leonidas

Leonidas Это репозиторий, содержащий Leonidas — фреймворк для выполнения действий атакующего в облаке. Он предоставляет формат на основе YAML для определения облачных тактик, техник и процедур TTP атакующего и связанных с ними свойств обнаружения. Эти определения могут быть скомпилированы в:...

Magento-CVE-2016-4010

Анализ и эксплуатация уязвимости удаленного выполнения кода в Magento без авторизации CVE-2016-4010 0x00 Введение 17 мая зарубежный исследователь безопасности Нетанель Рубин Netanel Rubin опубликовал информацию об уязвимости удаленного выполнения кода в Magento без авторизации CVE-2016-4010. Эта...

ligolo-ng

Ligolo-ng : VPN처럼 터널링 고급스럽지만 단순한, TUN 인터페이스를 사용하는 터널링 도구입니다. 📑 Ligolo-ng 문서 설정/빠른 시작 !TIP Ligolo-ng 0.8에는 다음과 같은 많은 새로운 기능이 추가되었습니다: 🌐 L'ami du Raisin 덕분에 구현된 API와 아름다운 웹 인터페이스, 멀티플레이어 지원! ⚙️ 터널링/프록시 설정을 유지하는 간단한 설정 파일 🚦 데몬 모드 , Ligolo-ng를 서비스로 실행 🔗 자동 바인드, 특정 에이전트가 연결될 때 터널링을 자동으로 구성 📶 Windows,...

yeti

Yeti Platform Yeti는 CTI와 DFIR 실무자 간의 격차를 해소하기 위해 설계된 포렌식 인텔리전스 플랫폼이자 DFIR 팀을 위한 파이프라인입니다. "이 아티팩트를 이전에 어디서 본 적이 있지?" 또는 "타임라인에서 이 위협또는 모든 위협과 관련된 IOC를 어떻게 검색하지?"와 같은 질문에 답해야 하는 불편함에서 탄생했습니다. 문서 링크: 메인 웹사이트: https://yeti-platform.io/ 문서 가이드 Yeti란 무엇인가? 간단히 말해, Yeti는 다음을 가능하게 합니다: 관측 가능 항목을 대량 검색하고...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드합니다. 로그인이나 비밀번호가 필요하지 않습니다. 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어를 스크래핑하는 스크래퍼일 뿐입니다. 기능 사용자 이름, 해시태그 또는 트렌드에서 동영상 게시물 스크래핑 미디어를 다운로드하여 ZIP 아카이브로 저장 게시물 정보가 포함된 JSON/CSV 파일 생성 참고: 모든 동영상 게시물을 다운로드하려면 number를 0으로 설정하세요. 게시물 - JSON/CSV 출력:...

ExternalC2

ExternalC2 Cobalt Strike External C2 서버와 통신 채널을 통합하기 위한 라이브러리 이 라이브러리는 Cobalt Strike External C2 사양의 구현을 제공하며, 기본 웹 채널과 웹소켓 채널을 포함합니다. 코드베이스는 문서화되어 있으며 추가 채널을 쉽게 추가할 수 있도록 설계되었습니다. 이 readme는 아직 완성되지 않았습니다. 코딩이 문서 작성보다 더 즐겁기 때문입니다. 하지만 코드에는 주석이 상세히 달려 있으니 그것을 먼저 읽어야 하겠죠? 솔루션을 빌드하고 테스트를 단계별로 실행해 보시...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

tiandy-research

tiandy-research 이 저장소에는 2020년 8월에 수행한 Tiandy의 IPC/NVR 펌웨어이 장치는 OMNY라는 이름으로도 판매됨 연구 결과가 포함되어 있습니다. 이 "연구"는 완전하지 않지만, 관리자 비밀번호를 원격으로 복구하고, telnet을 활성화하고, root 비밀번호를 변경하는 여러 방법을 발견했습니다. 정확히 어떤 버전이 영향을 받는지 말하기는 어렵습니다. 최신 버전만 다운로드할 수 있기 때문입니다. 다음의 다운로드 가능한 모든 버전이 영향을 받습니다: root@kitploit:...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 인증된 원격 코드 실행 개요 CVE-2026-1457은 TP-Link VIGI C385 V1의 웹 API에서 발생하는 인증된 버퍼 오버플로우 취약점입니다. 이 취약점으로 인해 인증된 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. CVSS v4.0 점수: 8.5 높음 CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 영향을 받는 제품 제품 모델| 영향을 받는 버전 ---|--- VIGI C385 V1...

CVE-2026-26418

CVE-2026-26418 웹 API의 인증 및 권한 부여 누락 취약점 요약 Tata Consultancy Services TCS – Cognix Recon Client v3.0 의 웹 API 계층에서 인증 및 권한 부여 누락 취약점이 확인되었습니다. 특정 노출된 API 엔드포인트가 적절한 인증 및 권한 부여 제어를 적용하지 않아, 적절한 검증 없이 원격으로 애플리케이션 기능에 접근할 수 있었습니다. 기술 분류 CWE CWE-306 – 중요 기능에 대한 인증 누락 CWE-862 – 권한 부여 누락 영향을 받는 엔드포인트...

API-attack-detection-with-AI

웹 API에서 SQL/XSS 공격 탐지: 인공지능/머신러닝 활용 이 프로젝트는 머신러닝을 사용하여 API 요청/매개변수에서 SQL 및 XSS 인젝션을 탐지하는 것을 목표로 합니다. 프로젝트 소개 이 프로젝트는 Machine Learning 기술을 사용하여 API 요청 및 매개변수에서 SQL 및 XSS 인젝션을 탐지하는 것을 목표로 합니다. 목표는 다음과 같은 간단한 파이프라인을 만드는 것입니다: API 요청 데이터셋을 준비하고 정리합니다. 요청을 benign, sqlinjection 또는 xss로 자동 분류할 수 있는 모델을...

CVE-2026-74972

Information disclosure in the DOM: Push Subscriptions component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...

EUVD-2026-54997

The CheckView WordPress plugin before 2.3.2 does not restrict its REST API authentication filter to its own routes and unconditionally discards the authentication error raised for any request whose URI merely contains a CheckView WordPress plugin before 2.3.2-specific string, making it possible f...

CVE-2026-16257

The CVE-2026-16257 entry concerns the Arvow AI SEO Writer WordPress plugin (pre-1.5.4). The NVD/CVE descriptions indicate an access control flaw in a REST endpoint that can be reached without authentication due to type juggling when the plugin is not configured. This allows unauthenticated users ...

CVE-2026-19352 mifi lossless-cut Built-in HTTP API Service httpServer.ts server-side request forgery

A vulnerability was determined in mifi lossless-cut up to 3.69.0. Affected by this issue is some unknown functionality of the file src/main/httpServer.ts of the component Built-in HTTP API Service. Executing a manipulation can lead to server-side request forgery. The attack requires access to the...

CVE-2026-19113

Removed by vendor...

CVE-2026-6020 ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API

The ShopLentor plugin for WordPress is vulnerable to arbitrary function execution via the woolentoropt/v1/custom-action REST API endpoint in all versions up to, and including, 3.3.7. This is due to the handleaction method passing user-supplied input directly to calluserfunc without an allowlist o...

CVE-2026-71203 changedetection.io - Missing Authentication on /api/v1/full-spec Discloses Full OpenAPI Schema

changedetection.io's REST API resources are protected by an @auth.checktoken decorator validating the caller's x-api-key header, except the Spec resource registered at /api/v1/full-spec changedetectionio/api/Spec.py, whose get method carries neither @auth.checktoken nor @validateopenapirequest...