reactor

Reactor Reactor начинался как форк проекта с открытым исходным кодом ElastAlert. Поддерживающий этот проект разработчик должен внимательно следить за изменениями в ElastAlert за исключением их дополнительных алертеров и обеспечивать, чтобы все relevant исправления ошибок были внесены, а любые...

Important: Red Hat Security Advisory: General availability of the satellite/iop-insights-engine-rhel9 container image

A new satellite/iop-insights-engine-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services,...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

laravel-framework

라라벨 소개 참고: 이 저장소는 라라벨 프레임워크의 핵심 코드를 포함합니다. 라라벨을 사용하여 애플리케이션을 구축하려면 메인 라라벨 저장소를 방문하세요. 라라벨은 표현력이 풍부하고 우아한 문법을 가진 웹 애플리케이션 프레임워크입니다. 우리는 개발이 진정한 성취감을 주기 위해서는 즐겁고 창의적인 경험이어야 한다고 믿습니다. 라라벨은 대부분의 웹 프로젝트에서 사용되는 일반적인 작업을 간소화하여 개발의 고통을 줄이기 위해 노력합니다. 예를 들면: 간단하고 빠른 라우팅 엔진. 강력한 의존성 주입 컨테이너. 세션 및 캐시 저장을 위한...

home_SOC_suite

Домашний SOC-пакет — Night's Watch Персональный центр управления безопасностью SOC, созданный с нуля во время программы переподготовки Anwendungsentwicklung. Этот пакет отслеживает оконечное устройство Windows на предмет сетевых аномалий, скачков ресурсов, выполнения процессов, изменений реестра,...

Detection-CheatEngine

Detection-CheatEngine 원리 ReadDirectoryChangesW 이해하기 확장 CEInfo.h에서 탐지 벡터를 쉽게 추가할 수 있습니다. pragma once define CEDETECTION1 L"ADDRESSES.FIRST" define CEDETECTION2 L"MEMORY.FIRST" 컴파일 Visual Studio 2022 llvm-msvc 링크 UnknownCheats에서의 논의...

SDK

Intelligence X 공개 SDK 소프트웨어 개발 키트SDK를 사용하면 누구나 Intelligence X 검색 엔진을 사용할 수 있습니다. 무료로 사용할 수 있으며, Intelligence X는 제3자 도구 및 서비스로의 모든 통합을 환영합니다. Intelligence X는 검색 엔진이자 데이터 아카이브입니다. 자세한 내용은 https://intelx.io를 방문하세요. SDK는 다음 부분으로 구성되어 있습니다: 1. API 문서 2. HTML 코드 예제 3. PHP 코드 예제 4. Python 코드 예제 5. Go 패키...

cheat-engine-undetectable

Cheat Engine 무감지 버전 학술 연구 에디션 — 사이버보안 교육 및 대학 수준 리버스 엔지니어링 연구를 위한 다계층 안티치트 회피 기능이 적용된 수정된 Cheat Engine입니다. 면책 조항: 이 프로젝트는 학술 연구, 대학 과제 및 사이버보안 교육 전용입니다. 학기가 종료되면 반드시 폐기되어야 합니다. 아키텍처 ┌─────────────────────────────────────────────────────────┐ │ Cheat Engine 7.5 │ │ Lazarus / FreePascal │...

vivo-root-build

PD2415 6.6.89 전체 흐름 후보 이 소스는 동일 기기/동일 SoC PD2415 6.6.57 IonStack 엔진을 기반으로 합니다: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. 덤프스테이트 캐리어 클로저는 검증된 PD2241 방식에서 유지됩니다. 보관된 6.6.89 타깃은 TARGETDESTRUCTIVEWRITEENABLED=0을 유지합니다. 따라서 유지된 전체 흐름 빌드는 물리 맵, 연결된 베이스, vr.ko, 캐리어 프리이미지 사실이 입증되지 않은 상태에서 익스플...

gmh5225

저는 보안 연구를 위한 두 가지 LLVM 기반 도구인 NeverC와 NeverD를 개발하고 있습니다. NeverC는 C23 컴파일러이고, NeverD는 바이너리 분석 및 디컴파일 엔진입니다. 들어오는 쪽에서는 컴파일하고, 나가는 쪽에서는 리프팅하고 디컴파일합니다. 둘 다 아직 개발 중입니다. NeverC 보안 연구를 위한 AI 친화적 C23 컴파일러로, LLVM을 기반으로 구축되었습니다. 표준 C를 호스팅 바이너리, 프리스탠딩 실행 파일, 그리고 위치 독립적인 DynCode로 컴파일합니다. 컴파일러, 링커, 런타임이 하나의...

reditrap

RediTrap 허니팟 RediTrap은 CVE-2025-49844"RediShell"을 악용하려는 초기 시도를 탐지하기 위해 설계된 경량 Redis 허니팟입니다. 이는 Wiz Research가 설명한 치명적인 원격 코드 실행 취약점입니다. 이 익스플로잇은 내장 Lua 엔진의 13년 된 use-after-free 버그를 악용합니다. Redis는 Lua 청크 이름을 스택에 먼저 고정하지 않고 저장하여, C 코드가 포인터를 계속 사용하는 동안 가비지 컬렉션 주기가 문자열을 회수할 수 있게 했습니다. Redis 패치 d5728cb ...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-32463

CVE-2025-32463 - 설정 및 실행 가이드 악성 익스플로잇을 Nuclei 템플릿으로 포팅하여 비침습적 취약점 스캔을 수행하면서도 근본적인 문제를 입증한 것은 이번이 처음입니다. 이 과정을 학습 목적으로 더 자세히 문서화했습니다. 제가 겪은 주요 어려움은 다음과 같습니다: 원래 익스플로잇이 수행했던 것처럼 루트 셸을 획득하지 않고도 권한 상승을 효과적으로 테스트할 수 있는 안전한 코드로 원본 익스플로잇 코드를 수정하는 방법. 코드 엔진을 사용할 때 Nuclei 템플릿 구문과 관련된 몇 가지 문제가 발생했습니다. 이런...

CVE-2026-39842

CVE-2026-39842: OpenRemote 규칙 엔진의 표현식 주입을 통한 원격 코드 실행RCE TL;DR OpenRemote 규칙 엔진의 치명적인 원격 코드 실행 취약점으로, write:rules 역할을 가진 인증된 사용자가 서버에서 루트 권한으로 임의 코드를 실행할 수 있습니다. CVSS 점수 : 10.0 Critical CVSS 벡터 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 영향받는 버전 : OpenRemote = 1.22.0 인증 필요 : 예 write:rules 역할,...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8 High | 야생에서 활발히 악용됨 | 렌더러 RCE 샌드박스 내 Google Chrome의 Blink CSS 엔진에서 발견된 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 취약점 세부 정보 필드| 값 ---|--- CVE| CVE-2026-2441 CVSS| 8.8 High 유형| Use-After-Fre...

CVE-2025-31722

CVE-2025-31722 — RCE движка шаблонов Jenkins Только для образовательных целей и авторизованных исследований безопасности. Описание Уязвимость обхода песочницы в плагине Jenkins Templating Engine JTE = 2.5.3, позволяющая пользователю с низкими привилегиями выполнять произвольный код на сервере...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965는 Google Chrome 브라우저의 V8 JavaScript 엔진에서 발생하는 고위험 취약점입니다. 이 취약점은 V8 엔진이 특정 JavaScript 코드를 처리할 때 구현이 부적절하여 힙 메모리 손상이 발생하는 데서 비롯됩니다. 공격자는 특수하게 제작된 JavaScript가 포함된 악성 웹 페이지에 사용자를 유도하여 이 취약점을 악용하고 Chrome 렌더러에서 임의 코드를 실행할 수 있습니다. 이 취약점을 성공적으로 악용하면 브라우저 충돌, 정보 유출, 심지어 피해자...

CVE-2026-96658

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

CVE-2026-4447

CVE-2026-4447 - Google Chrome 이전 버전의 V8 원격 코드 실행 취약점 빠른 사용법 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: 높음HIGH CVSS: 8.8 영향: 기밀성, 무결성, 가용성 공개일: 2026-03-20 기술 요약 Google Chrome 146.0.7680.153 이전 버전의 V8에서 부적절한 구현으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h 도움말 정보 보기 ··· Redis에 Redis Lua 스크립트 원격 코드 실행 취약점CVE-2025-49844이 존재합니다. 이 취약점의 핵심 원인은 Redis의 Lua 스크립트 엔진과 메모리 관리 로직 간의 상호작용에 설계 결함이 있다는 것입니다. ··· ··· 관련 URL: https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 면책 조항: 승인된 환경에서만 이 스크립트를 사용하십시오. 무단 네트워크 공격에 사용하...