PowerSploit

이 프로젝트는 더 이상 지원되지 않습니다 PowerSploit는 침투 테스트의 모든 단계에서 테스터를 지원하는 데 사용할 수 있는 Microsoft PowerShell 모듈 모음입니다. PowerSploit는 다음 모듈과 스크립트로 구성됩니다: 코드 실행 대상 머신에서 코드를 실행합니다. Invoke-DllInjection 선택한 프로세스 ID에 DLL을 주입합니다. Invoke-ReflectivePEInjection Windows PE 파일DLL/EXE을 PowerShell 프로세스에 반사적으로 로드하거나, 원격 프로세스에...

octopus

Octopus 이 프로젝트를 후원해 주신 QuoScient에 진심으로 감사드립니다. Octopus는 WebAssembly 모듈과 블록체인 스마트 계약을 위한 보안 분석 프레임워크입니다. Octopus의 목적은 폐쇄 소스 WebAssembly 모듈과 스마트 계약 바이트코드를 분석하여 내부 동작을 더 깊이 이해할 수 있는 쉬운 방법을 제공하는 것입니다. 기능 탐색기Explorer : 블록체인 플랫폼과 통신하기 위한 Octopus JSON-RPC 클라이언트 구현 디스어셈블러Disassembler : Octopus는 바이트코드를 어셈...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

PT-2026-104156

Dell Container Storage Modules vulnerabilities CVE-2026-63688 and CVE-2026-63692 CVSS 10 allow admin takeover. Upgrade to 1.18.0. Dell ContainerStorageModules CVE202663688 CVE202663692 CVE202667269 Kubernetes StorageSecurity https://t.co/eGr7jwjQ6m...

PT-2026-104157

Dell Container Storage Modules vulnerabilities CVE-2026-63688 and CVE-2026-63692 CVSS 10 allow admin takeover. Upgrade to 1.18.0. Dell ContainerStorageModules CVE202663688 CVE202663692 CVE202667269 Kubernetes StorageSecurity https://t.co/eGr7jwjQ6m...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG ハードニングスクリプト ================================ すべてのユーザー空間カーネル暗号インターフェース（AFALG + algif モジュール）をブロックします CVE-2026-31431 を緩和し、将来の攻撃対象領域を削減します 通常のシステム（SSH、TLS、LUKS、WireGuard）では安全です AFALG ソケットを直接使用する稀なアプリのみが影響を受けます ================================...

DirtyFrag-Detector

🔍 Dirty Frag — CVE-2026-43284 / CVE-2026-43500 検出スクリプト TL;DR: Linuxカーネルに2つの新しいバグがあります。このスクリプトは、あなたが脆弱かどうかを教えてくれます。パッチを適用しましょう。 これは何についてのものか？ 2026年5月7日、Dirty Frag と呼ばれる脆弱性クラスが、セキュリティ研究者の Hyunwoo Kim（@v4bel）によって公開されました。これは予定より早く、パッチが準備される前に情報公開禁止期間（エンバーゴ）が破られたため、彼がやむを得ず公開したものです。 これにより、権限のないローカルユーザー...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- adminとしてログインする 2- 任意のモジュールの編集ページを開く 3- 任意のtrueラジオボックスの要素を検査する 4- true を true','MODULEORDERTOTALTOTALSTATUS'; echo id; // に変更する 5- updateをクリックする 6- コマンドを実行するには、再度編集ページに移動する CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC エクスプロイト ページ更新 ズーム Metasploit GIF...

CVE-2021-4034-POC

CVE-2021-4034-POC Qualys が発見した pwnkit 脆弱性の POC です。 コンパイルと実行: gcc lpe.c -o lpe; ./lpe 以下のディレクトリ/ファイル構造を作成します: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules 参考リンク https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

encrypted-linux-kernel-modules

ELKM: 암호화된 Linux x86-64 로더블 커널 모듈 ELKM은 암호화된 로더블 커널 모듈LKM을 안전하게 전송하고 로드할 수 있는 메커니즘을 제공합니다. 목표는 엔드포인트 탐지 및 대응EDR 소프트웨어의 관찰로부터 커널 기반 루트킷과 임플란트를 보호하고, 디스크 포렌식 도구에 의한 복구 효과를 무력화하는 것입니다. RHEL/CentOS 7 ELKM은 RHEL/CentOS 7 x86-64용으로 특별히 작성되었습니다. kernel-tools-libs-3.10.0-1127.18.2.el7.x8664...

win-exp-

설명 이 도구는 대상target의 패치 수준을 Microsoft 취약점 데이터베이스와 비교하여 대상에 누락되었을 수 있는 패치를 감지합니다. 또한 누락된 보안 공지bulletin에 대해 공개된 익스플로잇과 Metasploit 모듈이 있는 경우 사용자에게 알려줍니다. Windows 호스트의 'systeminfo' 명령 출력이 필요하며, 이를 Microsoft 보안 공지 데이터베이스와 비교하여 호스트의 패치 수준을 결정합니다. --update 플래그를 사용하면 Microsoft에서 보안 공지 데이터베이스를 자동으로 다운로드하여...

context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI 著者: Indoushka Nekaa Salah Eddine 概要 Context-Aware Offensive Intelligence CAOI は、実行よりも理解と意思決定を優先する、研究主導型のポストエクスプロイテーション・パラダイムです。 このプロジェクトは、次のことを行う新しいインテリジェンス層を導入します: 運用およびセキュリティのコンテキストを推定する 誤設定を、悪用可能性ではなくその意味に基づいて分析する 権限昇格の実現可能性を予測する リスクと検出の可能性を数値化する Explo...

Teach-AppSec

Teach-AppSec Teach AppSec는 현재 위험 관리Risk Management, 소프트웨어 개발Software Development 및 운영 보안Operations Security을 위한 교육 모듈을 보유한 OWASP 애플리케이션 보안 프로젝트입니다. 이 프로젝트에는 앞으로 개발되는 대로 더 많은 모듈이 추가될 예정입니다. 이 프로젝트는 GNU general Public License v2.0에 따라 제공되며, 다음의 권한 및 조건이 적용됩니다: 권한| 제한 사항| 조건 ---|---|--- 상업적 이용| 책임|...

CVE-2021-4034

CVE-2021-4034 Polkit 권한 상승 익스플로잇 One day 그냥 make, ./cve-2021-4034를 실행하면 루트 셸을 얻을 수 있습니다. 실제 저자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

Custom-Metasploit-Modules

Custom Metasploit Modules This repository contains custom Metasploit modules created for educational and recreational purposes. Table of Contents Modules Loading Modules in Metasploit Usage Contribution Disclaimer Modules Below is a list of custom Metasploit modules available in this repository:...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: 디렉터리 목록 Broken Access Control 개요 issabel-pbx 버전 4.0.0-6 에는 웹 인터페이스에서 인증되지 않은 디렉터리 목록 으로 나타나는 Broken Access Control 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 자격 증명이나 권한 없이 애플리케이션의 modules 디렉터리를 탐색하고 민감한 소스 파일, 구성 파일, 내부 애플리케이션 로직에 직접 접근할 수 있습니다. 이 취약점은 2023년 7월 10일 Sahil...

CVE-2026-103544

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...

EUVD-2026-90521

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...

CVE-2026-103544 datadrivenconstruction OpenConstructionERP Al Provider Configuration ai_client.py wrong session

A vulnerability was found in datadrivenconstruction OpenConstructionERP up to 14.8.1. The impacted element is an unknown function of the file backend/app/modules/ai/aiclient.py of the component Al Provider Configuration Handler. Performing a manipulation results in exposure of data element to wro...

CVE-2026-103544

A vulnerability exists in datadrivenconstruction OpenConstructionERP up to version 14.8.1 within the AI Provider Configuration Handler component. Specifically, an unknown function in the file backend/app/modules/ai/ai_client.py allows for data manipulation that results in the exposure of data ele...