Malicious code in @galicia-toolkit-nestjs/paas (npm)

Source: amazon-inspector 5df4f7b59cbe90e6b36ce17f0870cd419345167d9aee683d65a43c65ea5fb213 The package's main entry index.js loads a prebuilt native addon prebuilds/-/metrics.node inside a try/catch on require. The ELF reads CI and cloud credentials from the environment — AWSACCESSKEYID,...

Malicious code in @galicia-toolkit-nestjs-20-lite/archetype (npm)

Source: amazon-inspector 524c80bfea6a1b22cb0a4784d2763ccf83099faab3816c9fcb1ce39bb8813152 On npm install, this package runs node index.js || true as a preinstall script. index.js loads a platform-specific native addon from prebuilds/-/metrics.node. The Linux and Windows binaries contain the...

Malicious code in @brick-v2/brand (npm)

Source: amazon-inspector a194395a620ef40055a22d7beccbab1e1ca0c662afe83b9ee2fb23d07ebaedc5 package.json declares a preinstall hook node index.js || true that loads a prebuilt native addon at prebuilds/-/metrics.node. The addon reads credential-grade environment variables AWSSECRETACCESSKEY and oth...

Malicious code in @galicia-toolkit-nestjs/paas (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5df4f7b59cbe90e6b36ce17f0870cd419345167d9aee683d65a43c65ea5fb213 The package's main entry index.js loads a prebuilt native addon prebuilds/-/metrics.node inside a try/catch on require. The ELF reads CI and cloud...

MAL-2026-17723 Malicious code in @galicia-toolkit-nestjs/paas (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5df4f7b59cbe90e6b36ce17f0870cd419345167d9aee683d65a43c65ea5fb213 The package's main entry index.js loads a prebuilt native addon prebuilds/-/metrics.node inside a try/catch on require. The ELF reads CI and cloud...

MAL-2026-17728 Malicious code in @galicia-toolkit-nestjs-20-lite/archetype (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 524c80bfea6a1b22cb0a4784d2763ccf83099faab3816c9fcb1ce39bb8813152 On npm install, this package runs node index.js || true as a preinstall script. index.js loads a platform-specific native addon from...

Malicious code in @galicia-toolkit-nestjs-20-lite/archetype (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 524c80bfea6a1b22cb0a4784d2763ccf83099faab3816c9fcb1ce39bb8813152 On npm install, this package runs node index.js || true as a preinstall script. index.js loads a platform-specific native addon from...

MAL-2026-17714 Malicious code in @brick-v2/brand (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a194395a620ef40055a22d7beccbab1e1ca0c662afe83b9ee2fb23d07ebaedc5 package.json declares a preinstall hook node index.js || true that loads a prebuilt native addon at prebuilds/-/metrics.node. The addon reads...

Malicious code in @brick-v2/brand (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a194395a620ef40055a22d7beccbab1e1ca0c662afe83b9ee2fb23d07ebaedc5 package.json declares a preinstall hook node index.js || true that loads a prebuilt native addon at prebuilds/-/metrics.node. The addon reads...

CVE-2022-45354

Download Monitor ; rel="ht...

CVE-2025-4664

🔒 CVE-2025-4664 취약점 CVE-2025-4664 취약점은 Google Chrome 136.0.7103.113 이전 버전의 Loader 구성 요소에서 확인된 심각도가 높은 보안 결함입니다. 이 문제로 인해 원격 공격자는 특수하게 제작된 HTML 페이지를 통해 교차 출처cross-origin 데이터를 유출할 수 있으며, 세션 토큰이나 인증 자격 증명과 같은 민감한 정보가 손상될 수 있습니다. ❓ 이 취약점이란 무엇인가요? 이 결함은 Chrome의 Loader 구성 요소에서 보안 정책이 부적절하게 구현된 데서 비롯됩니다...

pwned

pwned 명령줄 도구로, Troy Hunttroy의 Have I been pwned?haveibeenpwned 서비스를 hibphibp Node.js 모듈을 사용하여 쿼리합니다. !npm 버전npm-imagenpm-url !빌드 상태ci-imageci-url 설치 Node.jsnodejs를 다운로드하여 설치한 후, npm을 사용하여 pwned를 전역으로 설치하세요: npm install pwned -g 또는 npxnpx 패키지 실행기를 사용하여 필요할 때 실행할 수도 있습니다: npx pwned 보호된 명령어 2019년 7월...

CVE-2025-29927

CVE-2025-29927 소개 이 문서는 Next.js 프레임워크의 Middleware 메커니즘에 영향을 미치는 취약점 CVE-2025-29927 에 대한 연구를 제시합니다. Next.js는 Vercel에서 개발한 React 기반 애플리케이션 개발을 위한 인기 있는 오픈소스 프레임워크입니다. 서버 측 렌더링, 정적 생성 및 라우팅, 리디렉션, 보안 헤더 및 액세스 권한 검사에 사용되는 유연한 미들웨어 시스템을 지원합니다. 2025년 3월, 내부 하위 요청의 서비스 헤더 처리와 관련된 중요 취약점 CVE-2025-29927 이...

nextjs-middleware-bypass-demo

CVE-2025-29927 데모 원본 글: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 설정 먼저, 개발 서버를 실행하세요: npm i npm run dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. 우회 시도 curl -I http://localhost:3000 HTTP/1.1 307 Temporary Redirect location: /403 Date: Mon, 24 Mar 202...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 라우터는 펌웨어 버전 1.0.14 Build 20240108 rel.426554555에서 스택 기반 버퍼 오버플로우 취약점에 영향을 받으며, LAN과 WAN 양쪽에서 원격 코드 실행으로 이어집니다. 이 취약점은 Flashback 팀이 발견하고 그들의 비디오 시리즈에서 자세히 다룬 CVE-2020-10881과 동일한 근본 원인을 가지고 있습니다참조 자료 확인. 다만 익스플로잇 과정이 다소 달라서 새로운 익스플로잇을 작성해야 했습니다. 근본 원인 이 취약점은 라우터가...

CVE-2019-8451

CVE-2019-8451 Jira 미인증 SSRF 취약점 Python 사용법 python CVE-2019-8451.py http://www.jas502n.com:8080 root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

fav-up

Fav-up Поиск реального IP-адреса по иконке фавикон с помощью Shodan. Установка pip3 install -r requirements.txt API-ключ Shodan не бесплатный Использование CLI Сначала определите, как передать API-ключ: -k или --key для передачи ключа в stdin -kf или --key-file для передачи имени файла, из которо...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

sonar.js

sonar.js 내부 네트워크 호스트를 식별하고 익스플로잇을 시작하기 위한 프레임워크입니다. WebRTC IP 열거, WebSocket 호스트 스캔, 외부 리소스 핑거프린팅을 통해 작동합니다. 어떻게 작동하나요? 최신 웹 브라우저에서 sonar.js 페이로드를 로드하면 다음과 같은 일이 발생합니다: sonar.js는 WebRTC를 사용하여 페이로드를 로드하는 사용자의 내부 IP를 열거합니다. sonar.js는 WebSocket을 통해 내부 네트워크에서 라이브 호스트를 찾으려고 시도합니다. 라이브 호스트가 발견되면 sonar.j...