SpeculativeExecutionAssessment

SpeculativeExecutionAssessment 시스템이 다음에 설명된 "speculative execution" 취약점에 대해 평가합니다: CVE-2017-5715 branch target injection CVE-2017-5753 bounds check bypass CVE-2017-5754 rogue data cache load 경고: 빌드 옵션에서 "Prefer 32-bit"가 선택되어 있지 않은지 확인하십시오. 상승된 권한이 필요합니다 완화를 위해서는 다음이 필요합니다: 1. 바이러스 백신/보안 제품이 Windo...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 배경 PunkBuster는 두 개의 서비스와 선택적 커널 드라이버로 설치됩니다. PnkBstrA: 백그라운드에서 지속적으로 실행되며 PunkBuster 전체를 관리하는 서비스 PnkBstrB: 보호되는 게임이 시작될 때 시작되는 서비스. A보다 더 많은 기능을 제공합니다. 두 서비스는 비슷한 구조로, localhost의 UDP 포트 범위 44301, 44400에서 수신 대기합니다. 포트를 찾으면 HKLM:\SOFTWARE\Even Balance\PnkBstrA 또는...

EUVD-2026-92020

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

CVE-2026-105116

OpenAM versions prior to 16.1.3 are affected by a latent cross-site scripting (XSS) defect. The vulnerability occurs because the SAML message , relay state , and target URL are placed unencoded into the load-balancer cookie bounce auto-submit page. If the cookieHashRedirectEnabled setting is acti...

lbmap

Proof of concept 스크립트로 고급 HTTP 핑거프린팅을 위한 것이며, OWASP AppSecAsia 2012에서 발표되었습니다. 이 스크립트들은 PoC 또는 알파 수준으로 간주되어야 합니다. 제안, 권장 사항, 시그니처, 패치 및 비난은 http://www.github.com/wireghoul/lbmap 을 통해 환영합니다. 다음 도구가 포함되어 있습니다: LBMAP lbmap은 웹 서버 앞에 위치한 로드 밸런서, 리버스 프록시, 웹 애플리케이션 방화벽 및 기타 웹 에이전트를 탐지하는 것을 목표로 하는 핑거프린팅...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

xll_windows_reverse_shell

xllwindowsreverseshell xll 윈도우 리버스 셸 공격자Kali 머신에서: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1을 업데이트하세요. 2. python http 서버를 생성합니다. python3 -m http.server 9999 공격자Windows 머신에서: 1. notpadXLL.c를 Windows 공격자 머신으로 이동하고 그에 맞게 notpadXLL.c를 업데이트하세요. 2. x64 Native Tools...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ 무엇인가요? CrackLord은 확장 가능하고, 플러그 가능하며, 분산된 시스템으로, 비밀번호 크래킹뿐만 아니라 많은 컴퓨팅 자원이 필요한 모든 작업을 위해 설계되었습니다. 더 정확히 말하면, CrackLord는 CPU, GPU, 네트워크 등과 같은 자원을 여러 하드웨어 시스템에서 단일 큐잉 서비스Resource와 Queue라는 두 가지 기본 서비스로 로드 밸런싱하는 방법입니다. 이 시스템은 작업 자체를 더 빠르게 만들지는 않지만, 관리하기 쉽...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

LOAD

はじめに AWS-Redteam-Lab と OCD GOAD に基づいています。 このラボを1ヶ月に125時間稼働させた場合の費用は、約14ドルです。 Free Tier では、EC2 を月750時間利用できます。マシンが6台あるため、125時間になります。ただし、ストレージは30Gbしかありません。そのため、残り5台分の VM 用ストレージが必要です : 30Gb 5 = 150Gb = 月額14ドル インストール GOAD プロジェクトと同様に、インストールは2つの部分で構成されています : providing : Terraform を使用して作成され、AWS...

CVE-2025-59528-PoC

CVE-2025-59528 教育用 PoC 教育目的のみ。 このプロジェクトは、管理されたセキュリティ研究、教室でのデモンストレーション、および隔離されたラボでの許可されたテストを目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステム、ネットワーク、アプリケーション、アカウントに対して使用しないでください。 このPoCが実証する内容 この概念実証（PoC）は、不適切に処理された mcpServerConfig 値が、customMCP ノードロード機能を介してサーバーサイドのJavaScript評価やコマンド実行を許す可能性があることを示しています。...

CVE-2026-9973-exploit

CVE-2026-9973 バグ修正 https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

LdrLibraryEx

LdrLibraryEx DLL をメモリにロードするための小さな x64 ライブラリです。 特徴 依存関係と使用関数が少ない ntdll.dll のみを使用 位置独立コード 軽量かつ最小限 使いやすい メモリからモジュールをロード ディスクからモジュールをロード API セットのサポート イメージロードコールバックのバイパス プライベートメモリを使用 遅延インポート、TLS、SEH などを含むイメージのサポート ドキュメント ライブラリフラグ フラグは組み合わせることができます LIBRARYEXNONE: ディスクからモジュールをメモリにマップし、エントリポイントを実行します。...

CVE-2026-78471

The Autoptimize plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 3.1.15.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

EUVD-2026-91179

The Autoptimize plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Author Name in all versions up to, and including, 3.1.15.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts...

Perfusion

Perfusion Windows 7 , Windows Server 2008R2 , Windows 8 , Windows Server 2012에서 RpcEptMapper 및 DnsCache 7/2008R2만 해당 서비스의 레지스트리 키는 약한 권한으로 설정되어 있습니다. 모든 로컬 사용자는 Performance 하위 키를 생성한 후 Windows Performance Counters를 활용하여 WMI 서비스의 컨텍스트에서 NT AUTHORITY\SYSTEM 권한으로 임의의 DLL을 로드할 수 있습니다이것이 도구 이름의 유래. 이...

trellis-cve-2018-6389

trellis-cve-2018-6389 CVE-2018-6389 WordPress load-scripts / load-styles 공격 완화 목표 이유? 완화 방법 왜 안 되는가? 요구 사항 설치 Trellis WordPress FAQ 관리형 호스팅에서 사용할 수 있나요? 멋져요. 이런 좋은 자료를 더 어디서 찾을 수 있나요? 이건 wp.org에 없네요. ⭐️⭐️⭐️⭐️⭐️ 리뷰는 어디서 할 수 있나요? 대안 테스트 구문 검사 작성자 정보 피드백 변경 로그 라이선스 목표 Nginx로 wp-admin/load-scripts.php...

DetectWindowsCopyOnWriteForAPI

Windows 공격 헤더 헌팅용 프로세스 속성 열거 도구 배경 이 도구들의 목적은 위협 행위자가 사용하는 프로세스 인젝션 트레이드크래프트 탐지를 지원하는 Windows 프로세스 속성을 열거하는 것입니다. 도구 d-cow - 공유 Windows API예: EtwEventWrite의 인메모리 패칭 탐지를 위한 Windows COWCopy on Write 탐지기 d-criticalsections - Windows 프로세스가 보유한 임계 섹션critical section 수를 열거합니다 d-dr-registers - 하드웨어 중단점을...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。 ⚠️ 重要なお知らせ このツールは教育目的および許可を得たテスト専用です！ 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

CVE-2026-12352

CVE-2026-12352 概要 Digi PortServer TS 4 H MEI において、認証を必要としない負荷誘発型の認証バイパスが確認されました。これにより、有効な認証情報なしでローカルデバイス設定ファイルを取得することが可能です。同時リクエスト数が増加すると、認証チェックが完了する前にWebサーバーがファイル内容の配信を開始します。これは、認証チェック自体の明確なロジック欠陥ではなく、飽和した接続/リクエストキューを介してファイルハンドラにフォールスルーしている可能性が高いと考えられます。 テスト対象製品 Digi PortServer TS テスト済みファームウェア:...