phpMussel

phpMusselとは？ 共有ホスティング環境に最適なソリューションであり、従来のアンチウイルス対策ソリューションを利用またはインストールできないことが多い環境において、phpMusselはPHPスクリプトとして設計されており、スクリプトがフックされた場所にアップロードされたファイル内のトロイの木馬、ウイルス、マルウェア、その他の脅威 を、ClamAV などのシグネチャに基づいて検出します。 特徴： GNU General Public License バージョン2.0 GPLv2 でライセンスされています。 インストールが簡単、カスタマイズが簡単、使い方が簡単。...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' BinGoo README 파일에 오신 것을 환영합니다! 이 문서는 도구의 전반적인 개요와 사용 방법...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

CVE-2017-9798

CVE-2017-9798 この小さなスクリプトは、共有ホスティング環境で CVE-2017-9798 をチェックし、脆弱な .htaccess ファイルが見つかった場合にリターンコード 1 で終了します。...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

reverseip_py

reverseippy IPAddress.com Reverse IP Lookup를 위한 도메인 파서입니다. Python 3로 작성되었습니다. Reverse IP란 무엇인가요? Reverse IP는 특정 IP 주소에 호스팅된 모든 도메인 이름을 조회하는 프로세스를 말합니다. 이는 공유 호스팅 서버에 호스팅된 모든 웹사이트를 식별하거나 특정 웹사이트와 동일한 IP 주소에 호스팅된 웹사이트를 찾는 등 다양한 이유로 유용할 수 있습니다. 요구 사항 beautifulsoup4 requests urllib3 Debian 과 Python...

CVE-2017-9798

CVE-2017-9798 のチェック この小さなスクリプトは、共有ホスティング環境で CVE-2017-9798 をチェックし、脆弱な .htaccess ファイルが見つかった場合、リターンコード 1 で終了します。 使用例 python check.py --path /var/customers/webs/...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 緩和ツールキット 共有ホスティング環境で CloudLinux / CageFS を使用している LiteSpeed cPanel Plugin に影響を与える CVE-2026-54420 のための防御的な修復、監査、および検証ツールキット。 ⚠️ セキュリティ通知 このリポジトリは、システム管理者、ホスティングプロバイダー、および防御的なセキュリティ研究のみ を対象としています。エクスプロイトコード、攻撃ツール、または武器化された概念実証は含まれていません。 CVE-2026-54420 について CVE-2026-54420...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault は、システム管理者 が共有ホスティング環境の shadow ファイルに新しいユーザー認証情報を安全に追加するために設計された、軽量な PHP Web ツールです。既存の shadow エージング形式を自動検出し、SHA-512 パスワードハッシュを使用し、複数の書き込みフォールバック方式に対応し、さらに cPanel Webmail（ポート 2096）へのワンクリック自動ログイン も提供します。 ⚠️ 免責事項 : このツールは正当なサーバー管理専用...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 緩和ツールキット 共有ホスティング環境（CloudLinux / CageFS）においてLiteSpeed cPanel Plugin に影響を与えるCVE-2026-54420 のための防御的な修復、監査、および検証ツールキットです。 ⚠️ セキュリティ通知 このリポジトリは、システム管理者、ホスティングプロバイダー、および防御的なセキュリティ研究のみ を目的としています。 エクスプロイトコード、攻撃ツール、または武器化された概念実証は含まれていません。 CVE-2026-54420 について CVE-2026-54420 は、LiteSpeed cPane...

Jupyter Server vulnerable to Path Traversal via incorrect root directory boundary check in _get_os_path()

A path traversal vulnerability exists in jupyter-server version 2.17.0 due to an incorrect root directory boundary check in the getospath function within jupyterserver/services/contents/fileio.py. The check uses startswithroot without appending a trailing path separator, allowing sibling...

PYSEC-2026-2532 Jupyter Server vulnerable to Path Traversal via incorrect root directory boundary check in _get_os_path()

A path traversal vulnerability exists in jupyter-server version 2.17.0 due to an incorrect root directory boundary check in the getospath function within jupyterserver/services/contents/fileio.py. The check uses startswithroot without appending a trailing path separator, allowing sibling...

PT-2026-59190

A path traversal vulnerability exists in jupyter-server version 2.17.0 due to an incorrect root directory boundary check in the get os path function within jupyter server/services/contents/fileio.py. The check uses startswithroot without appending a trailing path separator, allowing sibling...

CISA Flags LiteSpeed cPanel Plugin Flaw Exploited for Root Privilege Escalation

The U.S. Cybersecurity and Infrastructure Security Agency CISA has added a security flaw impacting LiteSpeed cPanel Plugin to its Known Exploited Vulnerabilities KEV catalog, requiring Federal Civilian Executive Branch FCEB agencies to apply the fixes by June 18, 2026. The vulnerability in questi...

CVE-2026-54420

LiteSpeed cPanel plugin before 2.4.8 as distributed in LiteSpeed WHM PlugIn before 5.3.2.0 mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026...

CVE-2026-54420

CVE-2026-54420 is a symlink-following vulnerability in LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM Plugin before 5.3.2.0). A user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS can abuse improperly validated symbolic links to access or ...

CVE-2026-54420

LiteSpeed cPanel plugin before 2.4.8 as distributed in LiteSpeed WHM PlugIn before 5.3.2.0 mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026...

EUVD-2026-36657

LiteSpeed cPanel plugin before 2.4.8 as distributed in LiteSpeed WHM PlugIn before 5.3.2.0 mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026...

CVE-2026-54420

LiteSpeed cPanel plugin before 2.4.8 as distributed in LiteSpeed WHM PlugIn before 5.3.2.0 mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026...

CVE-2026-54420: UNIX Symbolic Link (Symlink) Following

LiteSpeed cPanel plugin before 2.4.8 as distributed in LiteSpeed WHM PlugIn before 5.3.2.0 mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026...