CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 爆弾 PoC CVE-2026-49975 の概念実証エクスプロイト。HTTP/2 サーバー実装におけるリモートサービス拒否の脆弱性です。Quang Luong Calif Security Research によって発見され、2026 年 6 月 2 日に公開されました。 許可されたセキュリティテストにのみ使用してください。所有していない、またはテストする書面による許可を得ていないインフラストラクチャに対して使用しないでください。 動作原理 この攻撃は、2 つの HTTP/2 プロトコルメカニズムを連鎖させます。 1. HPACK...

zirconium

zirconium Call of Duty: Black Ops 2 ZombiesPlutonium 모드용 DLL 인젝션 게임 치트입니다. 다운로드는 Releases 페이지에서 받을 수 있습니다 면책 조항: 이 프로젝트는 제가 BO2를 하며 자랐기 때문에 존재하며, 리버싱을 하기에 좋은 대상이기도 했습니다. 14년 된 AAA 게임으로 사실상 죽은 게임이지만, 대형 게임 엔진을 리버싱해보기에는 비교적 현대적인 애플리케이션이기도 합니다. 저는 치트를 조장하지 않습니다. 이걸 사용해서 어쩔 수 없이 밴을 당하더라도 저는 책임지지 않습니다...

shellcode2assembly

ShellcodeToAssembly shellcodetoasm.py에서 자신의 셸코드로 교체하십시오. 엔디언 타입은 리틀 엔디언입니다. shellcode = '' 설치 git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2 shellcodetoasm.py 모듈 수동 설치 pip install -r requirements.txt 또는 pi...

hcxdumptool

hcxdumptool WLAN 장치에서 패킷을 캡처하고 WPA 프로토콜에 대한 레이어 2 공격을 실행하여 자체 WiFi 네트워크 내 잠재적 약점을 발견하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. hcxnmealog GPS 장치의 NMEA 0183 문장을 처리하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. 일반 정보 Hashcat 모드 22000 개요. ZerBea 가 제작한 캡처 파일 처리...

CVE-2022-36432

CVE-2022-36432 Magento 2용 Amasty Blog Pro의 미리보기 기능에서 발생하는 교차 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 미리보기 기능은 eval을 안전하지 않게 사용합니다. 이로 인해 공격자는 생성된 미리보기 애플리케이션 응답을 조작하여 관리자 패널 사용자에 대한 교차 사이트 스크립팅 공격을 수행할 수 있습니다. 취약점은 blog/view/base/web/js/adminhtml/preview.js 파일에 존재합니다. 참조 자료에서 Magen...

zaproxy

Zed Attack Proxy ZAP by Checkmarx는 세계에서 가장 널리 사용되는 웹 애플리케이션 스캐너입니다. 무료이자 오픈 소스입니다. 누구나 기여할 수 있는 커뮤니티 기반 GitHub Top 1000 프로젝트입니다. 애플리케이션을 개발하고 테스트하는 동안 웹 애플리케이션의 보안 취약점을 자동으로 찾는 데 도움을 줍니다. 또한 경험이 풍부한 펜테스터가 수동 보안 테스트를 수행할 때 사용하기에 훌륭한 도구입니다. !https://...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

pypacker

一般情報 これはPypacker：Python向けの最速かつ最もシンプルな低レベルパケット操作ライブラリです。 以下の使用例を参照して、何ができるかを確認してください。 このプロジェクトを支援したい場合は、PayPal経由で できます。 Pypackerでできること キーワードまたは生バイトからカスタムパケットを作成し、Pythonでデータを読み取り/変更: examples/createpackets.py pcapファイルからのパケット読み取り/書き込み（Wireshark/tcpdump pcap形式のみ対応）: examples/pcapreadwrite.py...

ctftools

CTF-도구 데이터베이스 트위터: @hydr0nium 의존성: sudo apt install python2 설치: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py 사용법: ./ctftools | 일반 사용 ./ctftools --remove | 데이터베이스에서 도구 제거 ./ctftools --add | 데이터베이스에 도구 추가 ./ctftools --help | 도움말 메뉴 표시...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset 점검기 PoC 설명 이 도구는 CVE-2023-44487 , 일명 HTTP/2 Rapid Reset Attack 에 대한 개념 증명PoC입니다. 이 취약점은 공격자가 HTTP/2 연결을 통해 RSTSTREAM 프레임을 빠르게 전송하여 대상 서버를 압도함으로써 서비스 거부DoS 공격을 수행할 수 있게 합니다. 기능 단일 URL 테스트 : 단일 URL의 취약점을 테스트합니다. 대량 URL 테스트 : 파일에 제공된 여러 URL을 테스트합니다. HTTP 및 HTTPS 지...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

S2-055

S2-055 역직렬화 취약점 Exploit CVE-2017-7525 이용 과정 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

OpenAnt

OpenAnt Knostic による OpenAnt は、初のオープンソース LLM ベースの脆弱性発見製品（現在はハーネスと呼ばれる）であり、防御側が誤検知と検知漏れの両方を最小限に抑えながら、検証済みのセキュリティ欠陥をプロアクティブに発見することを支援します。ステージ 1 は検出します。ステージ 2 は攻撃します。生き残ったものが本物です。 これは研究プロジェクトとして始まったものであり、新しい機能を開発する際にはベータ版としてリリースすることが多いことを覚えておいてください。コントリビューションを歓迎します。 論文 OpenAnt の構築に関する研究論文は arXiv...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Apache Tomcat 버전 10.1.10 10.1.39의 취약점 CVE-2025-31650 을 탐지하기 위해 설계된 도구입니다. 이 취약점은 공격자가 잘못된 우선순위 헤더가 포함된 특수하게 조작된 HTTP/2 요청을 전송하여 메모리 누수 를 유발하고, OutOfMemoryError를 통해 서비스 거부DoS 상태를 초래할 수 있습니다...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS ヒューリスティックテスター 自動テストで、DDoS 攻撃に関連するHTTP/2の脆弱性の存在をヒューリスティックに検出します。 m10sec によって開発されました。 CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset 複合比較 インタラクティブメニュー、CLI 実行、複数ターゲットを含む TXTファイル のサポート、JSON/CSV 出力が含まれています。 インストール リポジトリをクローンし、仮想環境を作成します： git clone...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk & Compliance GRC Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, India's Digital...

domain_generation_algorithms

ドメイン生成アルゴリズム マルウェアのドメイン生成アルゴリズム（DGA）をPythonで再実装しました。 概要 banjori 別名 MultiBanker 2, BankPatcher リンク http://johannesbader.ch/2015/02/the-dga-of-banjori/ ドメイン例 earnestnessbiophysicalohax.com kwtoestnessbiophysicalohax.com rvcxestnessbiophysicalohax.com hjbtestnessbiophysicalohax.com...

CVE-2018-7600

중요사항: 교육 또는 정보 제공 목적으로만 제공됩니다. ModSecurity용 보호 규칙 by fuzzylogic ModRewrite .htaccess용 보호 규칙 미디어 공지: 이 저장소에 대한 링크를 기사에 게시할 때는 공격 방어 방법드루팔 업데이트 권고, WAF 규칙 설정 등을 명시하지 않고 게시하지 마십시오. CheckPoint 기사 기반 PoC. https://research.checkpoint.com/uncovering-drupalgeddon-2/ Eyal Shalev, Rotem Reiss 및 Eran Vaknin...

linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino를 사용한 Linux 지문 로그인 Linux 데스크탑용 부품 기반 USB 지문 리더기입니다. 총 부품 비용 $15 미만. 상위 fprintd의 드롭인 대체품 — PAM, KDE 설정, GNOME 설정, fprintd-verify, 손가락으로 sudo, 손가락으로 화면 잠금 해제 등 모두 작동합니다. fw=1.0 / r503d 1.0.0 기준 Arduino↔호스트 연결이 인증됩니다: 모든 명령과 응답에는 EEPROM에 저장된 TOFU 페어링된 비밀로 ...