버 사용자가 접근할 수 있는 모든 파일 — Laravel .envAPPKEY, DB 자격 증명, 메일/클라우드 비밀번호, /etc/passwd, 로그, 키, .php가 아닌 설정 파일 등 — 을 공개된 GET /userfiles/path 라우트를 통해 읽을 수 있습니다...

CVE-2026-22243

CVE-2026-22243: EGroupware Nextmatch 필터 처리에서의 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-22243 심각도| HIGH 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 egroupware/egroupware 버전: = 26.0.20251208, 26.0.20260113 CWE 분류 CWE-89: SQL 명령에서 사용되는 특수 요소의 부적절한 중화'SQL 인젝션' 세부 사항 요약 Nextmatch 위젯 필터 처리에서의 심각한...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager의 Scadenzario 일괄 작업 모듈에서 발견된 SQL 삽입 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24418 심각도| 높음 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향받는 제품 devcode-it/openstamanager 버전: !empty$value;...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution 깨진 접근 제어 WordPress 플러그인 Eventin활성 설치 10,000+개에서 인증되지 않은 PII개인 식별 정보 노출 및 주문 위조 취약점이 발견되었습니다. 공개 REST 엔드포인트가 모든 방문자에게 wprest nonce를 제공하며, 세 개의 하위 권한 콜백이 해당 nonce를 인증의 대용으로 수용하여 모든 고객 주문 엔드포인트에서 권한 부여를 무너뜨립니다. 전체 기술 문서:...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart의 사이트 간 요청 위조 키워드: CVE-2026-1208, Friendly Functions for Welcart 취약점, CSRF, 사이트 간 요청 위조, WordPress 보안, WordPress 플러그인 취약점, CWE-352, Welcart 보안, 설정 조작, WordPress CVE 2026 목차 개요 취약점 세부 정보 기술 분석 공격 벡터 개념 증명 수정 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Friendly Function...

rz-ghidra

rz-ghidra 이것은 Rizin을 위한 Ghidra 디컴파일러 및 Sleigh 디스어셈블러의 통합입니다. 전적으로 Ghidra의 디컴파일러 부분만을 기반으로 하며, Ghidra 자체는 전혀 필요하지 않으며 플러그인은 단독으로 빌드될 수 있습니다. 이 프로젝트는 원래 radare2용으로 r2con 2019에서 Cutter 발표의 일부로 소개되었습니다: https://youtu.be/eHtMiezr7l8?t=950 사용법 Usage: pdg Native Ghidra decompiler plugin | pdg Decompile...

CVE-2024-34312

CVE-2024-34312 설명 Moodle용 Virtual Programming Lab v4.2.3까지 는 IDE 구성 요소 를 통해 XSSCross-Site Scripting 취약점을 포함하는 것으로 발견되었습니다. 추가 세부 정보 브라우저는 jail 서버에서 실행 중인 websocket에 직접 연결합니다. websocket을 통해 jail 서버는 브라우저에 직접 메시지를 보낼 수 있습니다. 이러한 메시지는 브라우저에서 구문 분석되어 "executionActions"에 의해 처리됩니다. "run:browser" 액션은 신뢰...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: BPF 검증기의 1바이트에서 컨테이너 탈출까지 리눅스 BPF 검증기에서 건전성 버그를 발견했습니다. pushstack 호출의 + 1로 인해 분기 경로에서 ALU 명령어 하나가 건너뛰어집니다. BPFOR의 경우, 검증기는 dst = 0으로 추적하지만 CPU는 0 | K = K를 계산합니다. 완전한 컨테이너 탈출을 작성했습니다: BPF 맵에서의 OOB 읽기/쓰기, vtable 하이재킹, modprobepath 덮어쓰기, 호스트에서 루트 획득. 이후 한 문자짜리 검증기 수정과 90줄의 selftest로...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments WPRESTServer::READABLE, 'callback' = array $this, 'purgeappointments' , 'permissioncallb...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQL 인젝션 익스플로잇 프레임워크 보안 연구자를 위한 전문 PoC 도구 🔍 개요 CVE-2026-44680 은 Node.js용 인기 TypeScript ORM인 MikroORM에 영향을 미치는 심각한 SQL 인젝션 취약점입니다. 이 익스플로잇 프레임워크는 보안 연구자와 침투 테스터에게 취약점을 탐지하고 악용할 수 있는 전문 도구를 제공합니다. 저자: Sudeepa Wanigarathna 버전: 1.0.0 분류: 전문 보안 연구 도구 🚨 취약점 세부 정보 속성| 값 ---|---...