CVE-2026-101890

The Prime Mover plugin for WordPress before 2.2.1 contains a stored cross-site scripting vulnerability that allows attackers to execute arbitrary JavaScript by injecting an unescaped sitetitle value in a package's footprint.json file. Attackers can place a crafted package under the...

Wireshark

일반 정보 Wireshark는 Linux, macOS, BSD 및 기타 Unix 및 Unix 계열 운영 체제와 Windows용 네트워크 트래픽 분석기"스니퍼"입니다. Qt그래픽 사용자 인터페이스 라이브러리와 libpcap 및 npcap패킷 캡처 및 필터링 라이브러리을 사용합니다. Wireshark 배포판에는 TShark도 함께 제공됩니다. TShark는 라인 지향 스니퍼Sun의 snoop 또는 tcpdump와 유사로, Wireshark와 동일한 분석, 캡처 파일 읽기/쓰기 및 패킷 필터링 코드를 사용합니다. 또한 editcap...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, 키트, Malleable C2 프로파일, 외부 C2 등 키트 ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh 추가 리소스 nopowershell smbexecpsh.cna CVE-2018-15982 참고: ResourceKit 패키지의 일부 기능은 사용자 정의 기능으로 cobaltstrike.jar 수정이 필요합니다. 수정된 버전이 필요하면 저에게...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CVE-2025-60880

CVE-2025-60880: Bagisto 관리자 패널의 저장형 크로스 사이트 스크립팅XSS 취약점 Bagisto 2.3.6 관리자 패널의 제품 생성 경로에 인증된 저장형 XSS 취약점이 존재하며, 공격자는 악성 JavaScript 코드가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. 이 취약점은 인증된 관리자 사용자가 브라우저에서 임의의 JavaScript를 실행하는 데 악용될 수 있으며, 세션 하이재킹, 데이터 탈취 또는 무단 작업으로 이어질 수 있습니다. 취약점 개요 CVE ID : CVE-2025-60880 유형 ...

EUVD-2026-90969

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

EUVD-2026-90968

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-12545 Rubygem-hammer_cli: command injection via insecure editor invocation

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-12545 Rubygem-hammer_cli: command injection via insecure editor invocation

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-12542 Foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-12542

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: npm install --global jwt-cracker Usage From command line: jwt-cracker -t -a --max -d -f Where:...

CVE-2026-51416

1. 요약 취약점 유형 : 서비스 거부Denial of Service / 무제한 HTTP 응답 읽기CWE-400 탐지 위치 : backend/internal/handler/authwechatoauth.go:1149 취약점 설명 : WeChat OAuth 토큰 교환 프로세스는 io.ReadAllresp.Body를 사용하여 업스트림 HTTP 응답 본문 전체를 메모리에 읽어들이며, 버퍼링 전에 최대 크기 제한을 적용하지 않습니다. 2. 분석 1단계:...

cve-2026-29000

CVE-2026-29000 익스플로잇 pac4j-jwt의 JWE로 래핑된 PlainJWT를 통한 JWT 인증 우회 취약점 설명 CVE-2026-29000은 pac4j-jwt 4.5.9, 5.7.9, 6.3.3 이전 버전에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 취약점으로 인해 원격 공격자가 인증 토큰을 위조하고 서명 검증을 우회할 수 있습니다. 기술적 세부 사항 이 취약점은 암호화된 JWTJWE를 처리할 때 JwtAuthenticator 구성 요소에 존재합니다. JWE 토큰이 수신되면: 1. 서버는 RSA 개인 키를...

interactsh

Сервер и клиентская библиотека для сбора OOB-взаимодействий Возможности • Использование • Клиент Interactsh • Сервер Interactsh • Интеграция Interactsh • Присоединиться к Discord Interactsh — это инструмент с открытым исходным кодом для обнаружения out-of-band взаимодействий. Это инструмент,...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

almalinux-fix-cve-2026-31431

CVE-2026-31431 algifaead 및 Dirty Frag CVE-2026-43284 보안 취약점 패치 Linux 커널에서 발견된 CVE-2026-31431 algifaead 및 Dirty Frag CVE-2026-43284 보안 취약점을 해결하기 위해 시스템을 업데이트하고 안전한 커널 버전을 자동으로 기본값으로 설정합니다. English: This script automatically mitigates the CVE-2026-31431 algifaead and Dirty Frag...

ez-pwnkit

ez-pwnkit CVE-2021-4034 PwnKit 익스플로잇의 순수 Go 구현입니다. 이 익스플로잇은 syscall.ForkExec를 사용하여 메인 프로그램 종료 후에도 프로세스가 유지되도록 합니다. 설치 git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 익스플로잇은 악성 공유 라이브러리에 의존하므로, payload.go 에서 PWN.so 파일이 생성되어 결과물인 exploit 실행 파일에 포함됩니다. Makefile 은 sed를 사용하여...

MARA_Framework

Highlight.js Highlight.js — это подсветчик синтаксиса, написанный на JavaScript. Он работает и в браузере, и на сервере. Он работает с практически любой HTML разметкой, не зависит от каких-либо фреймворков и умеет автоматически определять язык. Начало работы Минимум, что нужно сделать для...