CVE-2026-65400

CVE-2026-65400 정말 오랜만에 MacOS에서 RCE가 나왔습니다. 원래 @osxreverser가 발견했고, 이후 bynar.io가 확장했습니다. 자세한 내용은 https://blog.calif.io/p/no-country-for-old-passwords를 참조하세요. 이 내용은 대부분 @panchocosil 사실은 Claude...가 게시한 읽기 전용 PoC를 기반으로 합니다. @HORKimhab의 저장소는 좀 엉터리로 보입니다. 특히 get-svn.sh는 이후 공급망 공격을 위한 시도로 보입니다. 어쨌든 저는 쓰기...

IOSSecuritySuite

⭐️ 인증된 iOS 애플리케이션 보안 엔지니어가 되고 싶으신가요? ⭐️ 실용적이고 완전 온라인 강좌를 확인하세요: https://courses.securing.pl/courses/iase ISS 설명 작성자: @r3ggi 🌏 iOS Security Suite는 순수 Swift로 작성된 고급스럽고 사용하기 쉬운 플랫폼 보안 및 변조 방지 라이브러리입니다! iOS 개발을 하고 있고 OWASP MASVS 표준의 v8장에 따라 앱을 보호하려는 경우, 이 라이브러리가 많은 시간을 절약해 줄 수 있습니다. 🚀 ISS가 탐지하는 것: 탈옥 🧨...

octoscan

:octocat: octoscan Octoscan은 GitHub Action 워크플로우를 위한 정적 취약점 스캐너입니다. 목차 목차 설치 사용법 원격 워크플로우 다운로드 분석 GitHub Action 규칙 dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credentials...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

AudioServer-Voip-Recorder

목표: Android의 audioserver특히 libaudioflinger.so를 후킹하고 시스템이 통화communication 모드에 있을 때 업링크마이크 및 다운링크스피커 PCM 버퍼를 기록하여 VoIP 스트림 캡처를 시연합니다. 프로젝트 설계 및 방법론 아키텍처: 컨트롤러 앱 Android SELINUX 정책 설정, 페이로드 주입, 데이터 이동, 재생을 관리하는 9개의 버튼이 있는 UI입니다. 페이로드 libaudiohook.so 앱 프로젝트의 일부로 빌드되는 C++ 공유 라이브러리로, Dobby 를 사용하여 내부...

CVE-2026-76565

PhocaCart의 pricefrom / priceto 필터 매개변수를 통한 반사형 XSS PhocaCart ≤ 6.1.7 — 인증되지 않은 공격자가 조작된 가격 필터 URL을 통해 임의의 JavaScript 주입 요약 Joomla용 PhocaCart 6.1.7은 modphocacartfilter 모듈이 설치되어 게시된 경우 pricefrom 및 priceto GET 매개변수를 통해 반사형 사이트 간 스크립팅XSS에 취약합니다. 해당 매개변수는 striptags만 적용하고 htmlspecialchars는 적용하지 않는...

CVE-2026-76564

Stored XSS via User-Agent in Admin Order View in PhocaCart PhocaCart ≤ 6.1.7 — 인증되지 않은 공격자가 체크아웃을 통해 XSS 페이로드를 저장합니다. 관리자 브라우저 컨텍스트에서 실행됩니다 요약 Joomla용 PhocaCart 6.1.7은 storeuseragent 구성 옵션이 활성화된 경우 체크아웃 요청의 원시 HTTP User-Agent 헤더를 주문 데이터베이스 테이블에 저장합니다. 저장된 값은 이후 Adminview.php의 itemText를 통해 HTML 인코...

laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

https-nj.gov---CVE-2018-14042

https-nj.gov---CVE-2018-14042 뉴저지 공식 사이트의 취약점 보고서 Bootstrap 4.1.2 이전 버전에서는 메인 collapse data 속성에서 XSS가 가능합니다. data-target 속성, data-parent 속성 및 data-container 속성이 Cross-Site Scripting 공격에 취약합니다. Test 권장 사항 이 특정 문제에 대한 수정은 getTargetFromTrigger 함수를 변경하는 것입니다: return $target to: return...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 사용법 usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h, --help sho...

SEDATED

SEDATED® 프로젝트민감한 엔터프라이즈 데이터 유출 방지 분석기, Sensitive Enterprise Data Analyzer To Eliminate Disclosure는 사용자 자격 증명 및 토큰과 같은 민감한 데이터가 Git에 푸시되는 것을 방지하는 데 중점을 둡니다. 목차 목적 설정 SEDATED® 클론하기 .example 파일 업데이트 /config/customconfigs.sh 변수 및 함수 사용자 정의원하는 대로 조직별 구현을 포함한 SEDATED® 푸시 SEDATED®의 pre-receive.sh 파일로...

reaver-wps-fork-t6x

개요 Reaver 는 WPA/WPA2 비밀번호 를 복구하기 위해 Wifi Protected Setup WPS 레지스트라 PIN 에 대한 무차별 대입 공격 을 구현한 도구로, Stefan Viehböck 의 Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. 문서에 설명되어 있습니다. Reaver 는 Wi-Fi Protected Setup WPS 레지스트라 PIN에 대한 견고하고 실용적인 공격을 수행하도록 설계되었으며, WPA/WPA2...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - Java 8을 위한 소형 웹 프레임워크 소식 : Spark 2.7.0이 출시되었습니다. 사용해보시고 버그를 신고해주세요. com.sparkjava spark-core 2.7.0 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 있습니다. 최신 버전으로 업그레이드하세요. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 질문은 “spark-java” 태그가 있는 stack overflow를 이용해주세요. Javadoc:...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

Python-Ransomware

Python-Ransomware Complete Python RansomeWare Source Code With Full Decoumetions. |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | About: This is a Classic Example Of RansomWare Written in python. Tested On: Windows 10 / Windows7 Suport : +Windows7 Date of Publish :...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

wireshark

일반 정보 Wireshark는 Linux, macOS, BSD 및 기타 Unix 및 Unix 계열 운영 체제와 Windows용 네트워크 트래픽 분석기또는 "스니퍼"입니다. Qt그래픽 사용자 인터페이스 라이브러리를 사용하며, libpcap과 npcap을 패킷 캡처 및 필터링 라이브러리로 사용합니다. Wireshark 배포판에는 TShark도 함께 제공됩니다. TShark는 Wireshark와 동일한 디섹션, 캡처 파일 읽기/쓰기, 패킷 필터링 코드를 사용하는 라인 지향 스니퍼Sun의 snoop 또는 tcpdump와 유사입니다. ...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu 익스플로...