CVE-2021-42574

CVE-2021-42574 - コード生成ツール // 更新: 2021.11.05 エンコードだけでなく、デコードも可能になりました。つまり、サポートされている雙方向文字（bidi chars）を含むファイルを、雙方向プレースホルダ（LRO など）を持つテンプレートファイルに変換できるようになりました。 最近公開された bidi 攻撃の脆弱性を利用して悪意のあるファイルを生成します。この脆弱性は Unicode 仕様で発見され、多くのインタプリタ / コンパイラに影響を与えます。 cve.mitre.org より引用: Unicode 仕様の雙方向アルゴリズム（Bidirection...

WPScan

==LICENSE== WPScan - WordPress セキュリティスキャナー 著作権 C, ClsHack.com このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行されたGNU General Public License（バージョン3、または（あなたの選択により）それ以降のバージョン）の条件の下で再配布および/または修正することができます。 このプログラムは有用であることを期待して配布されていますが、いかなる保証も提供されません。暗黙の商品性または特定目的への適合性の保証も含まれません。詳細については、GNU General Publi...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

GHSA-66R2-5GWJ-GXM2

creationtimestamp| type| source ---|---|--- 2026-09-05 11:31:54+00:00| seen| https://gist.github.com/alon710/e67772431cb25b3e742f3376d1f6891a...

cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce 고객 세션 신원 전환 실습 랩 단일 명령으로 실행되는 독립형 Docker 랩으로, CVE-2026-71362 를 처음부터 끝까지 재현하고 Adobe의 패치를 검증할 수 있습니다. 방어자, 연구자, 학생들이 일회용 스토어에서 실제 계정 탈취 원리를 연구할 수 있습니다. | ---|--- CVE| CVE-2026-71362 제품| Adobe Commerce · Adobe Commerce B2B · Magento Open Source 취약점 분류| 잘못된 권...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

wanderer

Wanderer Wanderer 是一个开源程序，用于收集运行中进程的信息。这些信息包括完整性级别、AMSI 是否作为已加载模块存在、进程是 64 位还是 32 位，以及当前进程的特权级别。在构建针对进程注入的理想候选进程的载荷时，这些信息非常有用。 这个项目是我在完成 Offensive Security 的 PEN-300 课程过程中开始开发的。课程中我最喜欢的模块之一是进程注入与迁移部分，这启发我构建一个工具，帮助我在该活动中提高效率。特别感谢 ShadowKhan，他提供了宝贵的反馈，为这个工具带来了创意方向，使其视觉上更吸引人，并通过建议的过滤功能增强了可用性。 使用方法...

NodeSecurityShield

Node Security Shield Node Security Shield NSS is an Open source Runtime Application Self-Protection RASP tool which aims at bridging the gap for comprehensive NodeJS security by enabling Developer and Security Engineer to declare what resources an application can access. Inspired by the Log4Shell...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

CVE-2026-86175

NetBox through 4.7.0 fails to redact sensitive data source backend credentials in REST and GraphQL API responses . Authenticated users with only view permission can retrieve plaintext passwords and secret keys for Git and Amazon S3 backends through API endpoints, enabling unauthorized access to e...

EUVD-2026-71974

NetBox through 4.7.0 fails to redact sensitive data source backend credentials in REST and GraphQL API responses. Authenticated users with only view permission can retrieve plaintext passwords and secret keys for Git and Amazon S3 backends through API endpoints, gaining unauthorized access to...

hsecscan

hsecscan HTTP 응답 헤더를 위한 보안 스캐너입니다. 요구 사항 Python 2.x Python 모듈 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 설치 root@kitploit: $ pip install hsecscan 사용법 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A...

CVE-2026-86123

creationtimestamp| type| source ---|---|--- 2026-09-05 10:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3murcmvsoda2t 2026-09-05 10:57:01+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/22dc2hvauwe7h 2026-09-05 11:01:18+00:00| seen|...

HELK

HELK Hunting ELK, 또는 간단히 HELK는 SQL 선언적 언어, 그래프, 구조적 스트리밍, 그리고 Jupyter 노트북과 Apache Spark를 통한 머신러닝까지 고급 분석 기능을 갖춘 최초의 오픈 소스 헌트 플랫폼 중 하나입니다. 이 프로젝트는 주로 연구 목적으로 개발되었지만, 유연한 설계와 핵심 구성 요소 덕분에 적절한 구성과 확장 가능한 인프라를 갖춘 대규모 환경에도 배포할 수 있습니다. 목표 커뮤니티에 오픈 소스 헌팅 플랫폼을 제공하고 위협 헌팅의 기본을 공유합니다. 헌트 플랫폼 배포 시간을 단축합니다. ...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

Carnivore

NCC Group Plc에서 오픈 소스로 공개했습니다 - https://www.nccgroup.com/ 개발자: Chris Nevin, [email protected] https://www.github.com/nccgroup/carnivore AGPL 라이선스 하에 공개되었습니다 https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 Microsoft 외부 평가 도구 개요: Carnivore는 Skype for Business, Exchange,...

payloads

페이로드 모든 페이로드를 Git으로! 웹 공격 페이로드 모음입니다. 풀 리퀘스트는 언제나 환영합니다! 사용법 외부 페이로드를 다운로드하고 압축된 페이로드 파일을 압축 해제하려면 ./get.sh를 실행하세요. 페이로드 출처 fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzotta -...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS エクスプロイトタイトル: Home Owners Collection Management System 1.0 - 反射型XSS 日付: 2022-05-06 CVE: CVE-2022-28078 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

filekey

🔐 FileKey FileKeyは、パスキーを使ってファイルをすばやく暗号化・共有できるオフラインWebアプリです。アカウント不要、トラッキングなし、クラウドなし。 🛡️ FileKeyは無料・オープンソースで、プライバシー最優先です。 filekey.app で公開中です。 🚀 特徴 ✅ 無料・オープンソース – GPLv3ライセンス。 ✅ アカウント不要 – ログインなし、トラッキングなし。 ✅ パスキーベースの暗号化 – 既存のパスキー、パスワードマネージャー、またはハードウェアセキュリティキーを使用。 ✅ クラウド不要 –...