leonidas

Leonidas This is the repository containing Leonidas, a framework for executing attacker actions in the cloud. It provides a YAML-based format for defining cloud attacker tactics, techniques and procedures TTPs and their associated detection properties. These definitions can then be compiled into:...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required. This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media. Features Scrape video posts from username, hashtag or trends Downloa...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

Magento-CVE-2016-4010

Analysis and Exploitation of Magento Unauthenticated Remote Code Execution Vulnerability CVE-2016-4010 0x00 Preface On May 17, foreign security researcher Netanel Rubin publicly disclosed an unauthenticated remote code execution vulnerability in Magento CVE-2016-4010. This vulnerability actually...

yeti

Yeti Platform Yeti는 CTI와 DFIR 실무자 간의 격차를 해소하기 위해 설계된 포렌식 인텔리전스 플랫폼이자 DFIR 팀을 위한 파이프라인입니다. "이 아티팩트를 이전에 어디서 본 적이 있지?" 또는 "타임라인에서 이 위협또는 모든 위협과 관련된 IOC를 어떻게 검색하지?"와 같은 질문에 답해야 하는 불편함에서 탄생했습니다. 문서 링크: 메인 웹사이트: https://yeti-platform.io/ 문서 가이드 Yeti란 무엇인가? 간단히 말해, Yeti는 다음을 가능하게 합니다: 관측 가능 항목을 대량 검색하고...

ligolo-ng

Ligolo-ng : VPN처럼 터널링 고급스럽지만 단순한, TUN 인터페이스를 사용하는 터널링 도구입니다. 📑 Ligolo-ng 문서 설정/빠른 시작 !TIP Ligolo-ng 0.8에는 다음과 같은 많은 새로운 기능이 추가되었습니다: 🌐 L'ami du Raisin 덕분에 구현된 API와 아름다운 웹 인터페이스, 멀티플레이어 지원! ⚙️ 터널링/프록시 설정을 유지하는 간단한 설정 파일 🚦 데몬 모드 , Ligolo-ng를 서비스로 실행 🔗 자동 바인드, 특정 에이전트가 연결될 때 터널링을 자동으로 구성 📶 Windows,...

ExternalC2

ExternalC2 Cobalt Strike External C2 서버와 통신 채널을 통합하기 위한 라이브러리 이 라이브러리는 Cobalt Strike External C2 사양의 구현을 제공하며, 기본 웹 채널과 웹소켓 채널을 포함합니다. 코드베이스는 문서화되어 있으며 추가 채널을 쉽게 추가할 수 있도록 설계되었습니다. 이 readme는 아직 완성되지 않았습니다. 코딩이 문서 작성보다 더 즐겁기 때문입니다. 하지만 코드에는 주석이 상세히 달려 있으니 그것을 먼저 읽어야 하겠죠? 솔루션을 빌드하고 테스트를 단계별로 실행해 보시...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MESアプリケーションにおけるSQLi脆弱性（CVE-2026-18782） 概要 TREX MESは、製造現場からデータを収集・管理するために使用される商用の製造実行システム（MES）/ Industry 4.0プラットフォームです。アプリケーションのWeb APIは、クライアントから送信されたsql パラメータをバックエンドのMicrosoft SQL Server上で直接実行し、結果セットをJSONとして返します。 影響 低権限の認証済みユーザー — または以下に説明する認証回避によってセッショントークンを取得した任意の攻撃者 — は、次のことが可能です： SQL...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 認証済みリモートコード実行 概要 CVE-2026-1457 は、TP-Link VIGI C385 V1 の Web API における認証済みバッファオーバーフローの脆弱性です。この脆弱性により、認証済みの攻撃者がリモートコード実行（RCE）を行うことが可能になります。 CVSS v4.0 スコア: 8.5（高） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影響を受ける製品 製品モデル| 影響を受けるバージョン ---|--- VIGI...

CVE-2026-26418

CVE-2026-26418 Web APIにおける認証・認可の欠如 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 のWeb API層において、認証・認可の欠如に関する脆弱性が特定されました。 特定の公開APIエンドポイントが適切な認証・認可制御を実施しておらず、適切な検証なしにアプリケーション機能へのリモートアクセスが可能となっていました。 技術的分類 CWE CWE-306 – 重要な機能に対する認証の欠如 CWE-862 – 認可の欠如 影響を受けるエンドポイント...

tiandy-research

tiandy-research 이 저장소에는 2020년 8월에 수행한 Tiandy의 IPC/NVR 펌웨어이 장치는 OMNY라는 이름으로도 판매됨 연구 결과가 포함되어 있습니다. 이 "연구"는 완전하지 않지만, 관리자 비밀번호를 원격으로 복구하고, telnet을 활성화하고, root 비밀번호를 변경하는 여러 방법을 발견했습니다. 정확히 어떤 버전이 영향을 받는지 말하기는 어렵습니다. 최신 버전만 다운로드할 수 있기 때문입니다. 다음의 다운로드 가능한 모든 버전이 영향을 받습니다: DVRSV9.12.7.20200422...

API-attack-detection-with-AI

Detection of SQL/XSS Attacks on Web API with Artificial Intelligence / Machine Learning This project aims to detect SQL and XSS injections in API requests/params using machine learning. Project Overview This project aims to detect SQL and XSS injections in API requests and parameters using Machin...

Linux Distros Unpatched Vulnerability : CVE-2026-83602

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and...

DEBIAN-CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

UBUNTU-CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

EUVD-2026-84562

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...