rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

ngrep

ngrep 1.49.0 2.7.2026 ngrep is like GNU grep applied to the network layer. It's a PCAP-based tool that allows you to specify an extended regular or hexadecimal expression to match against data payloads of packets. It understands many kinds of protocols, including IPv4/6, TCP, UDP, ICMPv4/6, IGMP...

h2csmuggler

h2cSmuggler Description h2cSmuggler smuggles HTTP traffic past insecure edge-server proxypass configurations by establishing HTTP/2 cleartext h2c communications with h2c-compatible back-end servers, allowing a bypass of proxy rules and access controls. See my detailed write-up below for: Technica...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 업그레이드 SSRF Next.js 자체 호스팅 배포 환경에서 인증 없이 악용 가능한 서버 측 요청 위조SSRF 취약점입니다. 단 하나의 조작된 HTTP 요청으로 localhost:80에서 AWS 자격 증명, 비밀값, 내부 서비스 데이터를 탈취할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 유형...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

pentest-mcp

Pentest MCP 현대적인 전송/인증 지원과 확장된 정찰 도구를 갖춘 전문 침투 테스트 MCP 서버입니다. 0.9.0에서 변경된 사항 MCP SDK를 @modelcontextprotocol/sdk@^1.26.0으로 업그레이드 MCP Inspector는 최신 릴리스@modelcontextprotocol/inspector@^0.20.0에 번들 런처와 함께 유지 Streamable HTTP가 이제 기본 네트워크 전송 방식입니다 MCPTRANSPORT=http SSE는 여전히 폐기된 호환성 모드로만 사용 가능 bearer-toke...

CVE-2014-4936

CVE-2014-4936: Malwarebytes 안티멀웨어 및 안티익스플로잇 업그레이드 하이재킹 ============= 이 저장소는 CVE-2014-4936에 대한 POC를 포함하고 있습니다. 취약점의 작동 방식과 POC를 사용한 익스플로잇 방법에 대한 전체 설명은 다음에 게시되었습니다: http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and 타임라인: Malwarebytes 안티멀웨어 취약점 발견: June 18th 2014 취약...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 검사 스크립트는 다음을 기반으로 합니다: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 알려진 임플란트를 확인하기 위해 Authorization 헤더가 있는 업데이트된 버전을 포함합니다. !! 업그레이드된 임플란트를 찾도록 업그레이드됨 이 스크립트는 200 코드가 반환된 응답의 길이를 확인하고, 길이가 32자보다 짧은지 검사합니다. 32자보다 짧은 길이를 반환하는 각 IP는 장...

CVE-2017-13872-Patch

CVE-2017-13872-Patch 이 소프트웨어를 다운로드하여 실행하면 루트 사용자에 대한 새 비밀번호를 요청합니다. 비밀번호는 다를 수 있지만, 기본 옵션에서는 관리자 비밀번호와 동일하다고 생각합니다. 업데이트 OS를 업그레이드하여 버그를 수정할 수 있습니다...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

nextssrf

╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 스캐너 및 익스플로잇 ║ ║ Next.js WebSocket 업그레이드 핸들러 SSRF ║ ║ 영향 버전: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — 버그 바운티 도구 ║ ╚══════════════════════════════════════════════════════════════╝...

penelope

Penelope — современный обработчик оболочек для пентестеров и участников CTF. Он предоставляет более функциональную альтернативу базовым netcat-слушателям, добавляя автоматическое обновление до PTY, управление сессиями, логирование, передачу файлов и вспомогательные модули. Содержание 📥 Установка ...

Girsh

Girsh Golang 인터랙티브 리버스 쉘 누가 리버스 쉘을 완전한 인터랙티브 리버스 쉘tty 스폰, stty size ..., stty raw -echo로 업그레이드하기 위해 몇 줄을 수동으로 입력하거나 ConPTY를 사용하는 명령을 입력하는 데 지루함을 느끼지 않았을까요? 설명 Girsh를 실행하기만 하면 OS를 감지하여 완전한 인터랙티브 리버스 쉘로 업그레이드하기 위한 올바른 명령을 실행합니다. Linux의 경우: 터미널 크기 가져오기 python2.7, python3 및 python을 사용하여 tty 스폰 터미널을 r...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 CVE-2026-44578 Next.js WebSocket 업그레이드 SSRF 탐지를 위한 Nuclei 템플릿으로, 멀티클라우드 메타데이터 검증, Next.js 핑거프린팅, 실제 환경 스캔 워크플로를 포함합니다. 원본 NextSSRF 연구 및 익스플로잇 도구에 대한 참조를 포함합니다. NextSSRF Nuclei 템플릿 CVE-2026-44578 — 취약한 자체 호스팅 Next.js 배포에 영향을 주는 Next.js WebSocket 업그레이드 핸들러 SSRF 취약점 — 탐지를 위한...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 취약점 📌 개요 CVE-2026-44578 은는 자체 호스팅 Next.js 애플리케이션에 영향을 미치는 고심각도 서버 측 요청 위조SSRF 취약점입니다. 공격자는 조작된 WebSocket 업그레이드 요청 을 악용하여 서버가 내부 또는 외부 시스템에 아웃바운드 요청을 보내도록 강제할 수 있습니다. ⚠️ 영향 이 취약점으로 인해 공격자가 다음에 접근할 수 있습니다: 대상| 위험 ---|--- 🔐 내부 API| 무단 내부 액세스 ☁️ 클라우드 메타데이터 엔드포인트| 자격 증명...

CVE-2026-44578-next-js-ssrf

CVE-2026-44578 — Next.js WebSocket 업그레이드 SSRF 실습 환경 Next.js 자체 호스팅self-hosted 애플리케이션에서 Node.js 내장 서버를 사용할 때 발생하는 CVE-2026-44578 CWE-918, SSRF 취약점을 재현하기 위한 자체 포함 실습 환경입니다. 필드| 값 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 유형| SSRF...

cacti-cve-2023-39361

Cacti ™ develop 브랜치에서 Cacti 실행하기 중요 소스 코드를 사용하거나 저장소에서 코드를 직접 다운로드하여 사용하는 경우, 데이터베이스에서 누락된 테이블이나 컬럼을 참조하는 오류가 발생하면 데이터베이스 업그레이드 스크립트를 실행하는 것이 중요합니다. 데이터베이스 변경 사항은 새 설치에 사용되는 cacti.sql 파일에 커밋되며, 기존 설치를 위한 설치 프로그램 데이터베이스 업그레이드에도 커밋됩니다. develop 브랜치에서는 릴리스 전까지 버전 번호가 변경되지 않으므로 데이터베이스 업그레이드가 실행되지 않을 수...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC 취약점: Next.js WebSocket 업그레이드 핸들러의 서버 측 요청 위조 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 사용법 Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py target.com:3000 --internal 127.0.0.1:6379 --payload "INFO\r\n" Tunne...

Tiempo.com <= 0.1.2 - Cross-Site Scripting

Tiempo.com before 0.1.2 is susceptible to cross-site scripting via the page parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to stea...

Rukovoditel <= 2.7.2 - Cross Site Scripting

A stored cross site scripting XSS vulnerability in the 'Users Alerts' feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the 'Title' parameter. id: CVE-2020-35984 info: name: Rukovoditel = 2.7.2 - Cross Site...