Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 Проверьте, уязвим ли домен для подмены с помощью Email-vulnerablity-checker Возможности версии 2.1 Добавлена поддержка сохранения вывода в файл с помощью флага -o Добавлено больше проверок, которые точно сообщат статус уязвимости. Полностью обновлён код с...

CVE-2021-1675

CVE-2021-1675 Print Spooler를 비활성화하지 않고 수정 이 스크립트는 Microsoft의 CVE-2021-1675 수정 사항의 존재 여부를 확인하고 도메인에서 "Pre-Windows 2000 Compatible Access" 그룹의 구성원을 제거합니다. 문제점: 빈 "Pre-Windows 2000 Compatible Access" 그룹이 있을 경우 다음 기능이 작동하지 않습니다: LDAP 연결 NPS 서버...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

PT-2026-84668

Craft CMS before 5.10.11 fails to validate the admin flag during user registration, allowing it to persist from deactivated admin accounts. Attackers can register with a deactivated admin's email address to inherit administrator privileges when public registration and disabled email verification...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc 취약점 검증 txt 및 템플릿 파일...

FBI Probes Service Selling 153M+ Drivers Licenses

A new identity theft service launched on the dark web this week is selling digital scans of more than 153 million drivers licenses from people in the United States and Canada. Based on interviews with individuals whose licenses are available for purchase on this service, it appears to be siphonin...

CVE-2025-63700

CVE-2025-63700 Обход аутентификации OAuth в Clerk-js 5.88.0 Затронутый продукт Поставщик : Clerk Inc. clerk.dev / clerk.com Продукт : Clerk-js @clerk/clerk-js Затронутая версия : 5.88.0 Воздействие : Обход аутентификации OAuth CWE-290 : Обход аутентификации путем подмены Автор уязвимости Hasnat...

coreweave-demo-2026-05

Langflow — это инструмент для создания приложений с низким уровнем кода для RAG и многоагентных ИИ-приложений. Он основан на Python и не зависит от конкретных моделей, API или баз данных. Документация - Бесплатный облачный сервис - Самостоятельное развертывание...

osint-tools-mcp-server

🔍 OSINTツールMCPサーバー 複数のOSINTツールをClaudeなどのAIアシスタントに公開する包括的なMCPサーバーです。このサーバーにより、AIは業界標準のOSINTツールを使って高度な偵察および情報収集タスクを実行できます。 🛠️ 利用可能なツール 🔍 Sherlock - ユーザー名検索 399以上のソーシャルメディアプラットフォームとウェブサイトでユーザー名を検索します。デジタルフットプリント分析に最適です。 入力 : ユーザー名 出力 : ユーザー名が存在するプラットフォームの一覧 📧 Holehe - メールアドレス検証...

aqua-checksums

aqua-checksums Aqua Security 오픈소스 프로젝트를 위한 외부 공급망 무결성 모니터링 이 저장소의 역할 이 저장소는 Aqua Security가 게시한 아티팩트컨테이너 이미지, GitHub 릴리스, Git 태그, 릴리스 자산의 무결성을 시간에 따라 암호화 다이제스트를 기록하고 검증함으로써 지속적으로 모니터링합니다. 서명된 아티팩트의 경우 Rekor 투명성 로그와 대조하여 Sigstore cosign 서명도 검증합니다. 예약된 GitHub Actions 워크플로가 10분마다 실행되어 현재 아티팩트 다이제스트를...

gosign-desktop-exploit-poc

GoSign Desktop의 여러 취약점으로 인한 원격 코드 실행 이름: GoSign Desktop의 TLS 검증 우회 및 안전하지 않은 업데이트 CVE: CVE-2025-34324, CVE-2025-34327 영향을 받는 시스템: GoSign Desktop = 2.4.0 수정 버전: FoSign Desktop 2.4.1 부분적으로 수정됨 공급업체: Tinexta InfoCert S.p.A. 심각도: 높음 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H 권고문:...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

CVE-2026-73776

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

go-mal-pkgs

go-mal-pkgs Go 모듈 프록시 캐시를 우회하여 go.sum의 체크섬을 원본 소스 코드와 대조함으로써 악성 Go 패키지를 탐지하는 보안 도구입니다. 개요 이 도구는 최근 악성 github.com/boltdb-go/bolt 패키지에서 입증된 것처럼 Go Module Proxy 캐시를 악용하는 공급망 공격을 방어하는 데 도움이 됩니다. 이러한 공격은 Go Module Proxy의 무기한 캐싱 메커니즘을 이용하여 소스 저장소가 정리된 후에도 악성 코드를 제공합니다. 이 유형의 공격에 대한 자세한 내용은 다음을 참조하세요:...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Weblogic 취약점 검증 PoC Useage: python weblogic.py -u 'http://...:7001/wls-wsat/CoordinatorPortType' -c 'touch /tmp/test' 여기를 클릭하여 패치 다운로드...

CVE-2026-73776 Authenticated Signature Verification Bypass Leading to Arbitrary Code Execution in AOS-CX

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...

CVE-2026-73776

CVE-2026-73776 is a signature verification bypass in the command line interface of HPE AOS-CX . An authenticated actor with administrative privileges can exploit it to execute arbitrary code on the underlying operating system, though certain pre-conditions outside the attacker's control must also...

EUVD-2026-69639

A signature verification bypass vulnerability exists in the command line interface of AOS-CX. Successful exploitation could allow an authenticated malicious actor with administrative privileges to execute arbitrary code on the underlying operating system, when certain pre-conditions outside of th...