reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

rapiddns

설명 rapiddns.io의 데이터에 접근할 수 있는 간단한 Python 모듈비공식입니다. 모듈로도 사용할 수 있습니다. rapiddns.io에 명시된 바와 같이: Rapiddns는 현재 30억 개 이상의 DNS 해상도 데이터를 보유하고 있으며, A, CNAME, AAAA, MX 유형을 지원합니다. A 레코드는 21억 개, CNAME 레코드는 2억 5천만 개, AAAA 레코드는 1억 300만 개, MX 레코드는 5억 1천만 개입니다. 동일 IP 웹사이트의 도메인 이름IPv6 지원을 조회할 수 있습니다. 하위 도메인 정보도 조회...

domain-to-webapp

domain-to-webapp 도메인 내에서 호스팅되는 웹 애플리케이션을 찾기 위한 간단한 bash 스크립트 요구 사항 curl Subfinder 도커 이미지 사용법 $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / | / | |...

PT-2026-108037

FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in av dynamic hdr plus to t35 that leaves up to three payload bytes uninitialized when tone mapping flag is 0. Attackers can supply crafted Matroska T.35 BlockAdditional or HEVC/AV1 SEI metadata so that remuxing or...

PT-2026-108032

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local web fetch tool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

HSTP

네트워크를 위한 초간단 텍스트 프로토콜 HSTP 지금 시도해보세요: https://hstp.ai npx hstp; 이 프로토콜은 하이퍼 서비스 전송 프로토콜Hyper Service Transfer Protocol을 위한 애플리케이션 계층 추상화를 개발하는 것을 목표로 합니다. HSTP는 HSTP의 본질상 재귀적입니다. 이 프로토콜은 스스로를 인터페이스로 구현합니다. 모든 인터넷 연결 장치에는 HSTP 인스턴스가 존재합니다. 그렇기 때문에 채택이 필요하지 않습니다. HSTP는 이미 인터넷 위에서 실행되고 있습니다. 우리는 이제서...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer 사용자에서 커널로의 권한 상승 이 저장소에는 권한 없는 사용자가 시스템에 임의의 커널 드라이버를 로드할 수 있게 하는 TeamViewer 취약점의 익스플로잇 개념 증명이 포함되어 있습니다. 이 취약점을 보고하고 책임 있게 공개하기 위해 조정해 주신 Zero Day Initiative에 감사드립니다. https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 설명 : XSS에서 RCE로, Wonder CMS 3.2.0 3.4.2 | 출처 | - https://github.com/prodigiousMind/CVE-2023-41425/tree/main | - https://nvd.nist.gov/vuln/detail/CVE-2023-41425 | RCE .. code-block:: bash Setting vars...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - Social WarFare プラグイン system'cat /etc/passwd' payload.txt というファイル名で保存し、サーバーにアップロードします。URI は https://yoursite.com/payload.txt のようになります。最後に、--target と --payload-uri オプションを指定します: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...

SmmExploit

SmmExploit 이 문서는 ASUS UX360CA BIOS 버전 303의 커널에서 SMM으로의 로컬 권한 상승 취약점인 CVE-2021-26943에 대한 보고서이자 익스플로잇입니다. 이 문제는 버전 304에서 수정되었습니다. 문제 설명 요약 UX360CA BIOS 버전 303에는 ring0 권한을 가진 공격자가 SMRAM을 포함한 거의 임의의 물리 메모리를 덮어쓰고 SMM에서 임의 코드를 실행할 수 있게 하는 3개의 취약한 모듈이 있습니다. 해당 모듈은 다음과 같이 식별할 수 있습니다: 이름| GUID| SHA256...

CVE-2026-76285 Improper Adherence to Coding Standards in Splunk Enterprise

Improper Adherence to Coding Standards. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration CWE, with one Common Vulnerabilities and Exposures CVE identifi...

CVE-2026-76285

Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15 . These vulnerabilities are categorized under CWE-710 (Improper Adherence to Coding Standards) and are grouped by Common Weakness Enumeration. Specific technical detai...

dex2jar

dex2jar 프로젝트가GitHub로 이전되었습니다 | 미러| 위키| 다운로드| 이슈 ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar| old| old| old...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

BSF

BSF - 봇넷 시뮬레이션 프레임워크 BSF는 P2Ppeer-to-peer 봇넷을 구현하고 확장하며 설정을 조정하고 방어자가 모니터링 및 대응 조치를 평가할 수 있도록 하는 개별 이산 시뮬레이션 환경을 제공합니다. 개요 봇마스터와 방어자 간의 군비 경쟁에서 봇마스터는 우위를 점하고 있습니다. 방어자는 봇마스터가 도입하는 새로운 위협과 행동에 대응해야 하기 때문입니다. BSF봇넷 시뮬레이션 프레임워크는 경쟁 환경을 평준화하여 이 문제를 해결합니다. 방어자가 새로운 봇넷 모니터링 기술과 대응 조치를 개발하고 평가함으로써 군비 경쟁...

Backstage: Improper input validation in Confluence to Markdown scaffolder module

Impact Insufficient input validation in the Confluence to Markdown scaffolder module could allow an attacker to influence file write operations during template execution. Exploitation requires a Backstage user to run a template that processes attacker-influenced Confluence content. Patches Patche...

GHSA-75QF-886X-5XF2 Backstage: Improper input validation in Confluence to Markdown scaffolder module

Impact Insufficient input validation in the Confluence to Markdown scaffolder module could allow an attacker to influence file write operations during template execution. Exploitation requires a Backstage user to run a template that processes attacker-influenced Confluence content. Patches Patche...

Backstage: Improper repository path validation in a Scaffolder backend module

Impact An authenticated user who can execute an affected template and control its repository file location may cause generated content to be written outside the task workspace, within locations writable by the Backstage backend process. Patches Patched in...