iWant

iWant CLI 기반 분산형 피어투피어 파일 공유 빌드 상태 무엇인가요? LAN 네트워크에서 중앙 서버 없이 파일을 검색하고 다운로드할 수 있는 명령줄 도구입니다. 기능 분산형 : 파일을 호스팅하는 중앙 서버가 없습니다. 따라서 단일 장애점이 없습니다. 쉬운 파일 검색 : 구글에서 검색하는 것처럼 쉽습니다. 여러 피어에서 파일 다운로드 : 시더가 실패하거나 그룹을 떠나도, 리처는 네트워크의 다른 시더에서 계속 다운로드합니다. 디렉토리 다운로드 : 디렉토리 다운로드를 지원합니다. 다운로드 재개 : 중단된 지점에서 다운로드를...

ctf

CTF 관련 자료 목차 아래 표에 챌린지가 링크되어 있습니다. 설명| 이벤트/게임| 해법 ---|---|--- Smash The Stack| ---| --- 블랙박스| Level 1| 메모리에 평문 비밀번호가 있는 "로그인" 기능이 포함된 실행 파일. 블랙박스| Level 2| 루트 권한을 가진 setuid 실행 파일. return-to-libc 취약점...

Stirling-PDF SSRF via Markdown

Stirling-PDF is a locally hosted web application that performs various operations on PDF files. Prior to version 1.1.0, when using the /api/v1/convert/markdown/pdf endpoint to convert Markdown to PDF, the backend calls a third-party tool to process it and includes a sanitizer for security...

Stirling-PDF < 1.1.0 - Server-Side Request Forgery

Stirling-PDF 1.1.0 contains a server side request forgery caused by bypassing the sanitizer in the /api/v1/convert/html/pdf endpoint when processing HTML to PDF conversion, letting attackers perform SSRF, exploit requires local access. id: CVE-2025-55150 info: name: Stirling-PDF 1.1.0 - Server-Si...

iboss Secure Web Gateway - Stored Cross-Site Scripting

A cross-site scripting vulnerability has been found in iboss Secure Web Gateway up to version 10.1. The vulnerability affects the /login file of the Login Portal component, where manipulation of the redirectUrl parameter leads to cross-site scripting. The attack can be launched remotely and the...

Cost Calculator Builder <= 3.2.15 - SQL Injection

The Cost Calculator Builder plugin for WordPress is vulnerable to SQL Injection via discount codes in versions up to, and including, 3.2.15 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...

WordPress Calls to Action <=2.4.3 - Authenticated Reflected XSS

Calls to Action plugin before 2.5.1 for WordPress contains stored XSS caused by unsanitized input in open-tab parameter in wp-admin/edit.php and wp-cta-variation-id parameter in ab-testing-call-to-action-example/, letting remote attackers inject arbitrary web script or HTML, exploit requires...

404 to 301 <= 2.0.2 - Authenticated Blind SQL Injection

The 404 to 301 – Redirect, Log and Notify 404 Errors WordPress plugin was affected by an Authenticated Blind SQL Injection security vulnerability. id: CVE-2015-9323 info: name: 404 to 301 = 2.0.2 - Authenticated Blind SQL Injection author: Harsh severity: critical description: | The 404 to 301 –...

TileServer API - Cross Site Scripting

tileserver-gl up to v4.4.10 was discovered to contain a cross-site scripting XSS vulnerability via the component /data/v3/?key. id: CVE-2024-35627 info: name: TileServer API - Cross Site Scripting author: DhiyaneshDK severity: medium description: | tileserver-gl up to v4.4.10 was discovered to...

Subscribe to Category <= 2.7.4 - SQL Injection

The Subscribe to Category contains a sqlinjection caused by improper neutralization of special elements used in an SQL command, letting attackers execute arbitrary SQL commands, exploit requires user interaction. id: CVE-2023-32590 info: name: Subscribe to Category = 2.7.4 - SQL Injection author:...

Images to WebP < 1.9 - Authenticated Local File Inclusion

The Images to WebP WordPress plugin before version 1.9 did not validate or sanitize the tab parameter before using it in the include function. id: CVE-2021-24644 info: name: Images to WebP 1.9 - Authenticated Local File Inclusion author: Sourabh-Sahu severity: high description: | The Images to We...

WordPress Select All Categories and Taxonomies <1.3.2 - Cross-Site Scripting

WordPress Select All Categories and Taxonomies plugin before 1.3.2 contains a cross-site scripting vulnerability. The settings page of the plugin does not properly sanitize the tab parameter before outputting it back. An attacker can inject arbitrary script in the browser of an unsuspecting user ...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CLEANSTART-2026-RP42469 Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1

CVE-2026-34479 affects multiple packages. The Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1. See references for individual vulnerability details...

PhpMyAdmin

これは2009年のphpMyAdminエクスプロイト用の古いPerlスキャナです。 退屈して、Perlの練習と古い言語について少し学ぶために、Pythonに変換しようと思いました。 これは主に教育目的です。このエクスプロイトは10年以上前のものであるため、公開しても大きな影響はないと考えます。...

CLEANSTART-2026-AF62012 incorrectly placed cast from bytes to int allowed for server-side panic in the AES-GCM packet decoder for well-crafted inputs

CVE-2026-46597 affects multiple packages. An incorrectly placed cast from bytes to int allowed for server-side panic in the AES-GCM packet decoder for well-crafted inputs. See references for individual vulnerability details...

CVE-2023-33733

REPORTLAB 파이썬 라이브러리의 코드 인젝션 취약점 tl;dr 이 글은 Reportlab에서 RCE원격 코드 실행 취약점이 어떻게 발견되고 악용되었는지 상세히 설명합니다. Reportlab이 HTML을 PDF로 처리하는 데 널리 사용되기 때문에, 이 취약점은 PDF 파일을 처리하는 많은 애플리케이션에서 접근 가능할 수 있으며, 따라서 패치 적용과 주의가 필요한 중요한 취약점입니다. 소개 며칠 전, 웹 애플리케이션 감사 중 해당 애플리케이션이 Reportlab 파이썬 라이브러리를 사용하여 HTML 입력으로부터 PDF 파일을...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

reconpal

ReconPal: 보안을 위한 NLP 활용 리콘Recon은 가장 중요한 단계 중 하나로, 쉬워 보이지만 제대로 수행하려면 많은 노력과 기술이 필요합니다. 올바른 도구, 올바른 쿼리/구문을 알고, 해당 쿼리를 실행하며, 정보를 상호 연관시키고, 출력을 정리해야 합니다. 이 모든 것은 숙련된 정보 보안/리콘 전문가에게는 쉬울 수 있지만, 그 외의 사람들에게는 여전히 마법에 가깝습니다. "싱가포르에서 UDP를 지원하는 오픈 Memcached 서버를 찾아줘" 또는 "싱가포르에 있는 IP 카메라 중 기본 자격 증명을 사용하는 것은 몇...

rapiddns

설명 rapiddns.io의 데이터에 접근할 수 있는 간단한 Python 모듈비공식입니다. 모듈로도 사용할 수 있습니다. rapiddns.io에 명시된 바와 같이: Rapiddns는 현재 30억 개 이상의 DNS 해상도 데이터를 보유하고 있으며, A, CNAME, AAAA, MX 유형을 지원합니다. A 레코드는 21억 개, CNAME 레코드는 2억 5천만 개, AAAA 레코드는 1억 300만 개, MX 레코드는 5억 1천만 개입니다. 동일 IP 웹사이트의 도메인 이름IPv6 지원을 조회할 수 있습니다. 하위 도메인 정보도 조회...