bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 80...

zdr

LLM 제공업체를 위한 제로 데이터 보존ZDR 최종 업데이트: 2026년 4월 LLM API 사용 시 데이터 프라이버시를 유지하는 실용적인 가이드입니다. 규제 산업의 엔지니어를 위해 제로 보존 엔드포인트, 자체 호스팅, 규정 준수 요구 사항 및 데이터 보호 패턴을 다룹니다. 목차 어떤 접근 방식이 나에게 적합한가? 위협 모델 제공업체 참조 OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

authentik

authentik이란 무엇인가? authentik은 최신 SSO를 위한 오픈소스 아이덴티티 제공자IdP입니다. SAML, OAuth2/OIDC, LDAP, RADIUS 등을 지원하며, 소규모 랩부터 대규모 프로덕션 클러스터까지 자체 호스팅 환경을 위해 설계되었습니다. 조직이 Okta, Auth0, Entra ID, Ping Identity와 같은 기존 IdP를 안전하게 대체하여 강력하고 대규모의 아이덴티티 관리를 수행할 수 있도록 엔터프라이즈 오퍼링이 제공됩니다. 설치 Docker Compose: 소규모/테스트 환경에 권장됩니...

app

Standard Notes Standard Notes는 디지털 사용자와 전문가를 위한 종단 간 암호화 메모 앱입니다. 메모, 파일, 그리고 당신의 작업물을 모두 한 곳에 안전하게 보관하세요. Standard Notes를 선택해야 하는 이유 종단 간 암호화 동기화. 오직 당신만 메모를 읽을 수 있습니다. 무제한 기기에서 빠르고 무료이며 암호화된 크로스 플랫폼 동기화. 공개 소스 코드와 몇 가지 간단한 단계로 자신만의 서버를 셀프 호스팅할 수 있는 기능. 장수와 지속 가능성에 대한 강한 초점. 더 알아보기. 개인 메모 계정 만들기...

domain-locker

Domain Locker 모든 도메인 이름을 위한 중앙 허브 🌐domain-locker.com 목차 소개 스크린샷 기능 라이브 데모 시작하기 Domain-Locker.com 자체 호스팅 개발하기 앱 설정 아키텍처 기여하기 기여자 라이선스 소개 Domain Locker의 목표는 모든 도메인 이름 포트폴리오를 한 곳에서 완전히 확인할 수 있도록 하는 것입니다. 추가한 각 도메인에 대해 분석하고 모든 관련 데이터를 가져옵니다. 그런 다음 도메인을 지속적으로 모니터링하고 중요한 변경 사항이 있거나 곧 만료될 때 사용자 기호에 따라 알...

pwndrop

pwndrop 은 레드팀 페이로드를 전송하거나 개인 파일을 HTTP 및 WebDAV를 통해 안전하게 공유하기 위한 자체 배포형 파일 호스팅 서비스입니다. 만약 파일을 호스팅하기 위해 빠르게 nginx/apache 웹 서버를 설정해야 했고, python -m SimpleHTTPServer의 제한에 항상 만족하지 못했다면, pwndrop 이 바로 당신을 위한 도구입니다! pwndrop 으로 다음을 할 수 있습니다: 드래그 앤 드롭을 사용하여 개인 VPS에 여러 파일을 업로드하고 즉시 공유합니다. 클릭 한 번으로 파일을 다운로드 가...

allstar v4.6

Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...

Next.js: Next.js: Denial of Service via Image Optimization API

A flaw was found in Next.js. When self-hosting Next.js with the default image loader, the Image Optimization API fetches local images entirely into memory without enforcing a maximum size limit. A remote attacker could exploit this by requesting large local assets from the /next/image endpoint...

CVE-2026-64644

A flaw was found in Next.js, a React framework. When self-hosting Next.js with the default image loader and configured to optimize remotely hosted images, a remote attacker could exploit the Image Optimization API. By providing malicious images, the attacker can cause CPU exhaustion, leading to a...

EUVD-2026-49388

Next.js is a React framework for building full-stack web applications. In versions 15.5.0 through 15.5.20 and 16.0.0 through 16.2.10, when self-hosting Next.js with the default image loader, the Image Optimization API can optimize remotely hosted images if configured not enabled by default. If...

CVE-2026-64644 Next.js: Denial of Service in the Image Optimization API using SVGs

Next.js is a React framework for building full-stack web applications. In versions 15.5.0 through 15.5.20 and 16.0.0 through 16.2.10, when self-hosting Next.js with the default image loader, the Image Optimization API can optimize remotely hosted images if configured not enabled by default. If...

CVE-2026-44577 Next.js: Denial of Service in the Image Optimization API

Next.js is a React framework for building full-stack web applications. From 10.0.0 to before 15.5.16 and 16.2.5, when self-hosting Next.js with the default image loader, the Image Optimization API fetches local images entirely into memory without enforcing a maximum size limit. An attacker could...

CVE-2026-44577 Next.js: Denial of Service in the Image Optimization API

Next.js is a React framework for building full-stack web applications. From 10.0.0 to before 15.5.16 and 16.2.5, when self-hosting Next.js with the default image loader, the Image Optimization API fetches local images entirely into memory without enforcing a maximum size limit. An attacker could...

CVE-2025-23214

Cosmos provides users the ability self-host a home server by acting as a secure gateway to your application, as well as a server manager. By monitoring the error code returned in the login, it is possible to figure out whether a user exist or not in the database. Patched in 0.17.7...

EUVD-2025-26598

Malicious code in bioql PyPI...

EUVD-2025-23660

Malicious code in bioql PyPI...

CVE-2025-58351 Outline's Local File Storage Feature can Cause CSP Bypass

Outline is a service that allows for collaborative documentation. In versions 0.72.0 through 0.83.0, Outline introduced a feature which facilitates local file system storage capabilities as an optional file storage strategy. This feature allowed a CSP bypass as well as a ContentType bypass that...

CVE-2025-58351 Outline's Local File Storage Feature can Cause CSP Bypass

Outline is a service that allows for collaborative documentation. In versions 0.72.0 through 0.83.0, Outline introduced a feature which facilitates local file system storage capabilities as an optional file storage strategy. This feature allowed a CSP bypass as well as a ContentType bypass that...

PT-2025-35656

Name of the Vulnerable Software and Affected Versions: Outline versions 0.72.0 through 0.83.0 Description: Outline, a collaborative documentation service, introduced a local file system storage feature in versions 0.72.0 through 0.83.0. This feature introduced a Content-Type bypass and a Cross-Si...