ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 단일 대상 PoC 승인된 테스트만 허용됩니다. 이 저장소는 통제된 실습 환경, Hack The Box와 같은 CTF 플랫폼, 내부 검증 및 방어적 검증을 위한 것입니다. 귀하가 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 실행하지 마십시오. 개요 이 프로젝트는 CVE-2025-32432 에 대한 단일 대상 개념 증명PoC을 포함하며, 이는 Craft CMS의 사전 인증 원격 코드 실행 문제입니다. PoC는 두 단계로 수행됩니다: 1. 취약점 확인 : Craft CM...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

sploitego

Sploitego - Maltego의 로컬 공범 1.0 - 소개 Sploitego는 Canari Framework를 사용하여 Maltego에서 로컬 변환transform을 실행하는 로컬 침투 테스트 변환 패키지입니다. 이 프레임워크는 DEFCON 20에서 처음 소개되었으며 그 이후로 점점 인기를 얻고 있습니다. 2.0 - Sploitego 설치하기 2.1 - 지원 플랫폼 Sploitego는 현재 Mac OS X와 Linux에서 테스트되었습니다. 2.2 - 요구 사항 Sploitego는 Python 2.6 버전에서만 지원됩니다...

serverless-application-model

AWS SAM transform AWS Serverless Application Model AWS SAM transform은 SAM 템플릿을 CloudFormation 템플릿으로 변환하는 AWS CloudFormation 매크로입니다. SAM transform을 사용하려면 CloudFormation 템플릿의 Transform 섹션에 AWS::Serverless-2016-10-31을 추가하세요. SAM transform 사용의 이점은 다음과 같습니다: 모범 사례와 합리적인 기본값이 내장되어 있습니다. AWS SAM CLI를 사용...

CVE-2025-32432

CraftCMS CVE-2025-32432 익스플로잇 Chirag Artani 개요 이 저장소는 CraftCMS 4.x 및 5.x 버전에 영향을 미치는 사전 인증 원격 코드 실행RCE 취약점인 CVE-2025-32432에 대한 개념 증명 익스플로잇 스크립트를 포함합니다. 이 취약점은 CraftCMS의 자산 변환 생성 기능에 존재합니다. 이 익스플로잇 스크립트는 다음을 통해 취약점 탐지 및 확인을 자동화합니다: 1. CraftCMS 관리자 대시보드에서 CSRF 토큰 추출 2. PHP 객체 주입을 통한 취약점 악용 3. 시스템 정...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

CVE-2026-18953

CVE-2026-18953 — PoC awslabs.aws-transform-mcp-serverAWS Transform MCP 서버의 getresource 도구에서 savePath 매개변수를 통한 임의 파일 쓰기arbitrary file write 취약점 | ---|--- CVE| CVE-2026-18953 CWE| CWE-22 — 제한된 디렉터리에 대한 경로명의 부적절한 제한 영향받는 버전| awslabs.aws-transform-mcp-server 0.1.0 – 0.1.4 수정된 버전| 0.1.5 CVSS v3.1| 8.6...

SDK

Intelligence X 公開SDK このソフトウェア開発キット（SDK）を使用すると、誰でも Intelligence X 検索エンジンを利用できます。無料で使用でき、Intelligence X はサードパーティ製ツールやサービスへの統合を歓迎しています。 Intelligence X は検索エンジンおよびデータアーカイブです。詳細については https://intelx.io をご覧ください。 SDKには以下のコンポーネントが含まれています： 1. APIドキュメント 2. HTMLコード例 3. PHPコード例 4. Pythonコード例 5. Goパッケージとコード 6...

MaltegoHeartbleed

MaltegoHeartbleed OpenSSL Heartbleed 취약점CVE-2014-0160을 탐지하는 Maltego transform 자세한 내용은 내 블로그의 글을 참조하세요: http://disk0nn3ct.svbtle.com/maltego-openssl-heartbleed-transform...

GHSA-9FPM-3445-2VX4 Langflow: Prompt injection in Langflow Smart Transform can lead to code execution

Summary Langflow versions 1.3.0 through 1.10.2 contain a code-injection vulnerability in the Smart Transform LambdaFilterComponent component. Smart Transform places flow-author instructions and a preview of its input data into a prompt asking an LLM to generate a Python lambda. It then extracts a...

Langflow: Prompt injection in Langflow Smart Transform can lead to code execution

Summary Langflow versions 1.3.0 through 1.10.2 contain a code-injection vulnerability in the Smart Transform LambdaFilterComponent component. Smart Transform places flow-author instructions and a preview of its input data into a prompt asking an LLM to generate a Python lambda. It then extracts a...

CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB 이 저장소는 Hack The Box HTB의 "Chemistry" 머신에서 사용하기 위한 결정학 정보 파일CIF을 포함합니다. CIF 파일 예제 dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.00000 cellanglebeta 90.00000 cellanglegamma 90.00000 symmetryspacegroupnameH-M 'P 1' loop...

CVE-2026-91135

Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends, THeaderTransport::transform copies the compressed frame into the write buffer without making sure it fits. Data that does not compress, such as...

FFTStegPic

FFTStegPic 고속 푸리에 변환FFT을 사용하는 디지털 이미지 스테가노그래피용 python 스크립트입니다. 일부 스테가노그래피 CTF 챌린지에서 유용할 수 있습니다...

Linux Distros Unpatched Vulnerability : CVE-2026-91135

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Heap-based buffer overflow vulnerability in Apache Thrift C++ THeaderTransport. When an application enables the ZLIB transform for the frames it sends,...

CVE-2026-63772 Apache Thrift: Unauthenticated single-packet crash of Go Thrift servers via the THeader transform count

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift go bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...