audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 간단한 도구이지만 강력한 메시지를 전달합니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. Couch에 대한 가능한 모든 정보를 수집합니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 디자인...

CVE-2015-6086

크래시에서 익스플로잇까지: CVE-2015-6086 - Out of Bound Read/ASLR 우회 root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ / $$ | $$...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

CVE-2024-6387

OpenSSH CVE-2024-6387 脆弱性チェッカー このPythonスクリプトは、サーバーがCVE-2024-6387脆弱性の影響を受けるOpenSSHの脆弱なバージョンを実行しているかどうかをチェックします。指定されたIPアドレスまたはネットワーク範囲をスキャンしてOpenSSHバナーを取得し、既知の脆弱バージョンと比較します。 🚨🚨セキュリティ警告通知🚨🚨 公開日: 2024年7月1日 脆弱性の詳細...

muad-dib v2.12.0

Installation | Usage | Features | VS Code | CI/CD Version francaise Why MUAD'DIB? npm and PyPI supply-chain attacks are exploding. Shai-Hulud compromised 25K+ repos in 2025. Existing tools detect threats but don't help you respond. MUAD'DIB combines 22 parallel scanners 278 detection rules, a...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 및 Data Center 명령 삽입 취약점 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 저자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd님께 깊은 감사를 드립니다. 설명 Atlassian Bitbucket Server 및 Data Center 7.0.0에서 7.6.17 미만, 7.7.0에서 7.17.10 미만, 7.18.0에서 7.21.4 미만, 8.0.0에서 8.0.3 미만, 8.1.0에서...

EUVD-2026-70599

In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Federator component disables TLS certificate validation for outbound HTTPS connections by default. When the TLSCERTIFICATEVALIDATION environment variable is unset or set to false, the...

CVE-2026-84736

In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Federator component disables TLS certificate validation for outbound HTTPS connections by default. When the TLSCERTIFICATEVALIDATION environment variable is unset or set to false, the...

CVE-2026-84736

Eclipse aeriOS (current development version, no official release published) has a vulnerability in its Federator component where TLS certificate validation is disabled by default for outbound HTTPS connections. When the TLS_CERTIFICATE_VALIDATION environment variable is unset or set to false, the...

CVE-2026-84736

In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Federator component disables TLS certificate validation for outbound HTTPS connections by default. When the TLSCERTIFICATEVALIDATION environment variable is unset or set to false, the...

Security Bulletin: The IBM SPSS Collaboration and Deployment Services impacted by multiple vulnerabilities in Bouncy Castle for Java

Summary he IBM SPSS Collaboration and Deployment Services impacted by multiple vulnerabilities in Bouncy Castle for Java. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-59640 DESCRIPTION: In Bouncy Castle for Java before 1.85, OpenPGP CFB quick-check orac...

WSO2RCE

WSO2RCE CVE-2022-29464 は、 WSO2 API Manager や WSO2 Open Banking などの一部の WSO2 製品に影響を与え、任意のファイルアップロードおよびリモートコード実行を許可します。 影響を受ける製品: WSO2 API Manager 2.2.0 から 4.0.0 WSO2 Identity Server 5.2.0 から 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 Identity Server as Key Manager 5.3.0 か...

CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION 범용 권한 상승 취약점 PoC 및 분석 LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ 취약점 보고자: guoygang...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. root@kitploit: python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | ...

threatspec

threatspec - 지속적인 위협 모델링, 코드를 통해 Threatspec는 개발과 보안 간의 격차를 줄이기 위해 위협 모델링 프로세스를 개발 프로세스에 더 깊이 통합하는 오픈 소스 프로젝트입니다. 이는 개발자와 보안 엔지니어가 소스 코드 내 주석으로 위협 모델링 주석을 작성한 후, 코드에서 동적으로 보고서와 데이터 흐름 다이어그램을 생성함으로써 달성됩니다. 이를 통해 엔지니어는 코드를 작성할 때 보안 컨텍스트를 포착할 수 있습니다. 모든 것이 코드인 세상에서, 이는 전통적인 애플리케이션 코드 외에도 인프라스트럭처-애즈-코...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

StreamRat Android malware spreads through Meta and TikTok ads

A malicious advertising campaign promoting a fake free TV-streaming service reached roughly 570,000 Meta users. The researchers who discovered the campaign found that its streaming-themed ads were aimed at Spanish-speaking users, with most observed victims located in Spain. One Meta campaign ran...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

awesome-shodan-queries

Awesome Shodan Search Queries 시간이 지나면서 저는 Shodan, 말 그대로 인터넷의 어두운 면을 드러내는 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다. 대부분의 검색 필터는 Shodan 계정이 필요합니다. 가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우...