Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

HostileSubBruteforcer

HostileSubBruteforcer 이 앱은 존재하는 서브도메인을 무차별 대입bruteforce하여 다음 정보를 제공합니다: IP 주소 호스트 타사 호스트가 올바르게 설정되었는지 여부 예: site.example.com이 존재하지 않는 Heroku 서브도메인을 가리키는 경우 경고 - 현재는 AWS, Github, Heroku, shopify, tumblr, squarespace에서만 작동합니다. 호스트 구성에 따라 약간의 오탐false positive이 있을 수 있습니다. 최대한 제거하려고 노력했습니다 또한 마지막에 재귀적...

yasuo

YASUO @0xsauby 설명 Yasuo는 취약한 타사 웹 애플리케이션을 스캔하는 Ruby 스크립트입니다. 네트워크 보안 평가내부, 외부, 레드팀 작업 등를 하다 보면 공개된 취약점을 악용하여 원격 서버를 손상시킬 수 있는 취약한 타사 웹 애플리케이션이나 웹 프론트엔드를 자주 발견하게 됩니다. 일반적이고 인기 있는 애플리케이션으로는 Apache Tomcat 관리 인터페이스, JBoss jmx-console, Hudson Jenkins 등이 있습니다. Exploit-db을 검색해보면 수많은 웹 애플리케이션/프론트엔드에 존재하는...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

CVE-2025-4102025

보안 권고: CVE-2025-4102025 요약 Copilot AI에서 RAG검색 증강 생성 작업 후 웹 쿼리 인용 링크가 렌더링되는 방식에 영향을 미치는 심각한 취약점이 발견되었습니다. 사용자가 페이지 요약을 요청하거나 웹 기반 쿼리를 수행할 때, 정보의 실제 출처와 관계없이 모든 후속 인용 링크 가 https://www.collectingflags.com으로 잘못 연결됩니다. 이 결함은 인용의 무결성을 손상시키고 사용자를 오도하며, 신뢰할 수 없거나 악의적인 콘텐츠로 리디렉션될 가능성을 야기합니다. 영향을 받는 제품...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

Scrummage

Scrummage 버전 3.9 종속성 관리 개선 Poetry로 마이그레이션 변수에 대한 더 엄격한 타입 검사. 암호화를 통한 구성 파일 익명성 향상. 이제 구성 파일을 수동으로 편집하기 어려우며, 구성 파일을 수동으로 편집하지 않는 것이 좋습니다. 입력 유효성 검사 재구성을 포함한 코드 품질 및 보안 강화. Scrummage는 강력하고 공개적으로 이용 가능한 다양한 타사 OSINT 웹사이트의 검색 기능을 중앙 집중화하는 OSINT 도구입니다. Scrummage는 이 도구에 포함된 방대한 양의 플러그인 측면에서 뚜렷한 가치를...

CVE-2024-23334

CVE-2024-23334 :; 남의 exploit 리뷰 Review an exploit published by someone else 악용시 본인 책임 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 설치install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version...

SetCookieAnalysisInBrowsers

ブラウザにおけるCookie設定の分析 ライセンス AGPLのもとで公開されています（詳細はLICENSEを参照してください）。 説明 詳細については、次のブログ記事を参照してください： https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 使用方法...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

PyHmmm

PyHmmm これは何ですか？ これはPythonで書かれたHavoc C2用のサードパーティエージェントです。カスタムHavocエージェントの書き方を学ぶための基本的なPoCを意図しており、付随するブログ記事は https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents です。 機能 現在、サポートしているコマンドは2つだけです： shell system command exit これは OPSEC...

CookieViz

CookieViz 프랑스어 CookieViz는 사용자 본인의 브라우징 중 쿠키의 영향을 측정할 수 있게 해주는 시각화 도구입니다. CookieViz는 브라우저와 원격 사이트 및 서버 간의 상호작용을 분석합니다. 방문 중인 사이트가 어떤 다른 주체에게 정보를 보내는지 알 수 있습니다. 사용법 시스템에 소프트웨어 플랫폼인 node.js와 git이 설치되어 있는지 확인하세요. 1. 터미널에서 CookieViz 코드를 가져옵니다: git clone https://github.com/LINCnil/CookieViz 2. CookieVi...

CSPlugins

CSPlugins 유용한 Cobaltstrike 서드파티 플러그인을 수집합니다, 지속적으로 업데이트 중...

JetBrains Rider < 2026.2.1 Unverified Skill Auto-Update

The version of JetBrains Rider installed on the remote host is prior to 2026.2.1. It is, therefore, affected by a vulnerability: - In JetBrains Rider before 2026.2.1 AI Assistant could auto-update third-party skills without user confirmation. CVE-2026-100265 Note that Nessus has not tested for th...

advisories

소개 트위터: @justinsteven 블로그: https://www.justinsteven.com/ 권고Advisories 최신순으로 나열됨. 전체 권고를 읽으려면 제목을 클릭하세요. Gartner Peer Insights Widget postMessage DOM XSS 공개 날짜: 2023-02-03 Gartner Peer Insights Widget은 호스트명에 "gartner.com"이 포함된 모든 사이트예: https://gartner.com.attacker.com에서 온 postMessage 메시지로 트리거될 수 있...