DroneXtract

소개 DroneXtract는 Golang으로 제작된 DJI 드론용 종합 디지털 포렌식 스위트입니다. 드론 센서 값과 원격 측정 데이터를 분석하고, 드론 비행 지도를 시각화하며, 범죄 활동을 감사하고, 여러 파일 형식에서 관련 데이터를 추출하는 데 사용할 수 있습니다. 미리보기 기능 DroneXtract는 드론 포렌식 및 감사를 위한 네 가지 주요 스위트를 제공합니다. 다음과 같습니다. DJI 파일 파싱 파싱 도구를 사용하여 CSV, KML, GPX와 같은 DJI 파일 형식의 정보를 시각화하고 추출할 수 있습니다. 파싱된 정보는...

ladder

Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator 中的路径遍历漏洞 概述 在 /updatesubtitle 端点中存在一个路径遍历漏洞，该端点位于 TahaBakhtari/SubtitleGenerator 项目中。 该端点接受来自未经身份验证客户端的 filename 参数，并使用 os.path.join 将其与固定的基础目录拼接，而未对路径遍历序列进行清理。因此，远程、未经身份验证的攻击者可以在预期的 data/subtitles/ 目录之外，在运行进程的权限范围内写入任意文件。 受影响的产品 产品： SubtitleGenerat...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic 샌드박스 런타임 srt 컨테이너 없이 OS 수준에서 임의의 프로세스에 파일시스템 및 네트워크 제한을 적용하기 위한 경량 샌드박싱 도구입니다. srt는 네이티브 OS 샌드박싱 프리미티브macOS의 sandbox-exec, Linux의 bubblewrap와 프록시 기반 네트워크 필터링을 사용합니다. 에이전트, 로컬 MCP 서버, bash 명령 및 임의의 프로세스의 동작을 샌드박싱하는 데 사용할 수 있습니다. 베타 연구 미리보기 샌드박스 런타임은 더 안전한 AI 에이전트를 지원하기 위해 Claude Code용으로...

Humax-CLI

Humax-CLI 一个非官方的Humax IR4000HD终端客户端，具有增强功能。 这一切都来自于对安卓应用的反向工程，很快会有一篇文章出来 😄 截图 使用方法： root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h, --help show this help message and exit -i IP, --ip IP Receiver IP address. Most times 192.168.x.2 -l, --list...

SGLang-0.5.9-RCE

SGLang SSTI 到 RCE PoC —— 非沙箱 Jinja2 聊天模板渲染（CVE-2026-5760） SGLang 的重排序端点中存在服务端模板注入（SSTI），可导致远程代码执行。恶意 GGUF 模型文件通过精心构造的 tokenizer.chattemplate，在加载到 SGLang 并调用 /v1/rerank 端点时实现任意代码执行。 特性 利用 SGLang 中一个严重（Critical）级别的漏洞，该漏洞源于非沙箱的 Jinja2 模板渲染。SGLang 的重排序端点（/v1/rerank）使用 jinja2.Environment 而非...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

CVE-2025-8088-Multi-Document

WinRAR パストラバーサルエクスプロイト CVE-2025-8088 - マルチ深度ペイロード展開 このPythonスクリプトは、WinRARのパストラバーサル脆弱性（CVE-2025-8088 ）を悪用し、複数の相対パス深度を使用してWindowsのスタートアップフォルダにペイロードを展開します。このエクスプロイトは、悪意のあるRARアーカイブを作成し、解凍されると被害者のスタートアップフォルダにさまざまなディレクトリ深度でペイロードを書き込みます。 主な機能 🎭 設定可能なコンテンツで複数のデコイファイルを作成 📁 代替データストリーム（ADS）を介してペイロードを埋め込む 📈...

mitm6

mitm6 mitm6는 Windows의 기본 구성을 악용하여 기본 DNS 서버를 장악하는 침투 테스트 도구입니다. DHCPv6 메시지에 응답하여 피해자에게 링크-로컬 IPv6 주소를 제공하고 공격자의 호스트를 기본 DNS 서버로 설정하는 방식으로 작동합니다. DNS 서버로서 mitm6는 공격자가 선택한 DNS 쿼리에 선택적으로 응답하여 피해자의 트래픽을 합법적인 서버 대신 공격자 머신으로 리디렉션합니다. 이 공격에 대한 자세한 설명은 mitm6 블로그에서 확인할 수 있습니다. Mitm6는 WPAD 스푸핑 및 자격 증명 릴레이를...

OpenSSL-2022

2022 OpenSSL 취약점 - CVE-2022-3602/CVE-2022-3786 이 저장소는 OpenSSL 3.0.0-3.0.6의 두 취약점인 CVE-2022-3602 및 CVE-2022-3786에 관한 운영 정보를 포함합니다. 자세한 내용은 다음을 참조하십시오: OpenSSL Security Advisory OpenSSL Blogpost FAQ CERT-Bund advisory DE CISA advisory NCSC-NL advisory NL OpenSSL pre-notification OpenSSL release...

Quixplorer <=2.4.1 - Cross-Site Scripting

Quixplorer through 2.4.1 contains a cross-site scripting vulnerability. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site, which can allow the attacker to steal cookie-based authentication credentials and launch other attacks. id:...

WordPress AudioIgniter <= 2.0.2 - Unauthenticated IDOR

The AudioIgniter plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 2.0.2. The handleplaylistendpoint function accepted a user-controlled playlist ID and returned track data without authentication. id: CVE-2026-8679 info: name: WordPress...

pipelock v3.5.0

Pipelock Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

QNAP Photo Station - Path Traversal

QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files. id: CVE-2019-7195 info: name: QNAP Photo Station - Path Traversal author: s4e-io severity: critical description: | QNAP devices running Pho...

wBlock v3.0.0

wBlock The end of Safari ad-blocking B.S. A Safari content blocker for macOS, iOS, iPadOS, and visionOS. 750,000 rules across 5 extensions, Protocol Buffer storage, LZ4 compression, and iCloud sync. !NOTE Looking for a detailed comparison? Check out my comparison guide to see how wBlock stacks up...

[SECURITY] Fedora 44 Update: srt-1.5.7-1.fc44

Secure Reliable Transport SRT is an open source transport technology that optimizes streaming performance across unpredictable networks, such as the Internet...

QNAP QTS and Photo Station 6.0.3 - Remote Command Execution

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions. id: CVE-2019-7192 info: name: QNAP QTS and Photo Station 6.0.3 - Remote Command Execution...

Grafana 8.0.0 <= v.8.2.2 - Angularjs Rendering Cross-Site Scripting

Grafana is an open-source platform for monitoring and observability. In affected versions if an attacker is able to convince a victim to visit a URL referencing a vulnerable page, arbitrary JavaScript content may be executed within the context of the victim's browser. The user visiting the...

Fedora 44 : srt (2026-b182827934)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-b182827934 advisory. Update to 1.5.7 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested for this...