CVE-2026-11930

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 may not enforce authorization correctly for some web servers...

AutoRepeater

AutoRepeater: Burp Suite를 이용한 자동화된 HTTP 요청 반복 tl;dr Extender에서 AutoRepeater.jar를 가져오세요. 간단한 지침 AutoRepeater는 정의된 치환replacement에 의해 변경된 요청만 다시 전송합니다. AutoRepeater가 특정 탭에 설정된 조건과 일치하는 요청을 수신하면, 먼저 정의된 모든 기본 치환base replacement을 요청에 적용한 다음, 각 정의된 치환에 대해 기본 치환이 수행된 요청을 복사하고 해당 치환을 요청에 적용합니다. 소개 Burp...

creep-web-app-scanner

creep-web-app-scanner NCC Group 직원이자 대학 졸업생이 20% 연구 시간을 사용하여 개발 중인 매우 원시적인 웹사이트 스캐너입니다. creep은 현재 사이트를 크롤링하고 각 페이지 내에서 잠재적으로 흥미로운 정보를 검색합니다. creep은 HTTP 전용 대상 사이트를 크롤링하고 사이트에서 흥미로운 정보를 수집합니다. 여기에는 다음이 포함됩니다: 소스 코드 주석 오류MySQL 오류, 경고, 치명적 오류 등 Linux 파일 경로 creep은 또한 알려진 위치에 대해 파일/디렉터리 배싱file/dir...

CVE-2026-17189 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

CVE-2026-17189

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to reflected cross-site scripting . This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI, which could alter intend...

EUVD-2026-95279

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

CVE-2026-11936 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

EUVD-2026-95266

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

CVE-2026-78407

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to cross-site scripting (XSS) . An authenticated user can embed arbitrary JavaScript code in the Web UI, potentially altering functionality and leading to crede...

CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

EUVD-2026-95264

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

requests-racer

Requests-Racer Requests-Racer는 Requests 라이브러리를 사용하여, 서로 다른 대상을 가지거나 페이로드 크기가 다르더라도 대상 서버에서 거의 동시에 처리될 여러 요청을 제출할 수 있게 해주는 작은 Python 라이브러리입니다. 이는 웹 애플리케이션의 경쟁 조건race condition 취약점을 탐지하고 악용하는 데 유용할 수 있습니다. 자세한 내용은 motivation.md를 참조하십시오. 면책 조항 Requests그리고 Requests가 내부적으로 사용하는 urllib3는 이와 같은 일을 허용하도록...

CVE-2025-40554

CVE-2025-40554 익스플로잇 스위트 SolarWinds Web Help Desk의 인증 우회 취약점CVE-2025-40554 / CVE-2025-40536을 탐지하고 익스플로잇하기 위한 종합적인 보안 테스트 도구입니다. ⚠️ 면책 조항 교육 및 공인된 보안 테스트 목적으로만 사용 이 도구는 사용자가 소유하거나 명시적인 서면 허가를 받은 시스템에 대한 보안 연구, 침투 테스트, 취약점 평가를 위해 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 작성자는 이 도구의 오용이나 이로 인한 손해에 대해 책임을 지지...

WebFEET

Web Filter External Enumeration Tool WebFEET WebFEET Выпущено в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/ Разработчик: Ben Williams https://github.com/nccgroup/webfeet Распространяется под лицензией AGPL; дополнительную информацию см. в LICENSE. WebFEET — эт...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URL 경로를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3 이하의 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자가 제공한 URL 매개변수에 대한 이스케이프 처리가 불충분하기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 정화 없이...

shell-history-leaks

Бейджи Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не стоит использовать этот инструмент Установка через pip pip install shell-history-leaks Выполните команду ниже для проверки shell-history-leaks -h Конфигурация 2. Мы интегрировал...

APT-Individual-Combat-Guide

APT単独作戦ガイド 多くの人は、APT攻撃がどのように発生するのかを知らないため、APT攻撃を仕掛けるのは難しいと考えています。実際には、自動化ツールの発展に伴い、APT攻撃は容易に仕掛けることができます。 Switch English版に切り替え 背景 このリポジトリは、著者が執筆した《APT単独作戦ガイド》に登場するコードとコマンドのリポジトリであり、読者がコマンドとコードの構成を迅速に理解するためのものです。 目次 第一章：APT 偽旗攻撃を仕掛けるためのコードとコマンド 第二章： 偵察 情報収集に使用するツール、コード、コマンド 第三章： WEB脆弱性応用...

feroxfuzz

🚀 FeroxFuzz 🚀 구조를 인식하는 HTTP 퍼징 라이브러리 🤔 또 다른 ferox? 왜? 🤔 진정하세요, 또 다른 커맨드라인 도구가 아니라 라이브러리입니다! 😁 보다 정확히 말하면, FeroxFuzz는 구조를 인식하는 HTTP 퍼징 라이브러리입니다. FeroxFuzz를 작성한 주요 목표는 feroxbuster의 핵심 요소 일부를 분리하여 다른 사람들에게도 일반적으로 유용한 곳으로 옮기는 것이었습니다. 그렇게 함으로써 Rust로 웹 도구 및/또는 일회성 웹 퍼저를 작성하려는 사람이라면 누구나 최소한의 노력으로 작성할 수...

responsible-disclosure-email-gathering

Сбор email-адресов для ответственного раскрытия уязвимостей Назначение Возможно, вы нашли уязвимость на хосте, но у этого хоста/организации нет активной программы на HackerOne или BugCrowd. Если это так — этот workflow для вас! В общих чертах он обходит веб-сайт и ищет любые email-адреса, связанн...