Fedora 44 : perl-Catalyst-Plugin-Static-Simple (2026-2d96cf2594)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2d96cf2594 advisory. Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static asset served. Consequently, intermediaries such as shared...

Fedora 45 : perl-Catalyst-Plugin-Static-Simple (2026-4d5a716383)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4d5a716383 advisory. Catalyst::Plugin::Static::Simple for Perl sets the CacheControl header to public for every static asset served. Consequently, intermediaries such as shared...

CVE-2026-67993

The basecamp/upright software, specifically at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f , is vulnerable to a login cross-site request forgery (CSRF) issue. This vulnerability exists within the static credentials callback . While the impact is categorized as high severity (CVSS 8.8) involvi...

CVE-2026-67993

basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross-site request forgery issue in the static credentials callback...

EUVD-2026-89426

basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross-site request forgery issue in the static credentials callback...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets 인터넷 곳곳에서 수집한 취약한 코드 스니펫 모음입니다. 다양한 블로그 게시물, 서적, 리소스 등에서 가져온 스니펫입니다. 저작권 침해를 의도하지 않았습니다. 참고: 이 코드 스니펫은 정적 분석 도구를 테스트하기에 좋은 벤치마크가 아닙니다. 누락된 import와 누락된 파일이 있는 손상된 코드 스니펫입니다...

CVE-2020-25749

CVE-2020-25749 Suggested description Rubetek 카메라 RV-3406, RV-3409, RV-3411 펌웨어 버전 v342, v339의 Telnet 서비스는 원격 공격자가 높은 권한을 가진 계정으로 장치를 완전히 제어할 수 있도록 허용할 수 있습니다. 이 취약점은 시스템 계정에 기본 정적 암호가 있기 때문에 존재합니다. Telnet 서비스를 비활성화할 수 없으며 이 암호는 표준 기능을 통해 변경할 수 없습니다. Additional Information 취약점에 대해 공급업체에 편지가 발송되었습니...

CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection

CVE-2026-9997 – DHCP 옵션 주입을 통한 VPN 분할 터널링 우회 프로그램 코드 Python 시뮬레이션 DHCP 서버 + 클라이언트 !/usr/bin/env python3 roguedhcpserver.py - Injects a static route to bypass VPN split tunnel import socket, struct, threading def senddhcpofferclientmac, offerip: Craft a DHCP OFFER packet with Option 121 Classless...

CVE-2024-23334

CVE-2024-23334 Aiohttp = !IMPORTANT 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 사용은 엄격히 금지됩니다. 실행 방법 $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note URL과 static 디렉터리의 슬래시를 일치시키는 것을 잊지 마세요. http://127.0.0.1/처럼 입력했다면 슬래시 없이...

envocabulary

envocabulary 현재 셸에 있는 모든 변수에 대해, 그 변수를 설정한 파일과 줄 번호를 찾아주거나, 어떤 하위 시스템direnv, launchd, 터미널, SSH, 시스템이 주입했는지 알려줍니다. 또한 셸 설정이 N개의 파일과 백업으로 흩어져 더 이상 파악이 안 될 때를 위한 몇 가지 정적 파일 명령도 제공합니다. 이 도구를 만든 이유는 몇 달에 한 번씩 JAVAHOME이나 PATH가 예상치 못한 곳을 가리키는 이유를 추적하다가 매번 같은 시간을 낭비했기 때문입니다. which는 명령어를 알고, direnv status...

FlowName

FlowName ブラウザでFlowNameを試す → — JavaScript、APIキー、モデルを入力するだけ。インストール不要です。 CLI: npx --yes --package=flowname@latest flowname input.js（先に GEMINIAPIKEY を設定してください）。 FlowName...

cve-2026-42945-scan

cve-2026-42945-scan CVE-2026-42945와 관련된 rewrite/set 패턴을 감지하는 NGINX 구성 파일용 정적 스캐너입니다. 이 스캐너는 crossplane으로 NGINX 구성을 파싱하고, location 블록을 순회하며, 영향을 받은 것처럼 보이는 모든 location을 다음 형식으로 출력합니다: //xxx.conf: - location XXXXX 예시: /path/to/nginx.conf:39 - location ^/api/.$ 참고: CVE-2026-42945-POC. 요구 사항 Python...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2026-43284-Dirty-Frag

CVE-2026-43284 Dirty Frag CVE-2026-43284 Dirty Frag용 사전 컴파일 익스플로잇입니다. 원본 코드는 V4bel/dirtyfrag에 있습니다. 빌드 make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build 다운로드 Releases에서 사전 빌드된 바이너리를 다운로드하세요. 지원되는 아키텍처: x8664, i386, aarch64, armv7, riscv64, ppc64le, s390x 라이...

rips-scanner

RIPS PHP 스크립트의 취약점을 분석하는 정적 소스 코드 분석기 요구 사항 웹 서버: Apache 또는 Nginx 권장 PHP: 최신 버전 권장 브라우저: Firefox 권장 설치 1. 최신 릴리스를 다운로드합니다. 2. 파일을 로컬 웹 서버의 문서 루트에 압축 해제합니다. 3. 웹 서버에 파일 권한이 있는지 확인합니다. 4. 설치가 무단 액세스로부터 보호되는지 확인합니다. 5. 브라우저에서 http://localhost/rips-xx/를 엽니다. 사용법 메인 페이지의 지침을 따르세요. 명령줄 인터페이스 - CLI 사용법 ...

CVE-2026-93000

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

EUVD-2026-88095

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

CVE-2026-93000

The SPS-Suite WordPress plugin (versions

CVE-2026-93000 SPS-Suite <= 1.4.0 - Unauthenticated Time-Based SQLi via Search

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

cve-2024-38819-lab

CVE-2024-38819 고객 금고 실습 환경 이는 CVE-2024-38819에 대한 Cloud Foundry 준비 Spring Boot 데모입니다. 이 취약점은 기능적 정적 리소스 처리에서의 Spring Framework 경로 탐색 취약점입니다. 무엇이 패치되었나요? CVE-2024-38819는 Spring Framework 에서 패치되었으며, Spring Boot에서 직접 패치된 것은 아닙니다. Spring Boot는 애플리케이션이 사용하는 Spring Framework 종속성 버전을 관리하기 때문에 데모에서 여전히...