Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion

Summary The JSON response body processor parses response bodies with no recursion limit. ProcessResponse calls readJSONss, ignoreJSONRecursionLimit, and that constant is -1. The guard in readItems only fires on == 0, so counting down from -1 -2, -3, ... never reaches it. The guard is effectively...

nightHawkResponse

nightHawk Response Application conçue sur mesure pour la présentation asynchrone de données forensiques sur un backend Elasticsearch. Cette application est conçue pour ingérer un fichier de « collections » Mandiant Redline et offrir une flexibilité dans la recherche, l'empilement et le marquage...

Trawler

Dragage de Windows pour la persistance Qu'est-ce que c'est ? Trawler est un script PowerShell conçu pour aider les intervenants en réponse aux incidents à découvrir des indicateurs potentiels de compromission sur les hôtes Windows, principalement axé sur les mécanismes de persistance, notamment l...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

CVE-2026-51416

1. Сводка Тип уязвимости : Отказ в обслуживании / Неограниченное чтение HTTP-ответа CWE-400 Место обнаружения : backend/internal/handler/authwechatoauth.go:1149 Описание уязвимости : В процессе обмена OAuth-токена WeChat используется io.ReadAllresp.Body для чтения полного тела HTTP-ответа...

CVE-2026-6111

Сканер уязвимости CVE-2026-6111 Это простой скрипт на Python для сканирования веб-сайтов на наличие уязвимости CVE-2026-6111. Он отправляет модифицированные запросы на целевой URL и проверяет ответ на наличие этой уязвимости. Требования к окружению Python 3 Библиотека requests Библиотека tqdm Вы...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Réponse aux incidents : Windows OLE Zero-Click RCE CVE-2025-21298 Aperçu du projet Ce projet documente l'enquête et le confinement de bout en bout d'une tentative d'exécution de code à distance RCE Zero-Click de sévérité Critique. En utilisant la télémétrie EDR et le renseignement sur les menaces...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds est un outil polyvalent conçu pour la réponse aux incidents, la DLP, les tests de pénétration et les défis CTF. Il permet d'extraire divers types d'informations sensibles, notamment les e-mails, numéros de téléphone, hashs, cartes de crédit, URL, adresses IP,...

galah

TL;DR : Galah /ɡəˈlɑː/ - se prononce « guh-laa » est un honeypot web alimenté par LLM conçu pour imiter diverses applications et répondre dynamiquement à des requêtes HTTP arbitraires. Galah prend en charge les principaux fournisseurs de LLM, notamment OpenAI, GoogleAI, Vertex AI de GCP, Anthropi...

CVE-2026-107294

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.2 and 2.24.0, webfetchtool, the WebFetch local fallback, and remote FileUrl media downloads buffer the complete HTTP response body before enforcing content-size controls. An...

EUVD-2026-44639

PraisonAI: DNS rebinding bypass in webcrawl SSRF protection allows internal response disclosure...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy Mise à jour le 2022-03-31 Présentation de TScopy Lors d'une intervention de réponse aux incidents IR, il est essentiel de pouvoir analyser les fichiers du système de fichiers. Parfois, ces fichiers sont verrouillés par le système d'exploitation OS car ils sont en cours d'utilisation, ce qu...

Sharepoint-cve-2023-29375-incident-response

SOC 인시던트 분석: Microsoft SharePoint Server 권한 상승 CVE-2023-29375 Microsoft SharePoint 서버를 대상으로 한 치명적인 익스플로잇 및 열거 시도에 대한 심층 보안 조사입니다. 인시던트 개요 경보 이름: SOC227 - Microsoft SharePoint Server 권한 상승 - CVE-2023-29375 악용 가능 심각도: 치명적 날짜/시간: 2023년 10월 6일 오후 8시 5분 대상 호스트명: MS-SharePointServer 대상 IP / 포트:...

IRTriage

Triage de réponse aux incidents : Collecte scriptée d'informations système précieuses pour un analyste forensique. IRTriage s'exécutera automatiquement en tant que "Run As ADMINISTRATOR" sur toutes les versions de Windows sauf WinXP. La source originale était Triage-ir v0.851, un script AutoIt...

TrueTree

TrueTree À propos Lisez tout sur le concept TrueTree ici TrueTree est bien plus qu'une simple commande pstree pour macOS. Il est utilisé pour afficher un arbre des processus en cours d'exécution en utilisant une hiérarchie construite à partir de pids supplémentaires qui peuvent être collectés...

CVE-2022-44877

CVE-2022-44877 Aperçu Ce script bash est utilisé pour tester la vulnérabilité des serveurs web face à CVE-2022-44877. Le script effectue une requête curl vers une URL cible avec une charge utile encodée en base64. Si la cible est vulnérable à la vulnérabilité CVE-2022-44877, le temps écoulé de la...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3: обход аутентификации PoC PoC для CVE-2026-15013 : неаутентифицированный обход аутентификации через путаницу алгоритмов подписи SAML HMAC-SHA1 в WordPress-плагине miniOrange SAML Single Sign On – SSO Login версии до 5.4.3 включительно. Только...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Внедрение HTTP-заголовка ответа CRLF в потоковом сервере Mastodon Обзор уязвимости Пункт| Детали ---|--- CVE ID| CVE-2026-XXXXX Затронутый продукт| Mastodon Потоковый сервер Затронутая версия| $key: $headerskey.join'\r\n'\r\n\r\n ; Воздейств...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Оракул перечисления email Продукт Atlassian Central GraphQL Gateway api.atlassian.com/graphql Тип уязвимости CWE-204: Observable Response Discrepancy — Оракул перечисления email Серьезность СРЕДНИЙ — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Описание...