CVE-2026-85534

A flaw was found in libsoup. When a client sends an HTTP/2 request body from a non-pollable input stream, the library can buffer more data than the current flow-control window later allows. A malicious HTTP/2 server can shrink SETTINGSINITIALWINDOWSIZE while that buffered read is still in progres...

CVE-2026-85512

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This vulnerability affects unknown code of the file /admin/session.php. The manipulation of the argument ID results in missing authorization. The attack can be executed remotely. The exploit has been...

CVE-2026-27347

Missing Authorization vulnerability in Crocoblock JetPopup allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects JetPopup: from n/a through 2.0.20.2...

jackson

Jackson core 2.13.5 보안 취약점 분석 및 수정 CVE-2025-52999 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15365924 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15907551 GHSA-2m67-wjpj-xhg9 SNYK-JAVA-COMFASTERXMLJACKSONCORE-7569538 Sonatype-2022-6438 이 브랜치2.13.5-CVE-2025-52999-sonatype-2022-6438-GHSA-2m67-wjpj-xhg9는 jackson-core...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 사전 인증 RCE 0.46.6.1 이전의 Metabase 오픈소스 및 1.46.6.1 이전의 Metabase Enterprise에서는 공격자가 서버의 권한 수준으로 임의의 명령을 실행할 수 있습니다. 악용을 위해 인증은 필요하지 않습니다. 그 외 패치된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2입니다. PoC 단계 1. http://vulnerablehost.com/api/session/properties로...

CVE-2025-32463

CVE-2025-32463 sudo -R을 통한 악성 nsswitch.conf 기반 Sudo 로컬 권한 상승. 영향을 받는 버전 1.9.14 – 1.9.17 📘 소개 Sudo는 Unix 계열 시스템에서 허용된 사용자가 상승된 권한으로 명령을 실행할 수 있게 해주는 널리 사용되는 명령줄 유틸리티입니다. 최소 권한 원칙을 강제하고 관리 활동의 안전한 감사 추적을 유지하는 데 중요한 역할을 합니다. Stratascale Cyber Research UnitCRU은 Sudo에서 두 가지 로컬 권한 상승 취약점을 발견했으며, 그중 하나가...

CVE-2026-85508

A stack-based buffer overflow exists in FreeIPMI's ipmi-oem tool, in the Dell OEM handler for the get-system-info cmc-ipv6-info subcommand. The vulnerable function outputdellsysteminfocmcipv6info uses a 256-byte stack buffer but allows up to 65536 bytes of data to be copied from a BMC response...

live-server-evil-crawler

Live Server Evil Crawler Live Server VSCode 확장 프로그램 취약점CVE-2025-65717을 시연하기 위한 GitHub Pages 사이트입니다. 개요 이 도구는 Live Server가 모든 출처origin의 요청을 허용하여, 악성 웹 페이지가 localhost에서 실행 중인 Live Server에 접근하고 파일 시스템 내용을 읽을 수 있게 하는 취약점을 시연합니다. 기능 포트 스캐너 : 실행 중인 Live Server 인스턴스를 감지하기 위해 포트 범위를 스캔합니다. 크롤러 : 감지된 서버의...

CVE-2026-85242

A flaw was found in PlaywrightCapture. This vulnerability, known as Server-Side Request Forgery SSRF, allows an attacker to bypass network restrictions. By manipulating a favicon URL to redirect to an internal network address, an attacker can trick the PlaywrightCapture host into making requests ...

CVE-2026-84428

A flaw was found in fastify. Due to incomplete case normalization of HTTP header names within a route's header schema, specifically within the JSON Schema Draft 7 dependencies keyword, an unauthenticated remote attacker can bypass intended conditional checks. This allows the attacker to send...

Security Vulnerability in a Voting System

It's a vulnerability that allows someone to recover the order of ballots cast, newly exploited with AI tools. Nearly four years since the original vulnerability was disclosed, I was still able to use it to analyze voter behavior in Georgia one of the 21 states that uses affected scanners in the...

st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

kin v0.6.4

The diff is not the change. AI agents can write a change faster than a team can establish what it touches, whether it reverses an earlier fix, and how far its consequences reach. Git records files and line history. Kin records the software itself as a graph of entities, relations, changes, and...

SIGRed

CVE-2020-1350 又名 SIGRed v0.30 摘要： 一个 Zeek 包，用于检测通过 CVE-2020-1350（又名 SIGRed - CVE 评分为 10.0）利用 Microsoft Windows DNS 服务器的尝试。 参考链接： https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...

citrixmash_scanner

CVE-2019-19781 citrixmash 스캐너 CVE-2019-19781에 취약한 Citrix 어플라이언스를 위한 멀티스레드 스캐너입니다. 이 스캐너는 호스트를 손상시키거나 악용하려 시도하지 않으며, 민감한 콘텐츠를 다운로드하지 않습니다. 대상이 취약한지 확인하기 위해 HEAD 요청을 사용합니다. content-length 헤더 응답에서 특정 값을 검증하여 오탐false positive을 줄입니다. citrixsmashscanner는 네트워크 범위와 개별 호스트를 모두 입력으로 받을 수 있습니다. 설치...

Log4j-PoC

Log4j（CVE-2021-44228）の概念実証 免責事項 このプロジェクトは教育目的のみです。 はじめに これは HyCraftHD から流用した log4j RCE の概念実証です。 CVE-2021-44228 に関するリンクは以下の通りです： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

Vegile

Vegile - 壳中之鬼 Vegile 是一款用于 后渗透 技术的 Linux 工具。后渗透技术能确保我们维持一定程度的 访问权限 ，并可能 深入 目标 可信网络 ，建立更稳固的立足点。 捐赠 如果这个项目对你的渗透测试非常有帮助，并且你想支持我，你可以请我喝杯咖啡 : 📖 工作原理 该工具将设置你的 后门/rootkit 后门设置完毕后，它会 隐藏 你的特定进程， 无限 你的 metasploit 会话 并且 透明化 。即使进程被 杀死 ，它也会 重新运行 。总有一个进程会 运行 另一个进程，所以我们可以认为这个进程是 不可停止 的，如同 壳中之鬼 请阅读以下信息 目前我只测试了使用...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

zerologon

ZeroLogon 익스플로잇 스크립트 익스플로잇 코드는 https://www.secura.com/blog/zero-logon 및 https://github.com/SecuraBV/CVE-2020-1472 를 기반으로 합니다. 원본 연구 및 스캐너는 Secura, 수정은 RiskSense Inc.가 담당했습니다. 익스플로잇을 위해, 기존에 설치된 Impacket을 모두 제거하고 https://github.com/SecureAuthCorp/impacket/commit/b867b21 또는 그 이상 버전의 Impacket을 설치하세요...